Ressources
Notes pour décider
Des analyses techniques relues, sourcées et reliées à une décision opérationnelle.
Facturation Datadog sur Kubernetes : de la ligne de facture à l'événement du cluster qui explique la dérive
Datadog pricing sur Kubernetes : lire l'unité de chaque ligne (hosts, conteneurs, logs, spans) et relier une hausse de facture à un événement du cluster.
23 min · Audit FinOps : expliquer la facture
Keycloak en haute disponibilité sur Kubernetes : caches, sessions, tests de panne et restauration
Keycloak Kubernetes en haute disponibilité : où vit l'état, cluster unique ou multi-cluster, pannes à tester et restauration de la base, version 26.7.4.
25 min · Mise en production Kubernetes : ouvrir par étapes
Argo CD App-of-Apps et ApplicationSet : amorcer un cluster sans masquer les dépendances
ArgoCD ApplicationSet, App-of-Apps ou Applications directes : choisir le bootstrap d'un cluster, ordonner la santé, préparer suppression et reprise.
24 min · Plateforme Kubernetes : livrer sans perdre le contrôle
Piloter la configuration Keycloak en GitOps : adoption, dérive et suppression de champs
Piloter Keycloak en GitOps : ce que l'Operator, l'API d'administration et un contrôleur possèdent vraiment. Adoption, dérive, secrets et suppression.
26 min · Construire une plateforme Kubernetes gouvernée
Coût facturé, coût amorti, crédits : réconcilier des montants AWS qui ne tombent jamais juste
Pourquoi Cost Explorer, l'export CUR 2.0 et la facture AWS ne tombent jamais juste : coût amorti, non combiné, crédits, et une méthode de réconciliation.
24 min · Audit FinOps
FinOps, c'est quoi ? Définition 2026, méthode et par où commencer
FinOps, c'est quoi ? La définition 2026 du FinOps Framework, les rôles et une méthode sur 30 jours : allocation, rapport par produit, coût unitaire.
20 min · Audit FinOps : expliquer la facture
Support étendu EKS et RDS : calendrier de fin 2026, tarifs et calcul de l'exposition
Support étendu EKS et RDS : dates de fin 2026 et 2027, tarif par cluster et par vCPU, formule pour chiffrer l'exposition et ordre des mises à jour.
20 min · Audit FinOps : expliquer la facture
SOC 2 ou ISO 27001 : lequel choisir pour un SaaS français, et comment préparer un premier SOC 2
SOC 2 ou ISO 27001 pour un SaaS français : rapport d'attestation ou certification, type 1 ou type 2, contrôles ISO réutilisables, délais et coûts.
19 min · Accompagnement ISO 27001 : construire les preuves
PostgreSQL sur Kubernetes en haute disponibilité : topologies, bascule, RPO et tests de panne
Kubernetes PostgreSQL en haute disponibilité : service managé, CloudNativePG ou Patroni, RPO et RTO réels, déroulé de bascule et tests de panne à mener.
24 min · Mise en production Kubernetes : ouvrir par étapes
ingress-nginx n'est plus maintenu : migrer vers Gateway API sans interruption
Migrer d'ingress-nginx vers Gateway API après son retrait : inventaire des annotations, choix de l'implémentation, double exposition, bascule et retour arrière.
23 min · Optimisation Kubernetes : mesurer, changer, vérifier
Kubernetes cloud-agnostique : choisir et vérifier une plateforme portable, de l'API au test de sortie
Kubernetes cloud agnostic : ce que garantit la conformité CNCF, grille de portabilité (réseau, stockage, IAM, services managés) et plan de test de sortie.
23 min · Plateforme Kubernetes : livrer sans perdre le contrôle
Extensions Keycloak en production : choisir le bon SPI, le livrer et survivre aux mises à jour
Extensions Keycloak en production : quel SPI choisir, comment livrer le JAR dans une image optimisée et tester chaque version avant la mise à jour.
24 min · Mise en production Kubernetes : ouvrir par étapes
GitOps en production : Argo CD ou Flux, santé des applications et nettoyage des orphelins
GitOps en production : choisir entre Argo CD et Flux, lire Synced, Healthy et Degraded, traiter la dérive et nettoyer les orphelins sans casser la production.
