Dev'Obs #33 / Bootstrapping

Alors vous avez vu autour de la table on a quand même pas mal de gens qui travaillent dans le monde du cloud, aussi bien très bas niveau, en construction ou très haut niveau avec des offres déjà existantes et c'est une question qui revient souvent c'est comment on fait pour partir de zéro et comment on fait pour construire un cloud. Toujours une problématique, quels sont les choix du logiciel, quels sont les choix de l'architecture disponible et nécessaire.

Moi la question en fait un peu que je me pose et c'est si jamais demain je vous donne un data center, un peu jeu de rôle en fait voilà ça va être un premier podcast des en jeu de rôle c'est demain je vous donne un data center donc on va dire qu'il est au bon endroit, il y a l'électricité, il y a la ventilation, il y a tout ce qu'il faut dedans, Et je vous mets des racks à la limite les machines, vous en mettez autant que vous voulez, vous avez machine illimitée et vous avez du réseau,

Maintenant je vous dis à partir de ça, comment on fait pour avoir une offre bah une offre pertinente, une offre de haut niveau à destination des clients, aussi bien interne qu'externe parce que voilà ça peut être aussi pour des gens qui se lancent dans une entreprise quelconque et qui ont besoin d'un, d'une offre cloud interne, de quoi vous auriez besoin, quelles sont les questions que vous allez vous poser et que sans doute vous avez déjà répondu dans votre expérience.

Parce que chez nous, l'objectif premier, c'est d'avoir accès à distance. On travaille tous à Henri Moat, il y a personne qui bosse dans un data center directement. Donc l'objectif, c'est d'arriver avec des premières machines qui vont permettre d'accéder à l'ensemble du vrai cloud qui est derrière,

Donc là effectivement on aura deux connectiques réseau, on aura la vraie connectique cliente mais on aura aussi cette fameuse connectique de secours qui a négocié avec notre data center et à partir de là on aura quelques machines qui vont servir à à se câbler aux fesses de tous les équipements physiques existants Pour pouvoir tout manager.

Globalement ouais c'est à peu près ce que t'as dit la première étape c'est avoir accès aux machines et pour ça bah résoudre et faut rester le plus simple possible un accès tout simple et c'est sage et c'est bon tant que t'es assis au maxime accès aux machines, après tu peux commencer à faire la suite, donc faut quand même que t'as un premier réseau,

le réseau principal mais que ton réseau secondaire, le réseau d'admine on va dire en quelque sorte qui sert qui servait à un camp d'interne qu'aux équipes qui eux vont déployer les OS ou les Q ou, les installations des machines quoi. Mais il faut déjà aussi que ben t'as un réseau donc ça veut dire switch routeur déjà donc une équipe réseau qui est travaillée sur le réseau avant même de travailler sur le réseau de prod qui lui va ou le trafic client va passer.

Et ce et ce ce réseau il va servir uniquement pour l'administration à ce moment-là où il sera prêt. Enfin c'est-à-dire en gros je suis branché à quoi? Je suis branché, Vraiment la machine où je suis branché au dirac, aux choses comme ça, au au logiciel de de gestion de la machine. C'est en fait à quoi à quoi il va me servir après ce réseau.

L'ostomande, le principe, c'est que si ton réseau de prods il tombe, tu es quand même backdor entre guillemets pour que t'aies la main sur le routeur et que tu puisses remonter ton réseau, Et généralement sur les autobandes on va mettre bah les les îlots des machines, pas directement du réseau classique. C'est vraiment juste pour accéder aux accéder aux îlots et lancer la première install, ta machine avant de faire la suite.

Donc en gros j'ai accès par derrière à un peutout ce qui se passe donc c'est un réseau quand même assez assez triqué quoi. Un réseau important qu'il faut quand même sécuriser un minimum parce que ben si tu te fais pirater ce réseau-là, ça devient compliqué quoi. Et donc okay donc là on a donc quelques machines qui sont déjà installées, qui sont donc pré-approvisionnées et mises avant,

Après qu'est-ce que qu'est-ce que je fais? Qu'est-ce que qu'est-ce que je fais de tout ça? Donc okay, j'ai accès aux machines, j'ai accès au j'ai accès solution via cet out of band.

Après là t'as plusieurs méthodes, soit tu y vas classiquement tu mets ton ISO, t'installes ta machine, soit tu fais ça un peu en mode automatisé, un coup de PXE comme ça tes tes os ils s'installent automatiquement, Le mieux c'est quand même de faire du plexus surtout si t'as beaucoup de machines à déployer comme ça ils s'installent tout seul, elles remontent dans le réseau c'est bon t'as accès fini quoi tu passe à l'étape suivante installée cube, installer le logiciel tout ça,

Ça c'est la méthode la plus automatisée possible. après bah en parallèle il va falloir monter le réseau de prod qui lui va faire donner va va faire passer les données clientes, Ben du coup ben le réseau principal quoi, pas le. C'est deux choses à faire en parallèle.

On connaît les machines à l'avance. Hum. Parce qu'on les a saisies donc ça veut dire qu'on a un serveur d'inventaire quelque part, Voilà, d'un seul coup, on a une petite pastille qui vient d'arriver. Ou alors on peut avoir aussi alors un inventaire qui est dynamique, c'est-à-dire qu'on se prend on part du principe que les machines ne sont pas connues au démarrage et on va les découvrir au fur et à mesure qu'elles s'allument et les ajouter,

à la volée dans l'inventaire. Mais il faut quand même un inventaire. Ensuite le PXE faut l'installer mais est-ce qu'on l'installe sur le réseau à, Ou est-ce que on va l'installer à cheval entre plusieurs réseaux, par exemple et parler d'un réseau de BMC qui peut être différent de celui il peut juste exister pour accéder à certaines ressources en particulier et pas forcément.

