person:puppet

Retour sur le CfgMgmtCamp - la conférence de la gestion de configuration serveur
▻https://linuxfr.org/news/retour-sur-le-cfgmgmtcamp-la-conference-de-la-gestion-de-configuration-serv

Les 5 et 6 février 2018 se tenait, à Gand en Belgique, le CfgMgmtCamp, pour sa cinquième édition qui a réuni plus de 700 personnes.

Ce nom, quelque peu barbare pour nous francophones, est une abbréviation de Configuration Management Camp. C’est un événement communautaire dédié aux solutions open source autour de la gestion de configuration : CFEngine, Puppet, Chef, Rudder, Ansible, Salt bien sûr mais aussi Foreman, mgmt, Augeas, Terraform, Kubernetes…

L’événement est déjà passé, mais cela n’empêche pas de partager un rapide résumé ici ! Les vidéos de plusieurs présentations ayant été publiées (en anglais), c’est une bonne occasion d’en profiter.lien n°1 : Site de la conférencelien n°2 : Programme de l’événementlien n°3 : Playlist des vidéos de la session principalelien n°4 : Playlist des vidéos de la (...)

Excellent article officiel sur la spectaculaire panne de #CloudFlare (voir notamment leur beau graphique au début de l’article) qui a coupé l’accès à tant de sites Web aujourd’hui.

▻http://blog.cloudflare.com/todays-outage-post-mortem-82515

J’en tire plusieurs leçons :

1) La dépendance de tant de sites vis-à-vis d’un seul fournisseur n’est pas une bonne chose. Point déjà signalé en ▻http://www.sebsauvage.net/rhaa/index.php?2012/01/23/13/42/15-cloudflare-le-syndrome-akismet

2) Les outils permettant de gérer simplement N machines sont à la fois indispensables et dangereux. (L’équivalent de #Flowspec que cite l’article, pour une machine Unix, serait #Chef, #Puppet ou #Ansible, avec lesquels des catastrophes équivalentes sont possibles) Lorsque ces outils déconnent, ils transforment une panne locale en un problème mondial. Gérer à la main 1 000 routeurs n’est évidemment pas réaliste. Les gérer tous « comme un seul routeur » expose à des pannes comme celle d’aujourd’hui. Sur la liste FRnog, Frédéric Dhieux a formulé une idée intéressante : avoir N (avec N >= 2) groupes de routeurs gérés de manière différente par des équipes différentes.

Un article moins technique : ▻http://techcrunch.com/2013/03/03/cloudflare-is-down-due-to-dns-outage-taking-down-785000-websites-includi

Et un exposé sur l’utilisation de Flowspec à CloudFlare. Il doit être très lu aujourd’hui :-) ▻http://www.slideshare.net/junipernetworks/flowspec-bay-area-juniper-user-group-bajug

Une présentation de FlowSpec en français : ▻http://media.frnog.org/FRnOG_18/FRnOG_18-6.pdf

#résilience #Internet #maya2012 #transparence