Jérémy Jourdan

Mise en conformité et optimisation Kubernetes

Dans une démarche de mise en conformité, j'ai fait évoluer le cluster de production hébergé chez OVH Cloud. De la mise en place d'une méthodologie GitOps avec Argo CD aux pipelines GitHub Actions de bout en bout en passant par la gestion des secrets via AWS Secrets Manager, le cluster est désormais sécurisé, mais aussi plus performant. Les backups automatiques sur AWS S3 via Velero couplées à un déploiement intégralement en Infrastructure as Code assurent une visibilité globale et une facilité d'intervention. J'ai également accompagné les équipes amenées à travailler avec ce cluster, en leur apportant des pipelines clefs en mains leur permettant de se concentrer sur leur code, leurs applications étant déployées automatiquement et de façon sûre, rapide et fiable.

Architecture et déploiement d'un Data Hub recevant ~1M requêtes / jour

Dans une optique de modernisation de ses applications, le client final avait besoin d'agréger les données provenant de différentes sources afin de pouvoir avoir une vision globale et en temps réel de ses ressources.

J'ai intégralement architecturé l'infrastructure Cloud Native sur GCP s'appuyant sur un API manger Apigee, des applications tournant sur Cloud Run, et une base de données Cloud SQL. Ces différents composants sont connectés entre eux avec une architecture réseau performant grâce au networking Google natif Private Service Connect et sécurisés via des roles IAM spécifiques, respectant les principes du least privilege.

L'intégralité des composants sont déployés via des pipelines de CI / CD automatisées permettant des itérations rapides, et l'infrastructure est gérée via Terraform dans une philosophie GitOps. Une optimisation des ressources est également mise en place avec du monitoring et de l'auto scaling, permettant un gain en performance lors des périodes de forte activité, et une réduction significative des coûts lorsque l'activité est moindre.

Architecture AWS

Studio de jeux VR mais aussi agence digitale, Wanadev m'a confié la mission d'améliorer ses infrastructures, d'en migrer une partie vers le cloud, ainsi que d'architecturer des applications client.

Dans le cadre de la migration cloud, j'ai automatisé le déploiement des environnements de développement. Les applications déploient maintenant une centaine d'environnements en simultané, permettant de prévisualiser les changements de chaque branche, et ce, de façon peu onéreuse et automatique. Ces déploiements sont réalisés dans à un cluster ECS sur Fargate, avec applications autoscalées jusqu'à zéro via des Lambdas et des Load Balancers. La persistence des données est assurée par EFS. L'intégralité des ressources sont définies en Infrastructure as Code (Pulumi / Terraform / Ansible), évitant les interventions manuelles prônes à l'erreur.