Second retour sur la nouvelle infra alban.montaigu.io

Cet aticle fait suite au Premiers retours sur la nouvelle infra alban.montaigu.io.

Pour ce second retour je serai sans doute assez succinct sur certains aspects. Pour autant il est assez significatif: j’ai tout recommencé ! Alors que j’expliquais dans le précédent article que j’avais utilisé kubernetes, rancher, etc, le tout hébergé chez Scaleway, aujourd’hui je peux dire que j’ai tout supprimé 🙂

Finalement, je suis revenu sur une infra dans ce qu’il y a de plus classique. Même des choses que j’ai faite il y a 10 ou 15 ans…

  • Une simple VM, General purpose XS (pour avoir du SLA 99,99 et assez de CPU/RAM) chez scaleway.
  • Un operating system Debian 10 (retour aux racines…)
  • Une configuration à l’ancienne faite en mode shell et par l’usage de tutoriels triés sur le volet
  • Des outils aidant à l’administration en mode user friendly, le principal étant ISPConfig (Merci Olivier R. pour le conseil :))
  • Un bon vieux apache 2 (peut être moins performant dans certains cas, mais tellement mieux intégré partout avec tellement d’options pour faciliter la vie et surtout open)
  • Des déploiements de l’ensemble de mes sites sur la même machine et finalement front / middle / back sur la même VM.

C’est un gros revirement me direz vous. So why ? Pourquoi revenir à quelque chose que finalement je faisais déjà il y a 10 ans ? Eh bien les raisons sont multiples. Peut-être que c’est l’âge qui parle. Je me fais vieux. En veillissant j’ai le sentiment qu’on cherche de plus en plus la simplicité et l’efficacité.

Le fait est que pour l’infra basée sur Kubernetes, j’ai passé un certain temps (assez long, trop long) pour apprendre et surmonter toutes les problématiques juste pour redéployer mon blog. Avec parfois à la clé des choix cornéliens à faire sans parler de toutes les contraintes liées à l’architecture et son administration.

Le fait est que à chaque fois que je voulais ajouter un nouveau service ou avais une chose comme un upgrade à faire, je perdais des choses ou passait un temps bien trop long à traiter la chose / faire fonctionner. Parfois même en devant encore retoucher l’infra bas niveau voire en refaisant tout dans certains cas…

Le fait est que pour avoir un cluster kubernetes qui fonctionne avec des applications qui tournent sans se faire OOMKill je dois déployer des serveurs / noeuds supplémentaires qui me coutent cher (la mutualisation des ressources est bien plus délicate sur Kubernetes).

Alors oui, ou bout d’un moment, cela fatigue. Oui Kubernetes, Helm & co c’est hyper puissant. Oui j’ai réussi à faire des choses assez sexy. Mais voilà, à un moment, il faut en revenir au besoin : déployer un blog et quelques sites. Faire en sorte que ce soit simple que cela fonctionne efficacement et pour un cout modéré. L’état de l’art avec des déploiement n-tiers ? Pourquoi quand il s’agit d’avoir des sites à faible traffic sans SLA. L’état de l’art Kubernetes ? Pourquoi quand il s’agit de passer un minimum de temps d’administration et donc avoir une infra simple.

La conclusion s’impose alors d’elle même. Une VM à l’ancienne, un système entièrement configurable à un seul endroit avec des commandes simples connues depuis la nuit des temps. Pas de serveurs et de configuration dans tous les sens avec des 10aines d’outils et des commandes. Quand il s’agit de sauvegarder: snapshot & backup la VM. Quand il s’agit de restaurer, créer une vm depuis le snapshot & backup. Quand il s’agit de monitorer, utiliser des outils simples et connus depuis toujours. Pas d’orchestration complexe…

C’est simple, ça fonctionne, c’est à un seul endroit, c’est pas cher cela répond au besoin et c’est tout. Oui on peut faire plus à l’état de l’art technologique. Oui on peut faire des infra plus chiadées avec du n-tiers du cluster, de la réplication. Mais pourquoi faire quelque chose de si compliqué quand le service n’est pas critique ? Pourquoi introduire une complexité inutile ? Il y à un coût financier et humain à tout…

Finalemement je suis peut être juste trop vieux ou alors juste Kubernetes répond à des besoins de déploiement fréquents, de « workflows from dev to prod  » avec de la répétabilité et de l’automatisation à 100% à large échelle. Le tout quand on a une team conséquente avec des profils parfaitements formés / adaptés / nombreux.

Pour le reste, pour moi en tous cas, la mode « à l’ancienne » répond bien mieux au besoin. Finalement, pourquoi succomber à autre chose ? Bon ok je reste un peu geek, donc j’ai bien aimé découvrir et jouer. Mais voilà à un moment fini le jeu et le temps / les ressources sont comptées :).

