Je construis les plateformes cloud sur lesquelles les équipes livrent.
Ingénieur plateforme, en Île-de-France. Landing zones, Kubernetes, OpenBao, sur Azure, AWS et GCP : je conçois ces fondations et je les décris en code.
Ce que je construis
- Landing zones
Les fondations d’un cloud d’entreprise sur Azure, AWS et GCP : comptes, réseau, identité et politiques de sécurité, fournis aux équipes sous forme de modules versionnés.
Terraform, Azure, AWS, GCP
- Kubernetes
Des clusters fiables et simples à mettre à jour, principalement sur AKS : réseau, identité des workloads, autoscaling, montées de version.
Kubernetes, AKS
- Secrets et identité
OpenBao comme source unique des secrets : les applications et les pipelines s’y authentifient, et aucun secret n’est stocké dans un dépôt.
OpenBao
- Automatisation
Images, configuration et pipelines traités comme du logiciel : relus, testés, versionnés, puis livrés par la CI.
Packer, Ansible, GitHub Actions, GitLab CI/CD
- Outillage
Des outils en ligne de commande qui répondent aux questions auxquelles les tableaux de bord ne répondent pas.
Go, Rust, Python, Linux
Projets
Quand l’outil dont j’ai besoin n’existe pas, je l’écris.
egresscost
Attribue le coût de l’egress réseau à chaque processus, en temps réel, sous Linux, avec eBPF.
Rust, eBPF, Linux
Publié
podstart
Plugin kubectl qui affiche la cascade de démarrage d’un pod, étape par étape.
Go, Kubernetes
En cours
Ce site
Un site Astro statique servi par Cloudflare Workers, dont la zone et le déploiement sont entièrement décrits en code.
Astro, Cloudflare Workers, Terraform, GitHub Actions
Publié
Dernières notes
Toutes les notesUn site personnel, entièrement en code
Comment ce site est construit, servi et déployé, et pourquoi le Worker qui le sert ne contient aucune ligne de script.