Les machines du parc, voire toutes les BMC du parc et servir absolument parce qu'en plus on va avoir des machines,

qui vont potentiellement être en DMZ donc on veut pas forcément avoir la qui va être sur toutes les segments de notre infrastructure en parallèle. Donc on peut avoir on peut déjà segmenter le réseau voire même, Plus que le segmenté c'estuniquement le lui donner certaines prérogatives sur les accès, les VPN, sur cette fameuse machine qui va servir à faire du du provisioning et une fois qu'on a ça, le Provisionning va et l'inventaire,

Et ensuite, une fois qu'on a débloqué ces deux, trois petites features, on peut commencer à attaquer la suite.

C'est-à-dire que je vais peut-être générer des certificats donc une PKI pour pouvoir authentifier mutuellement mes machines, enfin en configurer des TPM et cetera, Donc quelque chose qui est important aussi c'est avoir une solution de bécail qui marche tout de suite, une une gestion d'annuaires, une gestion d'identité pour pouvoir ensuite,

configurer le déployeur automatique en mode PXE avec les les bons A7 et déployés directement. C'est un peu ce que fait en fait Microsoft avec active et, Quand on monte à un data center de Windows, Microsoft entreprise, c'est d'abord on déploie AD, dans AD, il y a DNS, annuaires, DHCP, il y a identité, il y a tout, et ensuite, peut déployer, peut déployer des choses. Ça c'est c'est quelque chose qui est assez important parce que c'est le socle de de toute activité en fait.

Et ça c'est un modèle qui est pas forcément hyper répandu et qu'on voit dans très peu petite même de moyenne ou grande entreprise qui n'est pas du tout.

Est-ce qu'on fait une racine par data center ? Est-ce qu'on fait une racine globale ? Comment on se débrouille ? Tout ça c'est des choix qui doivent être faits a priori, Avant même de poser les pieds parce que quand on va commencer à créer les certificats, les SSH, les machines. Mais ça c'est de la partie design, c'est des trucs que avant même que tu choisisses le c'est des choses que t'as désigné, décidé.

C'est on est voilà c'est des choix qu'il faut faire qui sont structurants mais qu'il faut faire dans tous les cas avant et c'est vraiment une grosse, préalable au bout de qui est de, D'être un peu visionnaire sur l'utilisation de l'usage et c'est là en général où quand on va faire une erreur ou qu'on va se planter ou qu'on va se dire c'est pas si pratique que ça, ça va être assez cool Donc moi moi ma grande question pour Exoskill c'est,

Comment vous gérez vos racines et est-ce que vous avez une racine comme vous vous avez vos environnements qui sont très isolés, comment comment c'est c'est c'est fichu.

Et la rotation s'est littéralement changer quelque chose en fait, c'est-à-dire que rien n'est immuable et je pense dès que je le fais, à la manière dont je vais le changer, juste parce qu'il va falloir faire une rotation. Mais je pensais même aux machines

on a déjà été dans des contextes de boîte avant où les machines bougeaient de contexte en eau, c'est-à-dire que une machine elle pouvait commencer sa vie en étant un contrôle plain de je sais pas quoi, elle est enlevée, elle sert après à un autre contexte et donc elle va migrer comme ça de réseaux en réseau Et donc est-ce que il y a besoin de tout raquer dès le début en disant bon ben cette pâte-là c'est tel VLAB tartan pion ou est-ce que cette machine elle va bouger

Et je vais pouvoir la réaffecter et se dire pourquoi pas euh.

En général elle est un peu plus intelligente, elle permet de définir des profils de machine, de sponer des machines, de sponer des OS, éventuellement aller jusqu'à la configuration de dynamique d'AS, par exemple,

On va pouvoir dire cet OS là, je veux qu'il ait le réseau X, Y, Z de bronché et on va se retrouver avec un OS directement configuré avec les bons Velan dans son fichier, je sais pas, systemD / networkD. Ce genre de choses-là qui sont on est capables de le faire, on peut capable, on est capable de lui,

En gros de piloter tout le fichier Cloudinit ou ignition ou peu importe ce genre de choses-là et c'est la cette stack logiciel-là qui va aller tamplétiser hein grosso modo ces fichiers et au moment du bout de la machine sur le réseau lui passer toutes les informations.

Donc il faut piloter à la fois ben la carte contrôleur, la la fameuse BMC de la machine pour pouvoir l'allumer, l'éteindre. Mais il faut aussi être en mesure de configurer configurer le réseau qui avec, C'est-à-dire que je vais peut-être la mettre d'abord dans une zone de quarantaine parce que je vais faire un test, un test de charge, je vais voir si les aliments elles cassent pas, si le processeur il tombe bien, peut-être la faire chauffer un peu pour être sûr,

ben que qu'elle sait qu'elle est disponible et prête prête à la prod et ensuite j'ai sûrement la basculé dans une zone de métier. Mais si je la bascule dans une zone métier, c'est-à-dire que je vais changer l'OS qui est dessus, Pas l'irriguer de la même façon niveau réseau, niveau c'est peut-être à ce moment-là que je vais lui envoyer des certificats, ce genre de choses Doncle cycle la gestion du cycle de vie c'est pour le serveur mais c'est aussi pour la fabrique réseau en fait qui est autour.

Et ça, à partir du moment où on on a un mapping statique, des ports, des veillanes et qu'on a une cartographie qui est trop statique, on peut plus opérer notre décès de manière, dynamique tout simplement, ce choix-là, c'est un choix structurant. Si tout le décès si on peut pas piloter le et qu'on a pas de SDN et que on est pas capable de changer dynamiquement la topologie du réseau, On pourra pas on pourra pas être flexible dans notre dans nos opération.

Ben faut que déjà ton réseau soit enfin dès que tu crées ton réseau faut qu'il soit designé day one pour être automatisable et pilotable puis tu lui mets pas day one c'est mort.

