Abouchouar Mohamed

Réalisations : RDC/RGW

• ● Création des clusters EKS via Terraform & Jenkins.

• ● Set up d'environnements (dev, int, val & prod) k8s gateway sécurisé et scalable basé sur VPN IPSEC pour exposer la plateforme aux avions A320 & A330 et A350 qui utilisent RMAX/FOMAX device via APN d'opératieur télécom & internet.

• ● Set up et déploiment de la partie RDC infra pour recevoir le traffic sur AWS et K8S via terraform pipeline.

• ● Deploiment d'un méchanisme de Dispatching des données reçues vers les différenets clients en terraform.

• ● Configuration d'une foncionnalité DirectIP pour permetre une connectivité securesées pour les pilotes depuis l'avions vers des sites de météos whitelisté.

• ● Set up d'environnements (dev, int, val & prod) k8s gateway sécurisé et scalable basé sur VPN IPSEC pour exposer la plateforme aux avions A320 & A330 qui utilisent FOMAX device via APN d'opératieur télécom & internet.

Contexte :

La migration d’infrastructure AWS d’une application de car-sharing depuis un

cluster EKS deprecated vers un cluster de version récente en utilisant l’infrastructure as

code via Terraform et automatisation du process avec pipeline CI/CD GitLab.

Equipe : Cloud DevOps Engineer, 1 Manager, 1 Tech Lead, 2QA, 15 développeurs.

● Set up repo gitlab pour le Provisionnement du cluster EKS pour la prod et preprod.

● Set up du module VPC avec des subnets publiques, privés et les Nat Gateway.

● Set up Gitlab pipeline pour appliquer le code terraform dans la prod et la preprod.

● Configuration Cluster Autoscaler pour gérer automatiquement le nombre du VMs.

● Configuration ExternalDNS pour la création automatique du Record Route53 pour

chaque ingress du cluster.

● Set up Nginx Ingress Controller avec Helm chart dans le cluster.

● Intégration d’outil de monitoring Dynatrace via helm chart dans le cluster.

● Configuration de RBAC role group pour gérer les permissions d’accès dans les

différents environnements : dev, valid, staging et prod.

La mise en place d'une Usine Logicielle self-managed avec le git flow à base de gitlab comme outil de ci/cd qui permet de créer les images docker et les pusher sur gitlab registry et Nexus, puis le déploiement des applications conteneuriser dans le cluster EKS héberger sur AWS.

● Set up de gitlab server et registry sur une VM.

● Set up repo gitlab pour le Provisionnement du cluster EKS pour la prod et preprod.

● Configuration du GitLab Runner et établir la connexion avec le serveur GitLab.

● Configuration du SSL le GitLab et le Registry.

● Provisionnement du Cluster EKS sur AWS et création IAM role pour VM node.

● Configuration d ’agent GitLab sur EKS pour connecter le cluster à GitLab via Helm

Chart.

● Installer le ingress controller sur EKS.

● Créer le certif SSL sur ACM et Configurer le ALB pour le SSL offload

● Créer le DNS pour l’application et gitlab qui pointer sur le LB.

● Configuration des HELM Chart pour déployer l’application sur le cluster.

● Set up des GitLab pipeline pour le build et déploiment sur le cluster EKS.

● Set up Readiness Probe and Liveness Probe pour les déploiements kubernetes.