Post de Confluences IT

Bonjour Cher réseau, Je recherche un(e) ingénieur Cloud AWS devops (5 et 10 ans d'éxpériences) Freelance uniquement. Objectif de la mission : Participer aux projets et à l’amélioration de l’infrastructure Cloud : o Etude et à la définition de la politique Cloud du groupe en fonction des besoins o Mettre en place des solutions Cloud dans le respect des contraintes budgétaires o Définir les procédures d’intégration technique et rédiger les recommandations o Assurer l’interface entre les équipes internes et externes lors de la mise en place de plateformes Cloud o Montées de versions des composants d’une plateforme Cloud o Installer et paramétrer des architectures Cloud o Produire de la documentation. o Procédures de tests et suivre leur exécution o Optimisation des coûts o Auditer les plateformes Cloud lors de dysfonctionnements o Mettre en place des solutions pour assurer le maintien en conditions opérationnelles o Veille technologique afin d’anticiper les évolutions et optimisation des plateformes Cloud o Proposer les améliorations afin de garantir la sécurité, la fiabilité, les coûts et les performances o Apporter son expertise technique et fonctionnelle sur la mise en place de plateformes Cloud • RUN/ Exploitation Cloud – Expertise de niveau 2 et 3 : o Assurer le MCO de l’infrastructure Cloud et des applications hébergées o Mettre en production les évolutions livrées par les équipes applicatives o Qualifier, investiguer et résoudre les incidents o Contribution technique pour produire le REX o Proposer des solutions pérennes aux problèmes d’exploitation o Assurer le suivi des incidents afin d’assurer les engagements de service o Mettre à jour des indicateurs et des reporting d’incident o Produire les reportings. #AWS #Devops #Cloud #Freelances #Freelance ncheriti@freelance.com

Bonjour à tous, Je travaille sur un projet où je dois migrer des instances EC2,RDS,ELB d'un compte AWS vers un autre compte AWS . Cependant, je souhaite effectuer cette migration sans déplacer les données ni l'applicatif hébergé sur ces instances. Je voudrais savoir si cette approche est techniquement faisable et si certains d'entre vous ont déjà effectué ce type de migration. Je serais ravi de recevoir des conseils, des retours d'expérience ou des ressources sur la migration des ressources AWS entre différents comptes. Merci d'avance pour votre aide ! Stephane ROBERT 🐳 Guillaume Babik Mamadou Camara Tafsir Mamadou Mbaye 🤔 #AWS #EC2 #Migration #CloudComputing #DevOps #AWSMigration

🌟 𝗧𝗼𝗽 𝟭𝟬 𝗖𝗲𝗿𝘁𝗶𝗳𝗶𝗰𝗮𝘁𝗶𝗼𝗻𝘀 𝗔𝘇𝘂𝗿𝗲 𝗲𝗻 𝟮𝟬𝟮𝟰 🌟 Ces #certificationsMicrosoft valident la maîtrise du cloud Azure. Elles sont cruciales pour les #professionnelsIT, offrant validation des compétences et opportunités de carrière. Découvrez les 10 meilleures #certificationsAzure pour 2024 et au-delà. 1️⃣ Azure Fundamentals La certification AZ-104 est votre point de départ pour Azure, couvrant les concepts essentiels du cloud et les concepts fondamentaux d'Azure. Idéal pour les débutants ou ceux qui cherchent à valider leurs connaissances sur le cloud. 2️⃣ Azure Data Engineer Associate Le DP-203 se concentre sur la conception et la mise en œuvre de solutions de données sur Azure, couvrant le stockage des données, le traitement, Databricks et l'automatisation. Parfait pour les professionnels des données travaillant avec l'infrastructure de données Azure. 3️⃣ Azure AI Engineer Associate Cette certification met en valeur votre expertise dans la mise en œuvre de solutions IA sur Azure, couvrant le TAL, la vision par ordinateur et le déploiement de modèles IA. Idéal pour les professionnels de l'informatique et les développeurs se lançant dans l'IA. 4️⃣ Azure Developer Associate (AZ-204) Conçue pour les développeurs, AZ-204 valide les compétences dans la construction et la maintenance d'applications cloud Azure. Couvre les services Azure, l'authentification et la surveillance. 5️⃣ Azure Security Engineer Associate (AZ-500) AZ-500 certifie les compétences dans la mise en œuvre de contrôles de sécurité, la protection contre les menaces et la gestion des identités sur Azure. Ciblé pour les professionnels de la sécurité et les analystes. 6️⃣ Azure Solutions Architect Expert (AZ-305) Pour les architectes et ingénieurs, AZ-305 valide l'expertise dans la conception de solutions Azure complexes dans divers domaines tels que la sécurité, la gouvernance et la migration. 7️⃣ Azure DevOps Engineer Expert Cette certification prouve la maîtrise de la mise en œuvre des pratiques DevOps sur Azure, couvrant CI/CD, l'infrastructure en tant que code et les tests. Idéal pour les professionnels DevOps expérimentés. 8️⃣ Azure Administrator Associate La certification AZ-104 valide les compétences en gestion des environnements Azure, couvrant l'identité, le stockage, le réseau et la surveillance. Convient aux administrateurs avec une expérience pratique dans Azure. 9️⃣ Security, Compliance, and Identity Fundamentals (SC-900) SC-900 certifie les connaissances de base des concepts de sécurité, de conformité et d'identité dans Azure. Parfait pour les débutants ou ceux qui se lancent dans la cybersécurité. 🔟 Identity and Access Administrator (SC-300) Pour les professionnels de l'informatique gérant des solutions d'identité dans Azure AD, SC-300 couvre la synchronisation des identités, l'authentification et la gestion des accès. Recommandé pour les administrateurs et ingénieurs d'identité. #cloud #azure #carrièreIT #microsoftazure 