Et c'est quoi qui est automatique? Enfin vraiment concrètement c'est quoi il faut exhauster le un Cisco, un Juniper. N'importe quoi qui qui sait parler de l'un de enfin chaque constructeur a sa petite sauce pour que tu puisses lui parler que ce soit de l'antibel, du piton, enfin ils sont plusieurs possibilités. Mais en gros c'est pouvoir changer de dynamiquement la configuration en un fichier quoi c'est tu changes ton fichier.

Par exemple moi je connais plutôt celui Ansible où bah tu fais ton tu dis ton port, t'as ta liste des ports, tu dis c'est machin, tu et puis ben ça change dynamiquement la configuration quoi vraiment faut que ça soit pilotable comme ça quoi.

Avec un gabarit et que ce que tu vas donner c'est des morceaux de cette machine, c'est ce qu'on appelle des profils hein au final dans ces machines ben ton réseau en fait sous-jacent il va pas bouger, c'est que du logiciel qui va être sur ton hyperviseur ou sur ta ton stockage qui va bouger

Et du coup ben ton réseau physique, oui tu vas l'appliquer avec de ou tout autre outil d'automatisation peu importe mais en fait c'est la partie intelligente elle sera au-dessus de ce réseau et tu ne le verras plus.

serait même potentiellement possible en fait avec un certain design et en fait se dire bon ben cette zone-là elle est au design de référence un, deux, trois, en fonction de littération qu'on y a fait dessus, mais ce serait tout à fait possible maintenant, Moi là sur le réseau je reviens, je suis très ben je suis très déçu, j'ai même pas entendu parler de Sonic.

Alors c'est vrai qu'il y a Sonic alors je t'avoue que moi j'ai jamais testé euh il faut que c'est dans ma truc à tester mais euh ça me paraît prometteur hein faut vraiment que je teste que je m'exerce avec. Sonic on rappelle ce que c'est? C'est un OS open source si on peut dire ça, pour du réseau et du coup on veut, t'as certains hardware, tu peux choisir ton OS et tu peux mettre Sonic dessus, entre autres Il y a eu cumulus qui a été racheté par c'est ça c'est cumulus.

Ouais il y a eu ça à un moment, ouais je crois ouais. Mais c'est en fait en gros c'est toutes les tous les gros switch slash routeur parce que en fait la différence entre les deux est devient de plus en plus compliquée dessus.

En fait ils arrivent avec des gros ASIC complètement propriétaires sortis d'usine qui font un peu papa maman sur toutes les câbles réseau et en fait à chaque fois ils viennent avec et Sonic le but c'est d'avoir un OS vraiment open source et surtout en fait plus que l'OS les EPI, Pour faire en sorte de configurer euh chacun de ces Asiques-là,

Et en fait après d'avoir une fabrique réseau et cette fabrique elle va reposer sur Sonic et donc cette fabrique tout en haut, c'est celle où on va dire bon ben telle machine tu deviens un load de balanceur bon ben hop je trunk tous les tous les porcs et hop t'as énormément de réseau pour aller de tel endroit à tel endroit, et donc après le but c'est comment piloter parce que t'avais parlé d'Antibes mais,

Comme disait Barthe c'est c'est c'est c'est c'est tu la une fois et puis après bon ben voilà c'est là c'est très très c'est c'est de l'instanciation c'est pas vraiment du dynamique dedans mais voilà. Il y a il y a tout le temps ce choix entre les deux dynamiques versus un sens sensation.

C'est-à-dire que c'est quelqu'un qui vient avec son laptop, qui se branche sur un port spécifique. Ben de toute façon pour la première configuration où il était obligé faut être obligé d'être sur place, se connecter en céréales, faire des premières configurations ben tu peux tu peux pas avoir un réseau qui se tout seul une configuration qui se pogne automatiquement.

Mais ça ça veut dire que t'as t'as un un intégrateur moi je je connais un intégrateur où littéralement il livre les baies en entière de pré-configuré, pré-câblé, t'as juste à brancher ta fibre de sortie et tout est vrai quoi, mais ça ça c'est possible. Mais ça veut dire que c'est quelqu'un d'autre qui l'a fatale la, Mais t'as forcément au tout début t'as forcément une petite main qui est passée par là pour mettre la première configuration à la première graine de ton réseau quoi.

Tu peux le faire ouais c'est de la clé USB aujourd'hui 4000 euros elles sont à l'intérieur elles sont soudées mais tu peux faire ça avec des clés USB, des clés USBfaites exprès où du coup tu butes la tu boucles la machine, elle va choper ce qu'elle espère et se configurer toute seule.

Donc il y a plusieurs solutions, alors je je je n'ai pas exactement la solution que nous on utilise parce que j'ai pas encore le goût de frapper de zone mais j'ai une vague idée. La première c'est que tu utilises une zone existante parce que ben t'existes déjà en tant que cloud et tu tu fais une fake zone dedans,

Et tu plogues ton autre zone dedans pour commencer à booster tes hyperviseurs, ton stockage qui va se connecter via un VPN quelconque hein, tu vas tricher un peu sur les règles au début et tu vas être obligé à un moment. Pouvoir ta première stagne donc où tu pourras spawner tes VMs.

Pour pouvoir justement lancer cette première phase digne. Ça c'est une une façon de faire, qui est pas forcément celle de tout le monde, parce qu'il y en a qui qui refusent de connecter les deux sites, Après si vous avez d'autres solutions pour le faire, hésitez pas.