23 min · Plateforme Kubernetes : livrer sans perdre le contrôle
Platform engineering pour une scale-up : par où commencer sans sur-ingénierie
Platform engineering, c'est quoi ? Définition, plateforme minimale pour une scale-up, construire ou acheter, anti-modèles et plan de démarrage.
20 min · Plateforme Kubernetes : livrer sans perdre le contrôle
OIDC ou SAML : choisir le protocole et fédérer Keycloak avec Entra ID
OIDC vs SAML : jeton ou assertion, déconnexion, rotation des clés, puis fédération de Keycloak avec Entra ID sans piège de liaison de comptes ni de groupes.
25 min · Mise en production Kubernetes : ouvrir par étapes
DevSecOps en pratique : scanner, signer et promouvoir l'image qu'on déploie vraiment
DevSecOps en pratique : scan bloquant du digest final, SBOM, signature, contrôle d'admission, promotion GitOps, et ce que le CRA change pour un éditeur.
21 min · Mise en production Kubernetes : ouvrir par étapes
Keycloak, c'est quoi et quand le choisir (ou pas) face aux IdP managés et aux alternatives open source
Keycloak c'est quoi ? SSO, OIDC, SAML et MFA expliqués, coût réel d'exploitation et comparaison avec Entra ID, Auth0, Cognito, authentik et ZITADEL.
20 min · Mise en production Kubernetes : ouvrir par étapes
Livrer votre SaaS on-premise ou en air gap : ce que le client va exiger
SaaS on-premise ou air gap : ce que vérifie le client, comment livrer, mettre à jour et diagnostiquer sans accès distant, et le contrat d'exploitation.
23 min · Éditeurs SaaS : livrer on-premise et vendre via AWS Marketplace
Monter de version Keycloak sans casser la production : politique de support, migration de base et retour arrière
Dernière version de Keycloak, branches supportées et calendrier : monter de version sans casser la production, migration de base et retour arrière.
25 min · Mise en production Kubernetes : ouvrir par étapes
Sécurité Keycloak : vingt points de configuration à vérifier et à corriger
Console exposée, compte d'amorçage, MFA, clients, jetons, CVE corrigées en 26.7.5 et 26.8.0 : vingt points Keycloak à vérifier en lecture seule.
28 min · Mise en production Kubernetes : ouvrir par étapes
ECS ou EKS : choisir, puis migrer d'ECS vers EKS service par service, sans big bang
ECS vs EKS : critères de choix, tarifs et versions vérifiés, puis migration d'ECS vers EKS service par service, retour arrière et pièges Terraform.
24 min · Migration Kubernetes : avancer par vagues
Des alertes qui sonnent pour rien : un socle d'observabilité pour une scale-up sans SRE
Observabilité informatique sans équipe SRE : alerter sur les symptômes, fixer des SLO, régler des alertes burn rate et choisir quelle alerte réveille quelqu'un.
22 min · Plateforme Kubernetes : livrer sans perdre le contrôle
Externaliser l'exploitation cloud et Kubernetes : que confier, à qui et avec quel contrat
Externalisation cloud et Kubernetes : ce qui se confie, ce qui reste chez vous, niveaux de service, réversibilité et grille pour comparer les offres.
23 min · Infogérance cloud & maintien en conditions opérationnelles (MCO)
Data room technique d'un SaaS : ce que l'acquéreur vérifie et comment préparer les preuves
Data room technique d'un SaaS : ce que l'acquéreur vérifie, les preuves à réunir, les signaux d'alerte et l'index des pièces à préparer avant la due diligence.
23 min · Due diligence technique logiciel & SaaS
Frais de sortie cloud : ce que le Data Act supprime à partir du 12 janvier 2027, et le plan d'action du CTO et du DAF
Data Act : à partir du 12 janvier 2027, plus de frais de changement de fournisseur cloud. Ce qui reste à payer, et comment préparer la sortie et le plan DORA.
28 min · Infogérance cloud & maintien en conditions opérationnelles (MCO)
DORA pour les fournisseurs TIC : ce que votre client banque, assureur ou fintech va vous demander
DORA article 30 vu du fournisseur TIC : clauses minimales, sous-traitants, incidents, tests, sortie et données que votre client financier va vous demander.
24 min · Accompagnement DORA : outiller les preuves techniques
Questionnaire sécurité d'une banque ou d'un assureur : répondre vite sans surpromettre
Questionnaire sécurité fournisseur d'une banque ou d'un assureur : ce que l'acheteur vérifie, registre de preuves réutilisable, réponses partielles datées.
