State Terraform distant et verrouillage : comment ça marche
Pourquoi le state local casse en équipe, comment marchent les backends distants et le verrouillage, et comment récupérer proprement d'un verrou bloqué.
Industrialisation CI/CD : du commit à la production, sans héroïsme
Le problème
Chez vous, déployer est un événement : une checklist manuelle, une personne indispensable, un créneau réservé, et cette tension caractéristique dans l’open space. Les mises en production sont rares parce qu’elles sont risquées, et risquées parce qu’elles sont rares.
Côté direction, la facture est double. Du temps de mise sur le marché, d’abord : les fonctionnalités terminées attendent le prochain train, et les correctifs urgents aussi — chaque jour d’attente est un jour d’exposition en plus. Un risque opérationnel, ensuite : si les déploiements reposent sur une personne, ses congés sont un incident planifié et son départ un projet de rétro-ingénierie.
Un déploiement industrialisé est un déploiement ennuyeux : reproductible, rapide, observable, et annulable. C’est un travail d’outillage, mais surtout un travail de chaîne complète — du commit à la production.
La méthode
-
Auditer la chaîne complète
Du commit à la production : où ça frotte, où ça casse, où ça attend. On mesure le temps de cycle réel et on identifie les étapes manuelles, les personnes indispensables et les points de non-retour.
-
Refondre les pipelines
GitLab CI ou GitHub Actions : builds reproductibles, caches maîtrisés, temps de cycle réduits. Le pipeline est traité comme un produit — il a des utilisateurs, vos développeurs, et des exigences de fiabilité.
-
Fiabiliser les déploiements
Tout dans Git, façon GitOps : configuration, infrastructure, environnements — le rollback est un revert, pas une opération de sauvetage. Stratégies progressives (blue/green, canary, feature flags) selon ce que votre architecture permet réellement.
-
Transférer l'autonomie
Conventions, documentation, et une équipe propriétaire de son pipeline. La mise en production devient une routine d'équipe, pas l'exploit d'une personne.
Sur le terrain
Pas de promesses hors-sol : des articles qui montrent comment je travaille, sur de vrais systèmes.
Kubernetes : Secrets natifs, Sealed Secrets ou Vault ?
Les Secrets Kubernetes sont du base64, pas du chiffrement. Comment Sealed Secrets rend un manifeste committable, quand Vault vaut son coût, comment choisir.
Format de mission
- En direct avec moi, intégré au quotidien de vos équipes de développement.
- Sur site (axe Lille–Bruxelles) ou à distance.
- Par étages : chaque amélioration est livrée, mesurée sur le temps de cycle, et adoptée avant la suivante.
- Livrables qui restent : pipelines versionnés et documentés, conventions d'équipe, stratégie de déploiement adaptée à votre architecture.
Questions fréquentes
- On est sur GitLab CI (ou GitHub Actions) : vous travaillez avec quoi ?
- Les deux. L'outil compte moins que la chaîne : un pipeline lisible, reproductible et rapide se construit sur l'un comme sur l'autre. On part de ce que vous avez ; changer de forge n'est presque jamais le bon premier chantier.
- Déployer plus souvent, ce n'est pas prendre plus de risques ?
- C'est l'inverse. Les mises en production sont risquées parce qu'elles sont rares : grosses, longues à préparer, difficiles à annuler. Des déploiements petits, fréquents et réversibles réduisent la taille de chaque changement — donc la surface de chaque incident, et le temps pour revenir en arrière.
- Un seul de nos développeurs sait déployer. C'est grave ?
- C'est un point de défaillance unique, au même titre qu'un serveur sans redondance — avec les congés en plus. L'industrialisation vise exactement ça : la connaissance passe de la tête d'une personne au pipeline, versionnée, testée, et exécutable par toute l'équipe.
- Que se passe-t-il quand un déploiement tourne mal ?
- C'est le scénario pour lequel toute la chaîne est conçue. Le rollback est un revert dans Git suivi d'un redéploiement standard, pas une opération de sauvetage nocturne. Les stratégies progressives (canary, blue/green) limitent l'exposition : un déploiement raté touche une fraction du trafic, jamais toute la production d'un coup.
- L'objectif, c'est le déploiement continu ?
- C'est la direction, pas un dogme. Le déploiement continu — chaque changement validé part en production sans intervention manuelle — suppose un niveau de test et d'observabilité qui se construit progressivement. La mission amène votre chaîne au niveau d'automatisation que votre contexte supporte réellement, et vous laisse la trajectoire pour aller plus loin.