On est parti du principe en effet avec les zones de communiquaient pas entre elles et on a eu l'avantage de partir de zéro, Donc là littéralement, on avait pas une zone existante, Pour démarrer, pour buter, pour créer les racines, pour créer plein de choses, tous les même pour construire les artefacts, nous n'avions pas de zone, parce que la CI alors c'est un c'est un choix mais l'ACI qui construit des des artefacts

tous les systèmes, qui toutes les configurations, elle est hébergée dans la zone en elle-même. Donc notre stratégie c'est de déployer donc d'arriver en effet avec les laptops dans les décès et de déployer tous les premiers composants lors du boot strap donc ça peut aller assez loin, ça va en effet jusqu'au IAS je crois, mais ça va assez loin et on déploie ces ces briques-là donc ça peut les VPN, les PKI, le DNS, le yas en utilisant nos lattes,

Donc c'est de la taupe qui doivent être là pour le coup intégrés dans la dans l'infrastructure bah de sécurité, enfin sécurisé, on n'est pas à n'importe quel ou il est aptop soit été validé et cetera et cetera, mais ce sont des latops d'admin qu'on va utiliser pour construire tous ces artefacts-là les embarquer. Alors soit on arrive avec une clé USB ou un disque dur parce qu'on a beaucoup beaucoup d'artefacts, soit on est construit à la volée,

et on les pousse sur une registre qui va être une registrée et cetera et cetera. Et donc une fois qu'on a tout, Ces artefacts-là, on est capable de les premières parties jusqu'à arriver au point en effet où on peut un et on arrive à ne plus se passer de on arrive à se passer de cette construction locale, construire au travers de la Syrie.

Et il y a une stratégie qu'on a utilisée, qu'est-ce qu'on pouvait écourter, qu'est-ce qui devait être fait avant, qu'est-ce qui devait être fait en même temps, qu'est-ce qu'on faisait à la main? Qu'est-ce qu'on pouvait ne pas faire à la main, Et il y a une stratégie qu'on a pu faire et que j'aime bien, c'est des solutions étagées, Des solutions à étage, par exemple le DNS, on avait une solution à étages alors c'est pas forcément celle qu'on a retenue deux ans après,

mais elle était à l'époque hyper séduisante la solution à étage c'était d'avoir un DNS la qui ne fait quasiment rien sur lequel on va enregistrer des des notamment la registrerie en dur, Et ensuite, pour tout le reste, elle va aller vers un qui n'existe pas encore, mais qui va exister à la phase d'après,

Donc c'est un DNS qui sera hébergé dans le et puis plus tard, une fois que les services dynamiques de DNS avec external DNS, avec cloud DNS, enfin peu importe le service que vous allez utiliser pour faire de l'enregistrement dynamique,

Pour vos futurs utilisateurs ou pour vos vos futurs services, ça sera dans un troisième étage. Et donc on avait un système à deux ou trois étages comme ça, Où on avait l'astack hyper le dépanneur qui est uniquement nécessaire lors du bootstrap Lolevel, une deuxième staclo-dépendence qui va aller être nécessaire. Les briques on va dire de cercles un et puis ensuite le cercle deux qui est pour les logiciels un petit peu plus haut niveau et en fait tout le monde, tout le reste du décès.

Une fois que la les infrastructures sont en place, que ça soit des infrastructures type VM ou type, On va pouvoir migrer s'être en gros c'est une c'est de la haute dispo on va aller créer d'autres instances et puis on va aller shooter, Plus tard, la celle qui nous a servi à la. On se pose la question après du disaster Recovery, c'est comment on fait si qu'est-ce qui arrive si le truc plus haut niveau tombe en panne et là on a des,

Exactement. Par exemple la registry qui est hébergée dans un conteneur elle tombe eh ben on est embêtés parce que on peut plus la remonter vu qu'il y a plus de registre.

Toute cette façon de pouvoir déployer parce qu'en fait la stack elle commence à devenir à devenir sympa hein, enfin tout déployer dans tout ce que je vais avoir besoin si je veux quelque chose de sécurisé avec de la si je veuxdes registreries si je veux ceci et cetera.

des des artefacts enfin des une distribution de nux qui tournent sur les machines, c'est-à-dire que il faut qu'on ait créé les images Donc donc il faut un dépôt entre guillemets un dépôt d'images Donc option une, on qui est un peu dégueulasse et on ouvre tout de suite par le réseau internet et on va chercher,

On va chercher sur les dépôts enfin nos dépôts préférés on va dire. Option deux c'est on fait une pré-construction ben soit sur les soit sur les portables de de boots rap comme disait Barthélémy ou vraiment tranquillement au bureau plusieurs semaines avant on crée on crée toutes les images, toutes les configurations un peu en mode golden image, Et ensuite on va déposer ça sur le stockage du métal as de service et ensuite on va pouvoir envoyer ça sur les machines en fait.

On veut bien que des services se dépendent entre eux, mais pas au même niveau de criticité. On veut pas, par exemple, tu disais le service, je sais pas, d'installe des OS peut pas dépendre d'Internet, Parce que ils sont au même niveau en terme d'installation, donc on a des des espèces de de ring, on appelait ça nous des rings mais il y a des rings dans la sécurité, il y a des rings de dépendance,

Un peu compliqué des fois à se comprendre, mais on a des rings et on un service a le droit de parler de ring un a le droit de dépendre d'un service de ring zéro, mais un service de ring zéro n'a pas le droit de dépendre un autre service de ring zéro Et c'est pour ça que ben déjà il faut réduire le scoop de ring zéro au minimum et il faut éviter,

Il faut éviter de mettre des trucs trop compliqués à l'intérieur qui ont beaucoup de dépendances parce que toutes ces dépendances-là dont tu vas avoir besoin en ring zéro et c'est argent ce que ce que tu disais,

Au début c'est on veut des choses extrêmement simples en DMZ ou en DMZ en sur la Out Of Band parce que ce ring zéro là dès que vous allez avoir une dépendance à l'intérieur ça ça va être à vous de la gérer. Vous pouvez ne compter que sur vous, Et pas sur quelqu'un d'autre et pas sur un autre service et pas sur un autre contrat parce que ben parce qu'on est dans un stade où c'est tout est ultra critique et il va falloir notamment dans des scénarios de disaster recovery,

pouvoir tout reconstruire uniquement en enfin en vous démerdant avec vos propres. Et donc ça dessine ces différents rings-là, donc on en a deux ou trois chez nous, je crois, on a un green deux ring zéro ring un green deux pour différentes raisons. Mais mais ça nous aide à designer ce cet arbre de dépendance.