Après plus d'un an à travailler sur les AWS Lambdas, je vous partage mes difficultés. Contrairement à ce que je pensais il y a un an après six mois sur AWS : les lambdas ne sont pas simples, les lambdas semblent simples 🤏. IAM et le modèle de sécurité AWS Le modèle de permission est basé sur les rôles, des droits très fins sur les services AWS et est géré par IAM. Le principe est simple : Ce qui n'est pas explicitement autorisé est interdit. Je trouve difficile d'appliquer le principe de moindre privilège car : - la granularité des permissions est très fine sur les permissions et sur les ressources sur lesquelles elles s'appliquent ; - la documentation sur les permissions des services est hétérogène ; - les rôles et leurs permissions associées sont décrits avec l'infrastructure, ce qui fait qu'un changement de fonctionnalité modifie le code de la lambda et potentiellement la description de l'infrastructure. Ces éléments donnent l'impression de faire de la dentelle, cela nécessite donc beaucoup de discipline et d'organisation. Déboguer dans un VPC est difficile Admettons que votre lambda échoue pendant que vous vous connectez au service S3, vous aurez une exception d'échec de connexion. Si la lambda est hors de votre VPC, cela peut être dû à votre code ou à un problème du service S3 contacté. Si la lambda est dans votre VPC, cela peut être dû : - au paramétrage dans votre code d'appel ; - au service S3 appelé : - à résolution de nom pour le service S3 ; - à la configuration sur un point de terminaison VPC S3 ; - à la configuration des tables de routage ; - à tout autre problème de configuration de votre VPC. Si la lambda est rattachée à plusieurs sous-réseaux (pour la disponibilité), le problème peut apparaître uniquement sur un sous-réseau mal configuré 🤯. Bref cela complique la recherche des causes d'erreur et vous oblige à vous occuper d'aspects très "réseau". Fonction à durée de vie limitée Dans le dernier exemple de la partie précédente, j'ai évoqué l'expiration de lambda. C'est l'une des spécificités des lambdas, elles ont une durée maximale : 15 minutes. Par défaut la durée maximale d'exécution est de 3 secondes ⏲️. Les fonctions d'appel aux services AWS comme de boto3 ont elles aussi des temps de réponses maximaux et des stratégies de reprise. Sans configuration spécifique, il est très possible d'avoir une erreur expiration de la lambda le problème d'expiration de la lambda à cause d'une mauvaise connexion aux services. Il faut donc ajuster la durée maximale de la lambda et les temps de réponses maximaux pour les différents appels aux services. Conclusion J'espère avoir démontré que l'utilisation des lambdas n'est pas simple. L'utilisation des lambdas nécessite de connaître les services que l'on utilise et l'environnement d'exécution. Concernant l'environnement d'exécution, il me reste des subtilités à découvrir.

