Carnet technique · FR
Des labos reproductibles plutôt que des tours d’horizon. Chaque article part d’un problème rencontré en production, montre la configuration exacte, et donne les chiffres avant/après.
Un GPU ne se planifie pas comme un CPU, ne se surréserve pas, et coûte le même prix à l'arrêt qu'en charge. Ce que l'arrivée des cartes graphiques change concrètement dans l'exploitation d'un cluster.
Un essai : ces mots, je les entends tous les jours et je les comprends à peu près. Les fixer pour de bon — ce que je croyais avant de regarder de près, et ce qu'ils désignent réellement.
Un agent branché sur les pull requests d'une équipe de six personnes : le compte de jetons réel, ce qu'il a trouvé que la CI ne trouvait pas, et les trois réglages qui ont divisé la facture par quatre.
Signer une image ne protège rien tant que le cluster accepte encore les images non signées. Signature sans clé depuis GitHub Actions, vérification par Kyverno, et la migration Audit → Enforce.
Le pipeline d'un monorepo Node mettait neuf minutes. Trois changements — annulation des runs obsolètes, cache des dépendances, cache de build Docker — l'ont ramené à deux.