Ben voilà mais c'est pour ça qu'en fait j'aimais bien cette allusion et bien sûr le Stelro a pas besoin du stage deux de de la fusée quoi en fait. Et de se dire non on a cette espèce d'étage de lancement, Qui a beaucoup d'intelligence et beaucoup de choses à faire mais en effet qui ne sert,

a démarré dans les premiers instants, dans les premiers instants du lancement d'une fusée. Voilà, c'était le j'ai plutôt cette notion d'étage mais Loïc, tu disais euh enfin genre de de déployer, enfin, c'est justement vous comment vous allez essayer de de déployer tout ça, comment comment il tourne les services, même si au début vous avez une dépendance à une zone entre guillemets,

va être enfin c'est vraiment c'est quoi? C'est le choix, il se fait au hasard, il y a toujours les petits noms Remus Romulus pour la machine de enfin je sais pas c'est c'est vraiment les les classiques non enfin comment va se faire le déploiement.

Il y a du réseau effectivement, on a du stockage et des hyperviseurs. Donc il y a des images pour le stockage et pour les hyperviseurs, il y a l'OS est pas installée dessus, ça va charger par le réseau et ensuite via Claudinite, Et du coup une interaction avec ce ce système de masse, la machine connaît son rôle et elle a intégré directement dans dans le data cent heures en fait,

Et donc là bon on a une machine avec un rôle. Maintenant qu'est-ce qu'on fait une fois qu'on a ce rôle? Ben il va falloir être un peu plus intelligent parce que c'est bien on a des hyperviseurs mais ils font rien, Et c'est là que vous avez peut-être une réponse, moi je peux en donner mais.

Ben le jour elle meurt ben elle a perdu le décès en fait entre guillemets quoi. Si jamais je perds ces machines de ring zéro ou de de d'état zéro comme on dit et où justement, Comment je fais pour que ça n'arrive pas ou comment je fais pour pour que j'aie pas ce problème-là.

Mais un des provisionniers que ça se prépare autant que un provisionning donc euh t'as quand même une stratégie de fin de vie, des serveurs, c'est pas juste tu vas éteindre ton serveur, merci Rouard euh il y a quand même une vraie stratégie de okay cette machine elle fait ça, est-ce qu'il y a des trucs importants dessus? Est-ce que je dois migrer les Workload euh où ils vont se migrer tout seul parce que j'utilise Kube euh.

définir en monode allez via du si jamais on a envie de faire du euh des trucs un peu un peu marrants, même ça oui donc c'était ça en fait un peu vers lequel j'essayais de de vous faire aller qui est.

c'est c'est des trucs qui sont très coûteux, il faut les réduire à son strict minimum. C'est vraiment et c'est un c'est dur comme travail parce que ben il y a des choix, T'as envie de mettre beaucoup de choses, mais tout ce qu'on va mettre en ring zéro, c'est un peu comme le la masse, la masse tournante dans une voiture quoi, c'est c'est ça fait fois 10 en termes d'opérations et en terme de criticité, en termes de désaster Recovery,

l'effort de design d'origine doit être dans réduire au maximum ce qu'il y a là-dedans. Donc peut-être qu'on va aussi réduire le temps de parole à louer à ce truc-là mais c'est vraiment très très très décisif quoi.

Est-ce que j'ai des de confiance entre guillemets? Est-ce que je peux me permettre de les faire tourner directement sur du matériel où est-ce que je dois faire de la VM, du Fire Cracker ou autre? Donc en fait ce qu'il y a c'est que le le client qui va tourner, Il faut qu'on décide comment on va le faire tourner. Donc est-ce que on peut est-ce qu'on.

On doit faire, est-ce qu'on peut, par exemple, pardon, faire du mutualiser? Donc c'est-à-dire que tous mes clients ont un niveau de sécurité équivalent, donc je suis dans une zone homogène À partir de là ben très bien je peux, On va dire je peux je peux déclarer du nem space en direct sur mes barmetal et puis les les enfin les qui ont des poids déploient leurs appli

Ou est-ce que je suis dans un modèle segmenté où j'ai des applications internet qui risquent de se faire attaquer avec à côté des on va dire un réseau intranet qui n'a pas vocation à aller sur Internet avec des applications un peu critiques donc là il y a plusieurs stratégies, c'est-à-dire que soit je vais dédier des noeuds physiques, Donc avec des labels et cetera pour déployer les bons pod aux bons endroits ou est-ce que je me dis que j'ai une couche unique,

À partir de là, je vais lancer par exemple dans dans de la micro VM ou dans des des cas ou des KVM. Les Workload client,

Donc là c'est c'est des stratégies qui sont différentes en fait. Ça dépend, ça c'est un choix structurant, Qui a aussi des un impact aussi sur les coûts parce que si on segmente trop on a un besoin en matériel qui est plus important donc ça veut dire qu'on on aura une offre entre guillemets haut de gamme parce que sécurisé mais plus cher Donc après faut voir aussi sur quel segment enfin quel segment on veut attaquer en fait au au niveau de nos clients.

Donc euh le sider pour le stockage par exemple ou bien toute la partie neutrons pour le réseau, Donc on va dire que Kubernetes était seul ça tient pas la route autant partir sur un produit qui fait ça très bien euh il y en a plein sur le marché mais.

Et donc ben toutes ces briques de base élémentaires qui sont dans la nouvelle zone qu'on est en train de créer, elles sont on peut les orchestrer et lancer la glace. Donc effectivement là on a pris un shortcut très violent et on arrive directement à la cible. On a nos briques, on sait déjà créer des veines. Et ensuite une fois qu'on s'est créé des VM, Eh ben il suffit, alors j'ai jamais vu la création de nouvelles zones hein mais

de d'étendre le Kubernetes de l'ancienne la fausse zone de bootstrap vers physiquement du coup la nouvelle zone et du coup on migre tout là-bas directement, Du coup ça va ça va entre guillemets Trail puisqu'une fois qu'on a que des hyperviseurs sur les deux zones qu'on a virtuellement mis comme une seule zone, ben il suffit juste de tout migrer puis après on a fini d'en terminer.