🚀 Migration On-Premise vers AWS : Transformer son infrastructure en douceur🌐 Migrer une infrastructure on-premise vers AWS, c'est bien plus qu'un simple transfert de serveurs. C'est une véritable transformation pour gagner en scalabilité, en sécurité et en réduction des coûts. Ce processus, souvent perçu comme complexe, devient bien plus fluide grâce aux services AWS adaptés à chaque étape. 1. Évaluation et préparation Tout commence par une évaluation minutieuse de l'infrastructure existante pour éviter les surprises. - AWS Application Discovery Service aide à comprendre vos applications, leurs dépendances et à cartographier l'infrastructure actuelle. - AWS Migration Hub centralise et suit en temps réel la progression de la migration, ce qui permet de gérer le projet de manière efficace et structurée. 2. Migration des données Migrer des volumes de données importants en toute sécurité, sans interrompre les opérations, est une priorité. AWS offre des outils puissants pour gérer cette étape. - AWS DataSync est idéal pour automatiser et accélérer les transferts de données, qu'il s'agisse de fichiers ou de bases de données. - AWS Snowball / Snowmobile sont des solutions physiques adaptées aux transferts de données massifs, parfaits pour les entreprises disposant de connexions réseau limitées. - AWS Database Migration Service (DMS) permet de migrer des bases de données tout en minimisant les temps d'arrêt, garantissant une disponibilité constante. 3. Migration des serveurs et applications La migration des serveurs et des applications peut sembler être une étape complexe, mais AWS simplifie le processus. - AWS Server Migration Service (SMS) permet d’automatiser la migration de serveurs physiques et virtuels vers Amazon EC2. - AWS Application Migration Service (MGN) migre vos applications sans reconfiguration, minimisant ainsi les ajustements post-migration. 4. Sécurisation et optimisation post-migration Une fois la migration effectuée, il est crucial de garantir la sécurité et d'optimiser les ressources pour en tirer le meilleur parti. - AWS Identity and Access Management (IAM) assure un contrôle granulaire des accès et renforce la sécurité. - AWS CloudTrail permet de suivre les activités sur l'infrastructure AWS, et CloudWatch surveille en temps réel les performances des applications, aidant ainsi à prévenir tout dysfonctionnement. Conclusion: Migrer vers AWS ne se limite pas à déplacer des serveurs. C'est l'occasion de moderniser l'infrastructure, d'améliorer les performances et de permettre à vos équipes de se concentrer sur l'innovation. Les services AWS sont conçus pour accompagner chaque phase, garantissant une migration sans accroc et une infrastructure prête pour l'avenir. Ici, on parle tech. On optimise, on innove, on transforme.🔥💻 #CloudMigration #AWS #OnPremToCloud

Conception et Gestion de l'Infrastructure Cloud Les responsabilités principales d'un développeur cloud certifié AWS réussi consistent à configurer et gérer l'infrastructure cloud. Leur objectif principal est de concevoir, développer, analyser et maintenir les systèmes cloud de l'entreprise. Leur travail est similaire à celui des ingénieurs logiciels ou des développeurs web, à la différence près que les applications qu'ils créent fonctionnent sur des ordinateurs virtuels. Cela ajoute une couche supplémentaire de complexité à des problèmes tels que la sécurité et l'efficacité. Étant donné que les applications cloud nécessitent une haute disponibilité, la plupart des développeurs cloud participent également à une rotation d'astreinte où ils surveillent et résolvent les problèmes des applications cloud afin de minimiser autant que possible le temps d'arrêt pour leurs clients. Compétences requises pour un ingénieur réseau en cloud : - Connaissance des langages de programmation tels que Python, Ruby et Perl - Excellentes compétences analytiques et en dépannage - Familiarité avec les protocoles et services réseau tels que TCP/IP, DNS, proxys et DHCP - Solide compréhension des protocoles, des dispositifs, des commandes, des topologies, des méthodologies et des meilleures pratiques en matière de réseau - Capacité à gérer les vulnérabilités du réseau - Excellentes compétences en résolution de problèmes et en communication

Utilisation avancée de terraform ! Le bloc de code moved est utilisé pour indiquer à Terraform qu'une ressource a été déplacée d'un emplacement à un autre dans le code. Cela permet à Terraform de comprendre que la ressource existante (dans cet exemple, un sous-réseau AWS) a simplement été renommée ou déplacée, et non supprimée et recréée, évitant ainsi une perte de ressources ou de données. Dans cet extrait particulier, aws_subnet.public_subnets[0] fait référence à la première ressource dans une liste de sous-réseaux publics AWS qui était probablement définie précédemment dans le code Terraform. La ressource est maintenant déplacée vers module.app.aws_subnet.public[0], ce qui suggère que le sous-réseau est maintenant géré à l'intérieur d'un module Terraform nommé app, et il est toujours le premier élément dans une liste de sous-réseaux publics au sein de ce module. Tu es Administrateur système et réseau et tu souhaites administrer des infrastructures complexes que ce soit en OnPremise ou dans le cloud à l'aide de Terraform ? Rends-toi sur www.teachMeMore.fr et forme-toi !

