Au boulot

VSCT
2015 openstack en réaction à aws 2016 docker + MEP openstack mutation socité é DEVOPS création d’une plateforme VSCloud, build fast & chip Environ 10 applis en prod docker (essentiellement applis internes) ou le site de recrutement openstack par hp (helion) (avec un debut brique à brique pour expérimenter ) git puppet consul jenkins consul-hproxy swarm register jira
tenant + swarm + catalogue d’image docker tomcat, mysql, .... avec consul / nginx / ... jenkins en mode pipeline (...)

650 personnes Ondrej Prazak pour foreman Ansible devant puppet en 2017
Is a solved problem ? I’m sorry from the States @lusis Disait en 2011 is a solved problem with a panel service matters, not servers for what : package, daemons, files, templates, users now, everithyng else as orchestration, lifecycle, mgmt, secrets (Vault, HSM)
we miss active enforcement comprendre les modifs entre deux run de CM use dbu, inotify, kbus, .... => un hook kernel pour le cfgmgmt ? un nouvel init ? idée (...)

Pres Cloud Oracle 1 OCPU = 2 VCPU AWS (3 GHZ) => Attention factu gestion des users 30j de trial + renew si possible posssibilité de masquer des services à l’utilisateur cloud fonctionne essentiellement en mode sas / paas, peu de iaas
=> verifier le chiffrement des disques via la cle ssh
SLA 99,95% Extreme Performance avec in memory, dataguard (pas dispo en trial), RAC, multi tenant Oracle Linux 6.6
scale up scale down possible sur database
1 To de stockage coute 4 $ / mois disques (...)

# SAP-HANA : system replication, Matthieu Fattrez
clb pacemaker fait le job moins d’une minute de bascule pour une base de 800G SAP HANA
Utilisation de Suse Manager
exemple : patch la machine standby, bascule cluster, puis patch de la machine front, eventuellement retour en position nominale stonith method => sbd meilleure lecture du crm_mon crm_mon -r -A -f
# System Security Sardening, tuto
different levels high, midrange, lowlevel besoin de design AVANT et d’adopter des (...)

CEPH, OpenSorce, Software Defined Storage, LTS de 12 mois, Suse Storage 3 basee sur Jewel release
jusqu qu 6 milliards de noeuds par cluster CERN et toutes les distrib ou constructeurs sont membres du management CEPH usual strategy is to scale up (vertical) ceph is for scaling out (horizontal) suse is the first to ship a iscsi gateway wih ceph (supported) RADOS = CEPH cluster, stockage objet Librados = app pour acceder aux donnees (C, PHP, Java etc) Radosgw = gateway REST co ;\mpatible S3, (...)

*on est pas là pour vendre de la magie, 8 ans de conf*
# sysadmin de combat (FRED DE VILLAMIL) attention au budget divergence de priorité => "redonner confiance dans l’infrastructure" 50/50 scrum+run, planif ve pm, daily standup mach. café astreinte tournante, toujours donner une date pour le delivery les dev font la MEP via jenkins+ansible (=> java / go) monte une équipe sénior (pour ne pas faire de micromanagement, montée en compétence rapide) profil cher entre 50/90 attention (...)

rappel uber => moins de soustraitance shadow factu => shadow it "docker, vous n’y échapperaez pas"
SLES 12 SP1 Rappel cathedrale et le basard assurer stabilité et support6SP attendus + extended support = 13 ans find SLES 12 GA = 2016-06-27 presentation en mindmap maintenances systemd + wicked Ajouts : yast2-journal (journalctl de de systemd), SMT dans zypper now, SSO shibboleth teamd remplace bonding -
SP migration changée pour Suse manger3 migration possible de 11SP3 à 12SP1 gestion (...)

# Ouverture 600 personnes, complet HoGent = univ. management
# Mark Shuttleworth, Canonical Magic if application modeling => stop cfgmgmt !, juste écrire des logiciels "on ne compile plus" on ne manage plus sa collection, on cherche de la musique, => cfg / "big software" Besoin d’un liant comme apt-get/rpm le fait pour les soft c++ & co => secr pour lier les briques openstack ? Beosin de définir un modèle de "liant" pas les machines, ni les configuration, mais le logiciel lui même (...)

Notion de content view au lieu des canaux Utilisation de la GUI Katello => surtout des API et hammer (foreman) Foreman = GUI Puppet, GUI Ansible undef Puppet2 ? Notion de manifest satellite => souscription via candlepin Agent katello + agent puppet Capsule (=proxy) peut aussi faire tftp + provisionning Organisation / métier Renault Airbus 5000 serveurs sur 2 capsules (32 Go de RAM par satellite) Mise à jour de 6.1 vers 6.2 => mise à jour "streamline" à condition de suivre les guidlines (ex (...)

OpenShift Origin Kubernates (Google) Docker Cloudforms => catalogue de service, chargeback, souscription à prévoir pour gérer cloud public ex : démarre une instance openstack pour le provi openshift Participation à l’Open Container
Connecteur pour SAP HANA Service ESB Paramétrage pour persistence du container ELK inclus dans OpenShift Filebit par défaut Plus aggrégation de métriques
Jenkins possible mais pas de base (ex un jenkins par projet)
Docker image => container => pod => (...)