Et c'est terminé. On a un contrôle plane de VM sur lequel on va pouvoir déployer notre stack de Kubernetes asa Service.

Avant même de déployer du serveur, enfin de calcul, on va dire, il faut je pense déployer la solution de stockage, là où les solutions de stockage. Parce que quand on va ne serait-ce que déployer un OS, ça va se reposer sur un stockage, Donc c'est c'est important de à mes yeux de ouais de déployer le stockage avant même les serveurs de calcul.

La grande question. Ben ça dépend beaucoup des contextes.

Et c'est là où on passe beaucoup de temps et tout le monde le sait je pense parmi autour de la table et parmi les auditeurs que les opérations ça prend du temps et encore pire quand ça a mal été industrialisé ou automatisé. Et c'est hyper, En tant de cerveau, en projection et en effort, en effort de de.

Donc c'est service à haute valeur ajoutée, on les met au même niveau, on les met au-dessus, on les met on les fait comment? Donc là maintenant on parle donc on a le stockage.

Il va falloir mettre en place une brique qui va aller générer des configurations, générer des clusters, avoir un inventaire, pas un inventaire machine cette fois-ci mais un inventaire de Cluster Cassandra,

Les boots rappés, les suivre, les monitorés, exposer des métriques, les suivre, me suivre leur live cycle, je sais pas, générer leurs certificats s'il y a des certificats. Donc ils vont s'appuyer sur toutes les briques existantes et c'est là où on va avoir des notions de contrat qui vont apparaître, contrats d'API, des conventions, peu importe, ça dépend quel est notre niveau de proximité avec les équipe,

Une fois qu'on a ce contrôle pleine-là, on le laisse tourner. En gros, le travail n'est plus dans l'administration, dans la réflexion, il est dans comment on opère ce,

Et je pense que c'est l'approche de tous les clouds provider aujourd'hui liés à leur taille, liées à leur à leur dimension et puis au nombre de personnes qui travaillent sur les sujets. C'est de tout, plaît et d'interfacer, Alors là je me tourne vers vers mon voisin qui va pouvoir nous dire comment les choses sont découplées et est-ce que t'as t'as cette notion, cette approche de contrôle play in First.

On a pas non plus un catalogue à la AWS hein donc ça va être plus simple. Mais globalement, Ben déjà, tu parlais tout à l'heure de tout ce qui était astreinte, monitoring, donc on a une équipe qui est orientée sur cette partie-là et ça, C'est pas forcément une offre que tu fournis à tes clients parce que c'est celle qui va te coûter très cher à opérer, donc ça ça va dépendre de l'échelle que tu vas avoir.

Et tu vas t'appuyer sur elle ben déjà pour pour toutes les opérations courantes puisqu'il va falloir envoyer tes loges, envoyer tes métriques et cetera donc c'est la c'est une des premières choses à vous de strapper juste, quand tu commences à être mature hein, on parle pas d'une nouvelle entreprise dans une zone c'est de ou de frapper toute cette partie observabilité,

tu vas avoir besoin de de ben de voir des insectes en fait. Et ensuite t'as d'autres équipes donc chez nous ben donc on a des équipes qui sont plus orientées sur la partie alias qui vont être spécialisées dans l'évolution du produit, qui vont gérer la partie data center et cetera et la cycle en dessous,

Elles sont un peu hybrides sur les deux et on a des équipes plutôt plateformes comme la mienne par exemple où là on va fournir une offre par exemple cubarné donc l'idée c'est de produire un orchestrateur qui est basé ben sur du logiciel,

Et qui va être hébergé dans le cube de la plateforme pour fournir ces ces ce nouveau produit. Je suis je suis pas sûr d'avoir complètement à cerner jusqu'où tu voulais aller mais, Pour moi tu parles de découpage produit et de comment tu montes des équipes un peu.

la CIAI qui déclenche ce job antibel. Sous quel contexte, sous quel est le le déclenchement, quel est le trigueur de ce job antibel?

Est-ce qu'il est manuel? Est-ce que c'est un déclenchement lié à une alerte liée à une panne? Ou est-ce que c'est un déclenchement lié à un nouveau commis? Et c'est ça pour moi le contrôle planète. L'intelligence c'est à quel moment je rétablis une situation où suite à une détection ou suite à n'importe quoi, Qui est pas normal et je relance volonté qui est d'appliquer ou d'avoir un résultat lié à je sais pas une base de données ou des clusters whatever.

Néanmoins, c'est du logiciel produit par de l'humain, c'est pas infaillible et il y a des cas à la marge et c'est là où tu vas mettre en place des, Dans ce roadbook, tu dois que t'acquiers souvent par l'expérience hein, tu vas pas tu peux pas dire il nous faut tous ces road book. Si tu le sais des one c'est que théoriquement t'arrives à le produire de manière logicielle.

C'est plutôt ben j'étais embêté telle nuit, il y a eu tel cas et ouais ça me coûte tant à l'implémentant logiciel où je ne peux pas et puis soit tu l'automatises, soit ça ça fait partie d'une d'un process que tu vas mettre en place quoi. Donc je pense que c'est c'est plutôt vers ça que tu tu voulais aller c'est ça?

Cette volonté d'approcher le la problématique d'un point de vue contrôle pleine ou alors il s'en fiche, ils sont d'arriver par le résultat et peu importe la manière, peu importe l'intelligence ou la non intelligence, il faut le résultat.