Just Keep It simple, just KISS.

La suite au prochain épisode 🙂

Tout naturellement. – Le Hollandais Volant

Alors : que vous soyez Mc Donalds, Nutella ou n’importe quelle autre industrie agroalimentaire ou pharmaceutique, arrêtez de dire « c’est naturel » ou « c’est bio » pour vendre votre bazar. Ça sert à rien, ça ne justifie rien du tout et ça ne veut absolument rien dire concernant l’impact sur ma santé. Si vous voulez vraiment coller des étiquettes partout, ajoutez plutôt « merde » ou « cancérigène » sur les produits qui le sont.

via Tout naturellement. – Le Hollandais Volant.
So true…

La télé crève et veut emporter Internet dans la tombe | Sam & Max: Python, Django, Git et du cul

Après l’industrie du disque, les grosses boîtes d’édition et la presse, c’est donc le dinaurorus télétus qui se rend compte qu’il est en voie d’extinction. Et comme tous les autres depuis 20 ans, au lieu de se remettre en question et sauver son cul, il s’accroche à ses rides et fait caca partout.
Bonne chance, maintenant qu’il y a des mobiles dans tous les foyers, pour bloquer la nouvelle génération devant un écran dans le salon à une heure précise. Avec tout le pognon qu’ils ont, la mort sera lente, et chiante pour tout le monde. J’espère néanmoins qu’elle se fera dans beaucoup de souffrances. Pour eux.

via La télé crève et veut emporter Internet dans la tombe | Sam & Max: Python, Django, Git et du cul.
J’aime particulièrement le subtil mais très vrai « au lieu de se remettre en question et sauver son cul, il s’accroche à ses rides et fait caca partout » xD
Globalement d’accord en tous cas.

Empêchons la signature du Traité Transatlantique – Serendipity

Le traité transatlantique, j’en avais parlé ici : https://www.margaux-perrin.com/serendipity/?rTKiDQ
La Commission européenne a lancé une « consultation publique » à ce sujet, qu’il faut remplir avant le 6 juillet.

via Empêchons la signature du Traité Transatlantique – Serendipity.
Je ne peux que vous encourager à prendre une décision sur le sujet mais ce n’est pas simple.
Pour ma part je suis contre ce traité parce que (entre autres) :

  • C’est un groupe de technocrates européens qui est chargé de négocier cet accord et ce sans consultation publique (bonjour lobbying !)
  • Ce genre d’accord est fait pour passer au dessus des lois des différents pays et ce dans l’intérêt des entreprises (qui comme on le sait est toujours celui de l’humanité 🙂 )
  • Ce genre d’accord existe déjà avec l’ALENA et on ne peut pas dire que ce dernier ait vraiment aidé les petit pays face aux US
  • Ce genre d’accord échappe à tout contrôle car il existe sur le plan mondial, au dessus des états, et il n’existe aujourd’hui aucune instance mondiale assez influente capable de légiférer et de contrôler tout cela. Les entreprises sont mondialisées, pas les états. Autrement dit les entreprises mondialisées ont le champ libre.
  • Joseph Stiglitz, nobel d’économie (et je vous encourage à lire ses bouquins), est plutôt circonspect sur ce genre de pratiques faites sans aucun contrôle et le plus souvent contre l’intérêt des faibles. Pour avoir un de ses bouquins (un autre monde), j’adhère.

Je ne suis pas contre favoriser les échanges. Je pense que c’est même profitable. Je pense juste que cela doit se faire dans l’intérêt de tous et cela passe par le contrôle à minima, sinon ce sera toujours dans l’intérêt du plus fort (et on sait que l’intérêt du plus fort n’est pas celui du plus grand nombre)…
Voir aussi ce lien qui avait été relaté par Margaux et qui permet d’avoir un genre d’explication sur le traité.
Bref, si vous êtes contre ce traité, faites le savoir sur no-transat.be.

Les dix propositions du plan cloud de Thierry Breton et Octave Klaba via @01Business_fr

Bouclé le 31 janvier, le rapport a bénéficié d’une centaine de contributions dont celles des principales organisations professionnelles (Syntec Numérique, Afdel, Eurocloud…). Il préconise dix actions concrètes pour à la fois développer la filière du cloud en France et tirer la demande.

via Les dix propositions du plan cloud de Thierry Breton et Octave Klaba via @01Business_fr.
De 1, stop de nous saouler avec le Cloud bordel ! L’avenir du net, la nature du net, c’est pas la centralisation mais la décentralisation. Que le cloud ce soit des moyens techniques pour faciliter la vie des hébergeurs et des utilisateurs admettons mais ce ne sera jamais la panacée.
De 2, c’est moi ou ce plan est vide de sens ? Enfonçage de portes ouvertes et compagnies…