Carnet technique
Le blog d'ingénierie Edixos
Des retours d'expérience concrets sur Kubernetes, le platform engineering, le GitOps et l'exploitation d'infrastructures cloud-native en production.
- 8 min de lecture
Agents IA pour le SRE : des opérations Kubernetes autonomes sans casser la prod
La remédiation autonome est réelle en 2026, et dangereuse si elle est naïve. Le pattern senior : un raisonnement LLM borné par des garde-fous GitOps, avec un agent dont le rayon d'impact est défini dans le code.
ai-agentssrekubernetesaiopsgitopsincident-responseplatform-engineering - 8 min de lecture
FinOps Kubernetes : réduire le coût des clusters sans casser la prod
La facture Kubernetes explose parce que les requests sont des suppositions et la capacité inactive invisible. Le playbook FinOps d'un praticien : dimensionnement, spot, gouvernance-as-code et les métriques de coût qui comptent.
finopskubernetescost-optimizationrightsizingspot-instancesmulticloudsre - 11 min de lecture
Développement Kubernetes local avec Tilt : boucle interne
Faites tourner une stack multi-services sur un vrai cluster Kubernetes local avec Tilt, Kind et ctlptl. Live Update, Tiltfile par service, débogage Delve, sans Bitnami.
tiltkuberneteslocal-developmentdeveloper-experiencekindory - 11 min de lecture
Revue de code par IA : donnez le design doc à l'agent
Plus d'une revue de code GitHub sur cinq implique désormais Copilot. Nous avons confié nos design docs à un agent IA pour noter de vraies pull requests.
ai-code-reviewplatform-engineeringcode-reviewdeveloper-productivitykubernetes - 14 min de lecture
IPAM déterministe pour Kubernetes multi-tenant sur GKE
GKE arrondit chaque nœud à un /24 : une plage /20 plafonne un cluster à 16 nœuds. Playbook SubnetPool déterministe contre l'épuisement d'IP du VPC.
kubernetesipamgkenetworkingmulti-tenancyplatform-engineering - 16 min de lecture
Exposition privée multi-gateway avec Private Service Connect
Le trafic Private Service Connect a quadruplé en 2025. Un pattern GCP éprouvé pour exposer vos services Kubernetes en privé à l'échelle avec Envoy Gateway.
private-service-connectgateway-apienvoy-gatewaygcpplatform-engineeringcert-manager - 14 min de lecture
GKE Dataplane V2 : eBPF obsolète bloque la NetworkPolicy
Sur GKE Dataplane V2, supprimer une NetworkPolicy laisse des pods bloqués par un état eBPF obsolète. Post-mortem terrain, et Cilium en hausse de 47 % en 2025.
gkeciliumebpfnetworkpolicydataplane-v2postmortem - 17 min de lecture
Accès à privilèges just-in-time pour Kubernetes multi-tenant
Unit 42 révèle que 99 % des identités cloud sont sur-privilégiées. Architecture de référence pour un accès à privilèges just-in-time sur Kubernetes mutualisé.
kubernetesrbacjust-in-time-accessmulti-tenancyplatform-securityzero-standing-privileges - 14 min de lecture
Contrôleurs Kubernetes : le bug de cache à grande échelle
Kubernetes en production atteint 82 % en 2025. Réconciliateurs par étapes et correctifs de cache informer pour des contrôleurs fiables à grande échelle.
kubernetescontroller-runtimereconciliationplatform-engineeringreliabilityinformer-cache - 15 min de lecture
Gestion de flotte Kubernetes : addons multi-cluster Sveltos
Promotion progressive d'addons sur des flottes Kubernetes avec Sveltos. 48 % des équipes prévoient +50 % de clusters en un an (Portainer 2026). Cycle complet.
kubernetessveltosfleet-managementplatform-engineeringgitopsaddons - 14 min de lecture
Kubernetes bare metal avec Talos : retours de terrain
Talos Linux (10,7k étoiles GitHub) sur du Kubernetes bare metal : retours de terrain sur iPXE, kexec, rescue mode, effacement disque et pièges Pulumi.
talosbare-metalkubernetesimmutable-infrastructurescalewaypulumi - 15 min de lecture
Construire un Kubernetes as a Service avec des contrôleurs custom
Un blueprint éprouvé pour le Kubernetes as a Service : cluster de management comme control plane, CRD KRM, contrôleurs Go, Crossplane et RBAC multi-tenant.
kuberneteskubernetes-as-a-serviceplatform-engineeringcontrol-planecustom-controllerscrdkrmcrossplaneconfig-connectormulti-cloudlanding-zonemulti-tenancy - 12 min de lecture
Crossplane et OVHcloud : guide pas à pas de provider-ovh
Provisionnez OVHcloud en CRD Kubernetes avec Crossplane et provider-ovh d'Edixos : installez sur kind, découvrez les ressources, déployez un cluster managé.
crossplaneovhcloudprovider-ovhkubernetesplatform-engineeringgitops - 6 min de lecture
Pourquoi Terraform ne suffit pas pour le Platform Engineering (et Kubernetes gagne)
Terraform provisionne, mais ne porte pas une plateforme self-service. Pourquoi Kubernetes, KRM et CRD remplacent le TicketOps par des control planes API-first.
crdcrossplanekrmkrokubernetesplatform-engineeringterraform - 5 min de lecture
Notre histoire avec Kubernetes : 10 ans à bâtir des plateformes cloud native
De Kubernetes 1.2 en production (2015) aux plateformes multi-tenant à 1 000+ applications : contrôleurs sur mesure, GitOps et Crossplane, par Edixos.
cloud-nativecrdkubernetesplatform-engineeringcrossplanegitops