Fahim Merzouk

Le PaaS Erable est une offre cloud privé Orange qui héberge les applications mobiles d'Orange avec ~25 millions de visiteurs uniques. Parmi les principales applications hébergées, Orange TV et le portail de relation client Orange et Moi.

Réalisations:

- Migration d'applications de l'infra legacy (VMs) vers OpenShift :

- Rédaction de Charts Helm pour le déploiement sur Openshift

- Mise en place d'un parcours client automatisé de bout en bout et accompagnement des équipes clients

- Intervention sur des plateformes CI/CD basées sur Jenkins et GitLab : upgrade des composants (Maven, SonarQube, Nexus), amélioration des performances et fiabilisation des pipelines.

- Implémentation du SSO via Keycloak en OIDC, configuration des clients, mapping des rôles et sécurisation des accès utilisateurs.

- Conception et implémentation d'une solution de déploiement continu basée sur ArgoCD, favorisant l'adoption du GitOps en multi-tenancy et l'automatisation des mises en production :

- Réalisation d'un POC et industrialisation de la solution

- Déploiement d'un cluster K3S externalisé des clusters de workload, composé de 3 nœuds master et 7 workers

- Implémentation de HashiCorp Consul pour le service discovery et la haute disponibilité sur l'ensemble de la plateforme, environnement de production client constitué de 2 clusters OpenShift et 2 zones de disponibilité pour le legacy en VMs

- Rédaction du PRA et du PCA pour la solution, couvrant les scénarios de défaillance, la haute disponibilité, la reprise d'activité et la continuité de service sur l'ensemble de la plateforme.

- Implémentation d'une solution de monitoring des clusters Openshift / Kubernetes basée sur Prometheus pour le scraping et conception de dashboards Grafana pour le pilotage des performances et la supervision des services.

- Migration CI de Jenkins à Gitlab-CI, Nexus à Artifactory

- Mise en place des templates Gitlab-CI

- Migration des repos Git d'une instance Gitlab à une autre

- Création d'un environnement de production bis pour l'API Manager dans le cadre d'un upgrade Blue-Green :

- Provisioning de l'infrastructure via des pratiques IaC (Terraform), incluant l'automatisation complète de l'installation et de la configuration des composants via Ansible

- Environnement composé de 44 serveurs, déployé en mode distribué, avec plusieurs load balancers et alias DNS

- Préparation et formalisation de la procédure de bascule afin de garantir une mise en production sans interruption de service

- Upgrade de Confluent Kafka et mise en place d'un parcours client automatisé pour le provisioning des utilisateurs, incluant la configuration, la création de topics et la gestion des permissions (ACL)

- Installation et upgrade de la solution IAM Keycloak en mode IaC, avec automatisation des déploiements et configuration des environnements via Puppet

- Déploiement automatisé en IaC de composants Nginx (Routage, Reverse Proxy, Load Balancer …)

- Support N3 lors des incidents / astreintes

- Installation et configuration de Zabbix pour la supervision d'un parc de plus de 1000 VMs du PaaS, incluant le service d'auto-découverte et la mise en place des actions d'alerting.

- Configuration du parsing des logs avec Logstash pour la chaîne de log de la plateforme basée sur la stack ELK (Elasticsearch, Logstash, Kibana).