Revoir les bases, tu te dois.

Rien à voir avec la veille techno pour rester au courant des dernières tendances. Il existe, je ne sais combien d'afterworks sur de nouveaux outils pour faire le café à ta place. Je parle ici de réviser ce que l'on a appris, il y a longtemps (enfin pour certains 😂).

Si l'assistant IA est ton ami au quotidien, mieux formuler tes questions, tu dois. Du temps, tu gagneras !        

Plus tôt ce mois-ci, je parlais de cette formation AWS sur le cloud computing. En fait, rien de nouveau sous le soleil ☀ Certains ont déjà travaillé dans des sociétés avec deux datacenter ou plus, pour la tolérance aux pannes et/ou haute disponibilité. C'est vrai avec AWS et compagnie, il y a également l'aspect international qui compte; enfin si c'est un objectif commercial pour l'entreprise. Gardons la protection des données pour la fin.

Revenons à la notion d'informatique distribuée qui permet de déployer des systèmes distribués. Le cours sur les design pattern applicables est très intéressant, avantages/inconvénients, le théorème de CAP, le monolithique vs les microservices et j'en passe... Avec le cloud computing, l'infrastructure est gérée par le fournisseur, cela pose d'autres problèmes que les CSPs ont identifiés dans leur Framework d'architecture respectif. De la lecture, de la review, que du bonheur !

Qui dit informatique distribuée, dit réseau ! Je me rappelle avoir eu un peu de difficulté à l'époque (c'est encore le cas à vrai dire): IP, masque de sous-réseau, DHCP, protocoles, latence, bande passante etc. Tu te rappelles, toi, du MTU 😳

Et puis, à la page 122 du manuel, il est question de sécurité du réseau et de monitoring. C'est le mois de la cybersécurité, ça tombe bien. J'ai lu quelque part qu'Amazon voulait investir dans la formation des ingénieurs français en matière de cybersécurité et d'intelligence artificielle. Revoir les bases, tu te dois.

Il est certain que sur le cloud, la sécurité est par défaut renforcée. Ce que tu avais l'habitude de faire à la maison/sur site (on-premise), évite de le faire sur le Cloud hein ! Aussi, en on-premise, il est possible de faire la même chose que sur le Cloud; je dis ça... !

Viens le moment de la protection des données et cet angle de vue pour en parler autrement :

• Data in use, pour le coup identifier, authentifier, autoriser et loguer quand c'est important, c'est la base 🏆
• Data in transit, là les choses se corsent, des communications sécurisées sur tous les points 🤔 ceux qui font du jdbc over ssl en on-premise, vous avez tout mon respect
• Data at rest, j'aimerais travaillé dans un tel environnement: rotation des clés, troubleshoot, monitoring 💥

➡ Article à lire Protecting the three states of data

Et vous, vous révisez quoi en ce moment ?

Vous trouverez sur le site de Linux Foundation Training une super formation pour développer un logiciel sécurisé. C'est gratuit, il faut entre 16h-20h pour se remettre à niveau (en anglais par contre !) Proposez-la à vos collègues développeurs et DevOps, ça leur rafraîchira la mémoire 😊

"Challenger" vos grilles d'analyse !

« La connaissance a de la valeur seulement lorsqu’elle est appliquée. » - Peter Drucker

Have fun ❤