Devops on Patoune-IT

Raccourcir les cycles de patch : pourquoi 48h n'est plus une option pour les CVEs critiques

Thu, 28 May 2026 10:00:00 +0200

Les vulnérabilités les plus critiques sont exploitées en quelques heures. Voici comment restructurer ses cycles de patch pour répondre en moins de 48h.

Se connecter à une base Azure sans accès direct via socat et kubectl port-forward

Wed, 27 May 2026 10:00:00 +0200

En environnement professionnel, les bases de données Azure (PostgreSQL, MySQL, SQL Server…) sont souvent exposées uniquement via un Private Endpoint : elles ne sont accessibles qu’au sein du réseau privé Azure, sans aucune IP publique. Résultat : depuis son poste de développement, il est impossible de s’y connecter directement avec un client comme DBeaver ou psql.

Pourtant, le cluster AKS (Azure Kubernetes Service) qui tourne dans le même VNet, lui, y a accès. Ce guide explique comment exploiter ce fait pour créer un tunnel sécurisé jusqu’à la base, sans modifier les règles réseau ni ouvrir le moindre port public.

Taints et Tolerations : contrôler où tournent vos pods

Mon, 08 Jul 2024 10:00:00 +0200

Les 3 effets des Taints Kubernetes (NoSchedule, PreferNoSchedule, NoExecute), leurs cas d'usage concrets et comment les combiner avec les Tolerations.