26 min · Conformité technique : de l'exigence à la preuve
ISO 27001 sur Kubernetes : preuve de conception contre preuve d'efficacité, mesure par mesure de l'annexe A
Annexe A ISO 27001 sur Kubernetes : distinguer preuve de conception et preuve d'efficacité, où extraire chaque preuve et comment la conserver sur la période.
22 min · Accompagnement ISO 27001 : construire les preuves
Cloud souverain en 2026 : SecNumCloud, offres qualifiées et Kubernetes, comment choisir
S3NS, Bleu, OVHcloud, Scaleway, Outscale, NumSpot : quelles offres sont qualifiées SecNumCloud au 7 octobre 2026, et où se situe le Kubernetes managé.
26 min · Migration Kubernetes : avancer par vagues
Plan de reprise d'activité dans le cloud : un PRA n'est pas une politique de sauvegarde
Plan de reprise d'activité dans le cloud : distinguer PCA, PRA et sauvegarde, fixer RTO et RPO sur AWS et Kubernetes, isoler les copies et tester la reprise.
26 min · Infogérance cloud & maintien en conditions opérationnelles (MCO)
Certification ISO 27001 pour un éditeur SaaS : étapes, délais et budget
Certification ISO 27001 pour un éditeur SaaS : périmètre cloud, étapes jusqu'au stage 2, preuves techniques, facteurs de délai et postes de budget sourcés.
17 min · Accompagnement ISO 27001 : construire les preuves
ISO 27001, SOC 2, NIS2, DORA, HDS, SecNumCloud : à quoi sert chaque référentiel et lequel vous concerne
Norme cybersécurité : ISO 27001, SOC 2, NIS2, DORA, HDS, SecNumCloud n'ont pas la même nature. Obligation, certification ou rapport : lequel vous concerne ?
22 min · Conformité technique : de l'exigence à la preuve
Hébergement sur mesure : faut-il accepter ce client SaaS ?
Hébergement dédié demandé par un client : avant de fixer la tarification SaaS, calculez contribution, point mort et trésorerie face à votre offre standard.
16 min · Éditeurs SaaS : livrer on-premise et vendre via AWS Marketplace
Terraform import : reprendre une infrastructure AWS existante sans la recréer
Reprendre une infrastructure AWS existante avec terraform import : inventaire des sous-objets, blocs import, premier plan lu comme contrôle et state protégé.
13 min · Infogérance cloud & maintien en conditions opérationnelles (MCO)
Secrets Kubernetes : SOPS, External Secrets ou Vault ?
Secrets Kubernetes : choisir entre SOPS, External Secrets et Vault, puis mesurer dans un laboratoire ce qu'une rotation atteint réellement dans le pod.
17 min · Mise en production Kubernetes : ouvrir par étapes
Budget cloud d'un SaaS en croissance : prévoir trois scénarios
Un budget cloud SaaS distingue prévision, budget autorisé et facture, bâtit trois scénarios de croissance sans coût linéaire et explique l'écart mensuel.
15 min · Audit FinOps : expliquer la facture
Sortir de VMware après Broadcom : hyperviseur, cloud public ou Kubernetes, choisir l'alternative avant le renouvellement
Alternative VMware après Broadcom : autre hyperviseur, cloud public ou Kubernetes. Dates de support, licences, grille de décision et pilote réversible.
21 min · Migration Kubernetes : avancer par vagues
GitOps, c'est quoi ? Principes, différence avec le CI/CD, outils et quand l'adopter
GitOps, c'est quoi ? Les quatre principes OpenGitOps, ce qui change face à un pipeline CI/CD qui pousse, quand l'adopter et comment choisir l'outil.
16 min · Plateforme Kubernetes : livrer sans perdre le contrôle
Landing zone AWS : séparer production, tests et sécurité sans surdimensionner l'organisation
Une landing zone AWS sépare production, tests, journaux et sécurité. Quatre familles de comptes, Organizations ou Control Tower, et dix tests à exécuter.
31 min · Mise en production Kubernetes : ouvrir par étapes
SaaS single-tenant : un environnement par client
Single tenant vs multi tenant : choisir ce qui est dédié à chaque client SaaS, puis créer, mettre à jour, restaurer et supprimer un environnement sans fork.
29 min · Éditeurs SaaS : livrer on-premise et vendre via AWS Marketplace