Ben je vais te raconter un de mes clients, ça va être le plus simple, mon seul client que j'ai sur Cube et grâce à lui, j'apprends Cube. En gros, c'est un client qui fait de l'IAI Et il m'a demandé de lui trouver un pour mettre des machines avec des cartes graphiques donc grosse consommation donc ben voilà quoi, des machines DI qui consomment je sais pas 3000 watts unités

donc il fallait mettre il fallait trouver deux B donc du coup grosse consommation donc dix kilos watts au total. Bon bref il avait déjà son logiciel, il tournait sur Azure, Azure c'était trop cher, il voulait se mettre en propre, bah c'était un peu ça le contex,

Donc bref, on a fait le choix des machines, donc choisir les bonnes carographiques pour le la bonne utilisation, choisir le bon batacenter qui qui ben t'autorise à avoir des grosses cautions parce que c'est pas de la consommation standard, c'est bien au-dessus de ce qui se fait classiquement, au niveau consommation par B. Enfin bref hein je vous passe l'installation, le rackage, la configuration réseau où j'ai passé mes quelques journées là-bas et en fait lui sa philosophie c'est c'est

du serveur jetable entre guillemets. Si en gros il a son contrôle plain, c'est ça?

Ouais sur AWS quand on rentre les machines moi j'installe et on a un script qui fait péter un sale et ça va ça le il va rejoindre le cluster directement, tout seul quoi. Et ben la philosophie de lui c'est que ben même si il perd le serveur c'est pas super grave le il va aller ailleurs c'est vraiment ça la philosophie c'est vraiment très très simple juste on installe.

C'est ça ouais, Ben justement le but c'est de ben pouvoir rajouter des machines à la voler super facilement parce que ben en quoi elle processe, on commençait où aller on a essayé de faire le même déploiement que j'ai pas géré qu'ils ont essayé tout seul mal choisi les machines, le le réseau il a fait n'importe quoi et ben du coup on a des clusters qui marchent pas et qui sont en vrac H vingt-quatre bah parce que, la base n'est pas bonne quoi, ouais c'est ça ouais.

Peut arriver en tout cas, c'est euh mais en tout cas ça veut dire que c'est le run local qui coûte cher et pas tellement le réseau alors, Ben dans d'autres cas, mais ça c'est ça c'est un cas classique qui est assez cool avec l'edge où tu vas pouvoir choisir ben l'endroit où c'est pas cher. Que ce soit chez ton CSP, donc Club Provider ou euh si tu le fais.

Et même euh quand ils ont testé leur premier développement, c'était des PC euh à la maison reliés en ils faisaient le premier, c'est comme ça que ça commençait leur logiciel en fait euh c'était des PC reliants avec des 4-mille-quatre-vingt-dix et puis euh il tournait, ça a commencé comme ça quoi.

Ah c'est Nicolas qui devrait être content euh les premiers euh software euh tel sky natif, C'était du euh j'aime bien parler de Shlag Network hein euh Éric euh genre tel sky c'est genre le roi pour ça euh pour.

En vrai c'est génial pour vous connecter euh tout est enfin tout est nos ensemble euh enfin surtout c'est super simple à monter c'est c'est, T'as pas de question de réseau, ça peut être n'importe quel réseau, ça pourrait être ton ton iPhone à la maison, ça pourrait être un super réseau, ça pourrait être une connexion Wi-Fi pourrie dans un aéroport, ben c'était si ça passe tout porter esquive

Le processus est le même de partout euh c'est vraiment reproductible et c'est ça que j'adore dans ce cas-là quoi.

Faut pas juste se dire on va faire euh trois tunnels Wiregard et euh ça va marcher, alors oui ça va marcher, si vous avez que trois machines mais le but du jeu.

Moi je suis ultra-fan des réseaux à plat, genre vraiment. De toute façon euh, moi mon réseau de BMC enfin mon réseau de Out of Born, ça devrait être du Wi-Fi Genre euh ça passe tout le temps et euh t'as une un peu wi-fi voire même du lorra si jamais il faut Mais genre euh pour moi c'est ce genre de choses-là vers lequel j'irai en fait avec des réseaux physiques euh lourds euh d'infrastructures quoi et après euh bah la hauteur de vente c'est du Wi-Fi quoi enfin c'est.

5G d'ailleurs qui tourne sur Kuberneteseuh donc il y a bien un effet de fait de poule que il y a un Uber Métis qui fait tourner la 5G et cetera mais on pourrait très bien avoir ce genre de choses-là également en fait avec avec des choses où vraiment on serait dans le peps absolu enfin dans le dans le co absolu qui est ce cattle où, Ben le serveur il est sorti d'usine avec un truc où il était déjà potentiellement connecté au réseau et après je l'ai branché et juste parce qu'il est à un endroit,

il s'autodécouvre et il fait les choses automatiquement de même plus avoir tu pourrais même demander vraiment à n'importe qui de dire bon ben voilà le câble rouge, le câble bleu c'est bibi qui a branché et hop après il y a tout qui il y a tout qui se fait tout seul via des auto-configurations à distance, sur des réseaux euh sur des réseaux sans fil. Bah c'est un peu le but de Oxague et Infines et tout, API, tout configuré par API.

Mais je pense même que ça pourrait même être des choses comme ça et je parlais de Six Fox mais ça ça pourrait être ce genre de choses-là.

Tous ces trucs-là, en général, quand on arrive à ce stade-là de l'entreprise et qu'on a dépensé une année, une année et demie ou plus à designer, à construire ce truc-là et à commencer à de le bâtir à partir de rien, bah le temps il se compresse, Et on a plus beaucoup le temps et c'est c'est valable pour ceux des projets de boots trap mais pour n'importe quel euh projet logiciel on a plus beaucoup le temps de euh bah de passer autant de temps sur ces brique,

On se met à les exploiter, les exploiter, les exploiter et on on ne pense pas, À définir des où on ne pense pas où la technologie ne le permet pas parce que il faudrait redéployer quelque chose de un vapeur autour, On ne pense pas à exploiter ces interfaces et à définir des contrats entre les briques et là la force de c'est qu'ils livrent une solution euh all in one, de du Firmwa jusqu'à l'AVM quasiment ils font pas encore le conteneur, ça viendra.

