ArgoCD

Dans la mouvance GitOps, deux projets libres attirent l’attention, ArgoCD et FluxCD. Je vais dans cet article vous présenter rapidement ArgoCD. Je connais moins FluxCD pour l’instant, mais si vous êtes impatient de le connaître, je vous conseille de regarder l’excellente présentation de Laurent Grangeau et Ludovic Piot lors du BreizhCamp 2022. En ce qui me concerne je n’ai pas encore fait mon choix au moment d’écrire ces lignes. Les 2 outils ont leurs avantages et inconvénients. continuer la lecture

Gestion des secrets Kubernetes avec Hashicorp Vault

Hashicorp Vault a la réputation d’être un peu compliqué à mettre en place ou à administrer. Il existe d’autre solution plus simple tel que sealed-secret de Bitnami ou Mozilla SOPS. Sealed-secret est en effet très simple mais ne permet de gérer que des secrets kubernetes. Mozilla SOPS lui va nous permettre de chiffrer toutes les valeurs présentes dans les fichiers yaml et json. Ces 2 outils ont une approche beaucoup plus GitOps de la gestion des secrets que vault, mais ne font que ça (ce qui est déjà pas mal). continuer la lecture