🌟🌟#Day016 de #100DaysAWSIaCDevopsChallenge 🌟🌟 🚀🚀 𝗗𝗲𝘃𝗢𝗽𝘀 + 𝗔𝗪𝗦 - Deployer #SonarQube Server sur une instance #AWS #EC2 connectée à un instance AWS #RDS #PostgreSQL🌐 Dans mon précedent poste je deployais SonarQube dans une instance EC2, Aujourd'hui je vais étendre la base de données en l'intégrant à un service externe comme Amazon RDS ou Aurora, plutôt que de la garder auto-hébergée sur le serveur. 🎯 𝐏𝐨𝐮𝐫𝐪𝐮𝐨𝐢 𝐞́𝐭𝐞𝐧𝐝𝐫𝐞 𝐥𝐚 𝐛𝐚𝐬𝐞 𝐝𝐞 𝐝𝐨𝐧𝐧𝐞́𝐞𝐬 𝐒𝐨𝐧𝐚𝐫𝐐𝐮𝐛𝐞 𝐚 𝐮𝐧𝐞 𝐢𝐧𝐬𝐭𝐚𝐧𝐜𝐞 𝐑𝐃𝐒 𝐏𝐨𝐬𝐭𝐠𝐫𝐞𝐒𝐐𝐋 ? 🎯 1️⃣ Scalable : les bases de données gérées comme RDS et Aurora peuvent gérer des charges de travail accrues, fournir un stockage plus robuste et offre une fonctionnalité de mise à l'échelle automatique en garantissant les meilleures performances à mesure que votre instance SonarQube se développe. 2️⃣ Fiabilité : Offrent une haute disponibilité grâce à des mécanismes de sauvegarde, de réplication et de basculement automatiques. Ils réduisent le risque de perte de données et de temps d'arrêt en cas de défaillance matérielle. 3️⃣ Sécurité : Offrent des fonctionnalités de sécurité intégrées, notamment le chiffrement au repos et en transit, isolation du réseau via VPC et sous-réseau privé, ce qui rend les données plus sécurisées que les bases de données autogérées (auto-hébergées). 4️⃣ Maintenance : AWS gère les tâches de maintenance régulières, telles que les sauvegardes, les correctifs et les mises à jour, réduisant ainsi la charge de travail de votre équipe d'infrastructure. Pour en s'avoir plus, découvrez mon article complet ici 👉🏽👉🏽 https://lnkd.in/evKsJ8KJ #Sonarqube #AWS #Deveops #CDK #EC2 #Server #Typescript #Postgres #RDS

Lead Finance recrute, un SysOps GCP Réseaux Contexte : Le rôle de SysOps Infrastructure avec une expertise réseau sur le périmètre du cloud provider GCP s'inscrit dans ce contexte. Le SysOps prendra en charge des features et des enablers dans le backlog, répondant aussi bien aux besoins métiers qu'aux besoins d'évolution de l'infrastructure. MISSIONS : Collaborer étroitement avec l'architecte cloud pour concevoir et développer les socles d’infrastructures des Cloud Providers concernés, en alignement avec les besoins métiers et les meilleures pratiques, Concevoir des architectures réseau évolutives et sécurisées en GCP, incluant la configuration des VPC (Virtual Private Cloud), des sous-réseaux, des routes, et des pares-feux, Développer des solutions pour l'intégration des réseaux avec des services externes via Cloud Interconnect, Cloud VPN, et des solutions hybrides, Participer/organiser à toutes les réunions, ateliers et échanges nécessaires au cadrage de la mise en oeuvre du socle d’infrastructure ou du projet métier, Participer activement à la définition de l’architecture de base du socle d’infrastructure ou du projet métier, Mettre en place des pipelines CI/CD pour automatiser le déploiement des infrastructures sur GCP, en utilisant des outils comme GitLab CI, Utiliser l'IaC pour définir et gérer l'infrastructure de manière reproductible, en s'appuyant sur le Terraform, Installer et administrer les services cloud de GCP Installer et administrer des services réseau managés tels que Cloud Load Balancing, Cloud DNS, et les services de surveillance réseau, Surveiller les performances réseau à l'aide de Google Cloud Monitoring, en configurant des alertes pour détecter et résoudre rapidement les incidents de réseau. Participer à l'installation, au managment et à l'administration des services X-aaS, Fournir un support technique et des conseils aux équipes métier pour les aider à utiliser efficacement les services cloud de GCP. Documenter les architectures, les configurations et les procédures opérationnelles des socles d’infrastructures et des services déployés sur GCP. Compétences recherchées : Obligatoires : Maîtrise des problématiques et enjeux liés à un service d’IT critique, Compréhension globale des problématiques liées au DevOps, Savoir contribuer à la Réalisation des documents d’architectures générales et des spécifications détaillées, Savoir accompagner les experts dans leur montée en compétences Cloud Public, Savoir interagir avec le Finops : appliquer les optimisations de développement suggérées par le Finops ou l’architecte, Savoir construire/Modifier/Supprimer des briques d'infrastructures du socle GCP en Infra as Code, Savoir participer et animer des ateliers techniques. Optionnelles : Maitrise de la sécurité cloud et de la gouvernance sécurité Certification Professionnal cloud Architecte Maîtrise de l'Anglais Expérience nécessaire : 5 années minimum Méthodologies : Agile (Scrum, Kanban, Safe)

