Level Sony M.

Automatiser le déploiement de Jenkins sur AWS avec Terraform, EC2, Docker et Cloudflare Tunnel

Thu, 19 Mar 2026 00:00:00 +0000

Note : Dans le cadre de ce projet, mon objectif n’est pas uniquement de déployer Jenkins sur AWS, mais aussi de poser les bases d’une infrastructure DevOps automatisée. Je souhaite mettre en place une infrastructure capable d’intégrer les outils indispensables au cycle de vie d’une application, depuis les phases de développement jusqu’à sa mise en production. Mon intention est de construire un socle technique reproductible, maintenable et évolutif, capable d’automatiser le provisionnement de l’infrastructure, le déploiement des services nécessaires et, à terme, l’orchestration des processus de CI/CD. Ce projet représente également pour moi une opportunité d’apprentissage concrète : expérimenter, tester, me tromper, corriger et progresser à travers une mise en pratique réelle des concepts DevOps.

Construire un installateur Terraform fiable avec Bash

Tue, 17 Mar 2026 00:00:00 +0000

Qu’est-ce que Terraform ?

Terraform est un outil open-source d’Infrastructure as Code (IaC) développé par HashiCorp. Il permet de définir, provisionner et gérer des infrastructures — serveurs, réseaux, bases de données, services cloud — à l’aide de fichiers de configuration déclaratifs écrits en HCL (HashiCorp Configuration Language).

L’idée centrale est simple : décrire l’état souhaité de votre infrastructure dans du code, et laisser Terraform calculer et appliquer les changements nécessaires pour atteindre cet état.

Readme-runner : lancer n'importe quel projet en une commande, propulsé par GitHub Copilot CLI

Sun, 15 Feb 2026 00:00:00 +0000

Soumission au GitHub Copilot CLI Challenge organisé par DEV Community × GitHub.

DEV Community · Jess Lee

Join the GitHub Copilot CLI Challenge! Win GitHub Universe Tickets, Copilot Pro+ Subscriptions and 1,000 USD in Cash

Repenser la navigation web avec un vrai bac à sable

Fri, 21 Feb 2025 00:00:00 +0000

Aujourd’hui, nous passons notre vie sur le web. Nous cliquons sur des liens sans trop réfléchir, nous ouvrons des pièces jointes suspectes, nous visitons des sites inconnus. Pourtant, à chaque fois, nous exposons plus ou moins directement notre ordinateur, nos fichiers, nos mots de passe, toute notre vie numérique.

Et si la solution la plus simple était aussi la plus radicale : ne jamais laisser le web toucher vraiment notre machine ?

Comment utiliser les certificats Let's Encrypt avec Keycloak

Thu, 23 Jan 2025 00:00:00 +0000

Keycloak est un outil open-source de gestion des identités et des accès, développé par Red Hat. Il offre des fonctionnalités telles que l’authentification unique (SSO), la gestion des utilisateurs et des rôles, ainsi que le support de protocoles standardisés comme OpenID Connect, OAuth 2.0 et SAML.Redhat

Une anecdote intéressante concernant Keycloak est son adoption par Red Hat pour gérer l’authentification et l’autorisation de ses propres systèmes. Red Hat utilise Keycloak comme base pour son produit Red Hat SSO, démontrant ainsi la confiance de l’entreprise dans cet outil pour sécuriser ses applications internes.

Dockdock-Go – Gatekeeper de sécurité pour registres Harbor

Sun, 15 Dec 2024 00:00:00 +0000

Cet article documente un projet étudiant de Master 1 réalisé en 2023–2024, rédigé en décembre 2024. Il offre une rétrospective technique honnête incluant les décisions d’architecture, les défis d’implémentation, la dette technique et les leçons apprises.

Rédigé en décembre 2024

Équipe : 4 étudiants (1× Rust backend, 2× infra/Kubernetes, 1× frontend/docs (moi))

Durée effective : ≈9 mois partagés avec cours et autres projets

Statut actuel : Proof-of-Concept fonctionnel en démo locale, non maintenu en production

Comment Installer Oh My Zsh : Mon Shell Préféré

Fri, 13 Dec 2024 00:00:00 +0000

Nous allons donc voir comment améliorer les fonctionnalités du terminal et lui donner un look beaucoup plus convivial. Le but de cet article tout comme le reste est personnel pour moi car je me retrouve souvent à oublier certaines pratiques, d’où l’idée de noter et conserver mes apprentissages.

Introduction

En tant qu’utilisateur passionné de Linux, l’une des premières configurations que j’effectue sur chaque nouveau PC ou système Linux est l’installation de Oh My Zsh. Ce shell interactif et personnalisable a transformé mon expérience de ligne de commande, et je vais vous expliquer pourquoi je l’adore et comment vous pouvez l’installer facilement.

