Issa Gueye

Équipe: 7 personnes

Interaction avec: Dev, Devops, Chefs de projet.

Projet: Gestion d'infrastructure AWS

• Mise à niveau du cluster Kubernetes pour améliorer la performance et la

sécurité.

• Réarchitecture infra de l'application en utilisant la stratégie de déploiement

Blue-Green.

• Implémentation d'un filtrage du trafic sortant avec AWS Network Firewall

pour renforcer la protection des données.

• Établissement d'une connexion privée et sécurisée entre l'infrastructure et

MongoDB Atlas via AWS Private Link.

• Configuration et optimisation du CDN d'Akamai pour accélérer la distribution

du contenu.

• Automatisation du déploiement des distributions CloudFront et des règles

WAF associées via Terraform, renforçant ainsi la sécurité et l'efficacité.

• Déploiement de fonctions CloudFront pour personnaliser le traitement des

requêtes et des réponses au niveau du réseau de distribution.

• Intégration Okta sur des AWS ALB via oidc

• Conception et mise en œuvre d'un pipeline CI pour la gestion des charts

Helm, incluant le pull, le scan avec Trivy et le push d'images vers le dépôt

ECR privé.

• Automatisation du déploiement des applications en utilisant Terraform et

Helm.

• Mise en place du monitoring avec Prometheus, Grafana, Thanos et Datadog

Environnement: Kubernetes, AWS, Terraform, DataDog, GitlabCI, Helm,

ArgoCD, EKS, Mongodb Atlas, Cloudfront, Akamai, Trivy

Accompagnement et conseil Devops lors de la migration des applications vers la plateforme IBM de Kubernetes, de l'architecture au déploiement final.

Administration Cloud

• CICD:

• Accompagner les Devops dans la mise en place de la toolchain sur Gitlab

CI

• Développer des modules sur Terraform pour automatiser la création des

ressources

• Accompagner les Devops dans le déploiement des applications sur le

cluster Kubernetes via Helm Chart

• KUBERNETES

• Assurer le support N3 aux équipes DEVOPS

• Vérifier la configuration des différentes ressources (Pod, Déploiement,

Services, Ingress…)

• Intégrer dans le fichier de déploiement un init container pour initier la

connexion avec le cluster Vault afin de récupérer les identifiants de la base

de donnée concernée

• VAUL T

• Générer des mots de passes dynamiques des bases de données avec

Hashicorp Vault

• Activer l’authentification Kubernetes pour chaque namespace

• Créer policy pour autoriser la lecture des secrets depuis le namespace

• Automatiser la création de certificat pour chaque application avec le

moteur PKI de vault.

• MONITORING

• Creer des dashboards & alertes sur sysdig pour monitorer nos clusters via

PromQL

• Créer des dashboard sur Dynatrace pour monitorer la partie applicative

(process, workflow)

• Mettre en place le stack ELK selon la demande du projet

• FINOPS & CAPACITY PLANNING

• Créer des dashboards & alertes sur Sysdig pour surveiller les gaspillages

entre les ressources allouées et celles utilisées pour chaque projet.

• Vérifier sur LogDNA le Top 10 des applications qui génèrent le plus de logs

• Créer un cronjob pour automatiser l’inventaire et l'arret-relance des pods

permettant de reduire les request en CPU/RAM niveau cluster

• Sensibiliser les DEVOPS sur les bonnes pratiques Finops

Environnement: Kubernetes, IBM Cloud, Vault, Terraform, ELK, Sysdig,

Dyntrace, LogDNA, Gitlab CI, Helm

Mission: Management Infrastructure Full AWS

Contexte :

Baobab Services est un organisme qui gère le système d’information des

10 filiales de Baobab Group à travers le Cloud d’AWS.

Équipe : 10 personnes

Interaction avec : SUPPORT , QA, DEV, Team Data Analytics.

Projet :

Administration Cloud

• Manager les ressources AWS via Terraform.

• Mettre en place un environnement de TEST pour Support/QA.

• Mettre en place un plan de reprise d’activité pour chaque filiale.

• Assurer de manière proactive les plus hauts niveaux de disponibilité des

systèmes et des infrastructures.

• Développer la documentation relative à la conception, la configuration, les

processus / flux de travail, les exigences d'intégration / d'interface et la

formation.

Monitoring

• Superviser les metrics CloudWatch et les alarmes.

• Superviser les serveurs, API, applications (T24 CoreBanking, Jboss)

• Bases de données (MySQL, RDS) avec Prometheus et Grafana.

Kubernetes

• Containeriser les serveurs Jboss sur Amazon EKS

• Administrer les clusters Amazon EKS via Rancher

• Gérer les deploiements en environnement DEV, PREPROD & PROD.

• Administrer & Monitorer les Pods via Prometheus & Grafana.

• FinOps :

• Automatiser l’arret/démarrage des instances EC2 avec AWS Lambda et

EventBridge.

• Effectuer le Capacity Management des volumes EBS de tous les serveurs.

• Mettre en place une lifecycle Policy pour la rétention des sauvegardes sur

S3 et Glacier.

• Auditer l’utilisation des données stockées sur S3, des instances EC2 et EBS

Environnement: AWS, Terraform, Jboss, Windows Server 2008/2012, Grafana,

Prometheus,Temenos T24, Elastic Kubernetes Services, Rancher