𝐉’𝐚𝐢 𝐚𝐢𝐝𝐞́ 𝐮𝐧𝐞 𝐞𝐧𝐭𝐫𝐞𝐩𝐫𝐢𝐬𝐞 𝐜𝐨𝐧𝐜𝐮𝐫𝐫𝐞𝐧𝐭𝐞. Il y a quelques mois, Toky RABESON de MyAgency votre partenaire en développement web et mobile m’a contacté pour un besoin urgent concernant un infrastructure cloud AWS. Bien que nous soyons concurrents, la situation exigeait une réponse immédiate. Nous avons mobilisé notre équipe et, en quelques heures suite une collaboration engagée des 02 équipes, leurs serveurs étaient stabilisés. Nous avons également fourni des recommandations qui ont été mises en œuvre par la suite. Les résultats ? 👉 Leur client a été pleinement rassuré et satisfait. 👉 L’équipe DevOps de MyAgency a gagné en compétences grâce à cette intervention. 👉 Une nouvelle mention dans notre rapport financier ! 😉 𝐌𝐚𝐢𝐬 𝐜𝐞 𝐪𝐮𝐞 𝐣’𝐚𝐩𝐩𝐫𝐞́𝐜𝐢𝐞 𝐞𝐧𝐜𝐨𝐫𝐞 𝐩𝐥𝐮𝐬, 𝐜’𝐞𝐬𝐭 𝐝’𝐚𝐯𝐨𝐢𝐫 𝐧𝐨𝐮𝐞́ 𝐮𝐧 𝐥𝐢𝐞𝐧 𝐬𝐨𝐥𝐢𝐝𝐞. 𝐉𝐞 𝐬𝐮𝐢𝐬 𝐜𝐨𝐧𝐯𝐚𝐢𝐧𝐜𝐮 𝐪𝐮𝐞 𝐓𝐨𝐤𝐲 𝐧’𝐡𝐞́𝐬𝐢𝐭𝐞𝐫𝐚 𝐩𝐚𝐬 𝐚̀ 𝐧𝐨𝐮𝐬 𝐬𝐨𝐥𝐥𝐢𝐜𝐢𝐭𝐞𝐫 𝐚̀ 𝐧𝐨𝐮𝐯𝐞𝐚𝐮, 𝐨𝐮 𝐚̀ 𝐧𝐨𝐮𝐬 𝐫𝐞𝐜𝐨𝐦𝐦𝐚𝐧𝐝𝐞𝐫. Et vous ? 𝐀𝐯𝐞𝐳-𝐯𝐨𝐮𝐬 𝐝𝐞𝐬 𝐢𝐧𝐟𝐫𝐚𝐬𝐭𝐫𝐮𝐜𝐭𝐮𝐫𝐞𝐬 𝐜𝐥𝐨𝐮𝐝 (𝐀𝐖𝐒, 𝐆𝐂𝐏, 𝐀𝐙𝐔𝐑𝐄) 𝐚̀ 𝐠𝐞́𝐫𝐞𝐫 ? Notre équipe d’experts — Architectes Cloud, DevOps, Ingénieurs Réseau et Système — est prête à relever vos défis les plus complexes. Contactez moi directement en privé ou par RELIA au contact@relia-consulting.com #CloudInfrastructure #AWS #Terraform #kubernetes #Migration #Cloudwatch #DevOps #Teamwork #ITConsulting #ClientSuccess