Héberger vos apps depuis un PC ou un VPS : Coolify & Cloudflare Tunnel

Fri, 15 Mar 2024 00:00:00 +0000

Dans mon précédent article, je décrivais comment Coolify avait structuré mes déploiements sur VPS. Aujourd’hui, on pousse l’idée plus loin : est-ce qu’on peut transformer n’importe quelle machine — ordinateur portable, PC fixe ou VPS — en une plateforme d’hébergement accessible depuis Internet ?

La réponse est oui. Et la combinaison Coolify + Cloudflare Tunnel est ce qui rend ça possible, même dans des configurations réseau réputées difficiles.

Le piège caché : le CGNAT

Avant de commencer, un point souvent ignoré dans les guides d’auto-hébergement : le CGNAT (Carrier-Grade NAT).

Du chaos VPS au nirvana du déploiement : ma romance avec Coolify

Sat, 24 Feb 2024 00:00:00 +0000

J’ai longtemps utilisé mon VPS comme beaucoup de devs : quelques conteneurs Docker lancés à la main, un reverse proxy bricolé, des fichiers de configuration éparpillés, et des redéploiements « à la main » à chaque nouvelle version. C’est ce contexte, mêlé à l’envie de professionnaliser mes déploiements sans tomber dans la complexité de Kubernetes, qui m’a fait découvrir Coolify.

Je venais d’intégrer Cloudflare Tunnel dans mon flux de travail pour exposer proprement des services hébergés à la maison ou sur un petit serveur, sans ouvrir des ports dans tous les sens. Cette approche fonctionnait bien, mais révélait aussi toutes les limites de ma stack : chaque nouvelle app ajoutée sur le VPS demandait de reprendre la configuration du reverse proxy, de gérer les certificats SSL, de penser aux backups de la base de données et de garder quelque part la liste des variables d’environnement. Au bout de quelques projets, l’ensemble devenait fragile, difficile à documenter et encore plus difficile à transmettre à quelqu’un d’autre.

Adieu le « Ça marche sur ma machine ! » - Docker

Fri, 15 Dec 2023 00:00:00 +0000

« Ça marche sur ma machine ! »

Cette phrase, vous l’avez tous entendue (ou prononcée). Moi, je l’ai dite au moins une dizaine de fois pendant mes projets en terminale. Et mes profs aussi, d’ailleurs, quand ils essayaient de faire tourner mon code sur leur ordinateur…

Cette semaine, on a commencé à parler d’environnements de développement, de dépendances, de virtualisation… et là, le prof a lancé : « Aujourd’hui, on va voir Docker. Ça va régler 90 % de vos problèmes de “ça marche pas chez moi”. »

🐙 Mémo Git : Toutes les commandes essentielles

Thu, 23 Mar 2023 00:00:00 +0000

Une liste des commandes Git — n’hésitez pas à y revenir aussi souvent que nécessaire.

Git alternatif

Git est un système de contrôle de version distribué, libre et open source, conçu pour gérer tous les types de projets avec rapidité et efficacité. Voici un récapitulatif des commandes les plus utiles, organisées par catégorie.

Dis à Git qui tu es

Avant tout, configure ton identité pour que Git sache qui effectue les commits.

Sécuriser un serveur Debian – Ma configuration

Thu, 23 Mar 2023 00:00:00 +0000

Pourquoi je fais ça dès le départ ?

Dès qu’un serveur (même un vieux portable recyclé) expose des services (site, API, Git, Nextcloud, dashboard, reverse proxy…), il devient une cible.

Mon setup rapide

J’ai déjà Debian 12 Bookworm installé sur un vieux portable Toshiba recyclé (batterie HS, écran éteint, headless).

Matériel Vieux Toshiba Satellite → faible conso, discret une fois le ventilo calmé, idéal pour débuter.

Ce que je veux obtenir

IP fixe → pour toujours savoir où est le serveur
SSH durci → seul moyen d’accès distant, ultra protégé
Pare-feu → bloque tout ce qu’on n’a pas explicitement autorisé
Fail2Ban → punit les robots qui essaient des milliers de mots de passe
Mises à jour auto → corrige les failles sans que j’y pense

1. IP fixe via réservation DHCP

Pourquoi ?

Si l’IP change à chaque redémarrage (comportement normal du DHCP), tu dois checker à chaque fois quelle IP ton serveur a pris. C’est chiant et source d’erreurs. Avec une IP fixe (réservée par la box), tu te connectes toujours au même endroit : ssh lab.