Mais euh mais surtout tout est à épéfier alors que dans sa petite entreprise, en général on va épifier la faim, parce que ben Kubernetesc'est, si on fait du l'open stack on va bénéficier de la Pennstack et dès qu'on va arriver il va y avoir une espèce de rupture brute, Pour manager les briques d'en dessous. L'inventaire ça va être le bordel, le masque ça dépend du masque mais ça peut être le bordel,

Le SDN c'est le bordel. Euh le SDN c'est le bordel. Et et et donc on arrive dans une situation où euh ben l'ESTAC sont hyper matures d'un côté et ne sont plus matures de l'autre et au moment de la construction on n'a pas pensé, se dire putain comment au lieu de faire un commis dans le guide pour demander un réseau ou demander je ne sais pas quoi est-ce que je vais pas mettre un contrôle plain, un service qui va les consommer des API ou qui va aller consommer une déclaration en fait dynamique,

Pour que mes utilisateurs puissent commencer à bâtir un truc intelligent. Et c'est là où on va se heurter aux limites du bootstrap qui vont en fait vont euh rester pendant euh cinq, dix, 15 ans, le temps de la vie du produit et le temps de la vie de son infra.

Dans des boîtes où ben on est drivé par l'existant. Et c'est cette notion de transformation, elle est très très dure à appréhender déjà dans une des entreprises matures. Je sais pas si côté exoscal ils ils ont déjà mené à bien des transformations complète, du de du process en fait de production et de l'architecture mais moi je l'ai jamais vécu et je sais pas si je vais le voir un jour.

on avait énormément d'applis sous Windows qui sont passés sous l'INux euh dans Cube et tout hein.

Le gain en valeur ajoutée immédiat, enfin disons faut un peu de temps avant de convaincre. Et alors dans le cadre VP pour avoir un peu vécu, oui en effet il a fallu beaucoup, euh de changer les choses. Donc est-ce que c'est ça aussi le temps? C'est que ben il y a un moment on arrive avec euh cette chose où en fait cette dette,

Devient tellement importante que oui elle a un attrait de changer là-dedans mais c'est rarement le cas parce que ben ça marche quoi. Genre euh okay ben tu mets plus d'obses et, On était chez Créteo, on sait très bien. Il y a plein de boîtes qui quand elles ont beaucoup d'argent, ben préfèrent rajouter des hommes que enfin le ce qu'on appelle le mid cloud, Ah c'est du quoi en fait, tu mets plus de gens, c'est du cloud à viande et hop là! Tu mets des gens et ça gère et ça gère et.

ou tu as un risque de changer vers quelque chose, t'es pas sûr que ça fonctionne. Bah des fois il vaut mieux mettre plus de gens à gérer le truc hein, c'est mais c'est le cas de Cristo, c'est le cas de ce que j'ai entendu, de la WS ou de de projets comme ça, où c'est des armées mexicaines pour gérer euh pour gérer certains produits. Mais ce ce truc de l'argent, tu tu l'as aussi en ce moment et que l'exode devait mourir, t'as des gens qui ben tout le monde a entendu,

Il y a des entreprises qui se posent la question, est-ce que c'est mieux de foutre de l'argent dans les licences de mémoire? Et au moins, je sais que je suis tranquille, c'est du mémoire, ça tombe déjà, ou est-ce que je me risque à faire une migration vers autre chose vers les CPNG, vers Proxmox, vers Bruno Never, qui va Peut-être différemment parce que au lieu de payer la licence euh je vais payer du temps humain, je vais payer de la prestation, je vais payer de l'accompagnement,

J'ai payé la licence euh aussi de l'autre côté mais moins cher. Et ça c'est aussi des questions de boîte que qu'elles peuvent avoir, c'est est-ce que c'est plus simple de donner 20 millions que peut-être euh ça coûtera moins cher de migrer mais euh bah faut aimer le goût du risque quoi, faut aimer l'inconnu euh.

j'étais assez content qu'on arrive à se dire c'est se poser ces questions de tout en bas Jusqu'à quelque chose où on a euh des VM qui tournent plus ou moins des Kubernetesslash DB. On a du on a des choses comme ça et on a un peu répondu, répondu, On a posé les questions on va dire euh voilà il y a des il y a des logiciels, n'hésitez pas à venir nous contacter,

de toute façon ben vous verrez dans la description euh toutes les personnes, n'hésitez pas à venir nous contacter, n'hésitez pas à venir euh sur le Discord si vous avez des questions euh toutes les personnes qui sont là sont euh sur le discorde de sur qui vous pourrez poser des questions euh,

Ben voilà euh sur toutes ces stacks, sur tous ces ces contextes, sur euh les logiciels qui peuvent être mis en place. Il y a des il y a des inconnus dans tout ce qu'on a dit, parce qu'en fait il y a je pense il y a pas une stat parfaite loin de là aujourd'hui qui existe sur euh tout ça. On le saurait euh Kubernetesn'est malheureusement pas, Euh,

euh non mais voilà il y a pas le Kubernetes du MaaSaujourd'hui il y a pas un MaaS qui est apparu et qui est devenu euh complètement leader dans son marché dessus et sur le SDN et sur et cetera donc aujourd'hui il y a encore plein de choses des des choix qui sont très contextualisés. Donc n'hésitez pas à venir poser des questions sur Twitter, sur Discord. Voilà, je sais pas si vous avez un dernier mot tous euh pour finir?

Faites des contrôles plane. Non mais vraiment pensez pensez avant tout à comment vous allez l'opérer, avant de penser à ce que ça va faire. Parce que le coup sur la durée, le coût sur les deux, trois, quatre, dix ans qui vont venir, principalement provenir de ça.