Yakafokon est un podcast autour du SecDevOps. On y parle infrastructure codifiée (Infrastructure as Code (IaC)) et sécurisée, sécurité des réseaux, développement sécurisé, guides de bonnes pratiques, RFC, bref, ça tape dur dans la tech. Si le contenu vous intéresse, vous pouvez également suivre mon blog sur https://broken-by-design.fr/
Comment déployer une infrastructure dont les Ops ne connaîtraient aucun secret ? Idée saugrenue ? Viens en apprendre plus dans ce troisième épisode ! On y parle d’Ansible Vault, des outils Hashicorp Terraform et Vault, de SSH et de Let’s Encrypt ! Et même de trucs dont tu n’as jamais entendu parler (je prends le pari) ! En parlant de ça, voici le lien vers un outil de négociation de secrets dont je parle dans l’épisode : https://git.broken-by-design.fr/fmaury/get_secrets Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND
24/01/2025 • 20:20
Dans ce deuxième épisode, on explore la notion d’infrastructure immuable, une approche alternative à l’utilisation d’outils de configuration par mutation. On y parle de l’immuabilité conventionnelle, de distributions Linux spécialisées comme Fedora Core OS, OpenSUSE MicroOS ou Flatcar Container Linux, ainsi que d’outils comme mkosi. Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND
06/10/2024 • 21:14
Cet épisode détaille les raisons de mon désamour d’Ansible ; il évoque des problèmes de licence, d’idempotence, et de sécurité de la chaine d’approvisionnement. Musique d’intro : https://soundcloud.com/royaltyfreebackgroundmusic/creative-commons-music-edm-62 sous licence CC BY-NC-ND
18/09/2024 • 08:32
