Accueil et petit déjeuner

1h

Jessie Frazelle

Security in a containerized world – Google

Tout le monde est d'accord pour dire que la sécurité est importante, mais en réalité, elle est souvent mise de côté jusqu'à la fin. Et lorsque que quelqu'un pense enfin à la sécurité, de nombreuses décisions individuelles prises au fur du temps rendent votre infrastructure beaucoup plus difficile à sécuriser. Toutes les applications ont des vulnérabilités (connues ou non). Une bonne pratique consiste à utiliser une sandbox pour limiter la surface d'attaque. Nous allons examiner de manière pratique un panorama de la sécurité défensive dans notre monde conteneurisé. Comment les conteneurs aident-ils à sécuriser les applications ? Quelles sont les contraintes liées aux conteneurs en fonction du niveau de sécurité qu'ils fournissent ? Quels outils sont disponibles aujourd'hui pour simplifier la mise en place d'une sandbox pour vos applications? Vous aurez la possibilité de prendre de meilleures décisions en matière de sécurité des applications pour votre infrastructure en production.

30mins

Jessie Frazelle

ean-Laurent de Morlhon

Docker

30mins

ean-Laurent de Morlhon

Jason Hansen

Your CI Pipeline is the Platform – Microsoft

30mins

Jason Hansen

Pause

20mins

Akram Ben Aissi & Eloïse Faure

REX : OpenShift en production : 7 pièges à éviter – Red Hat

OpenShift est une solution de PaaS et de gestion de container basée sur docker et kubernetes. Le PaaS simplifie les déploiements, mais qu'en est-il du déploiement du PaaS lui-même ? Au travers de cette session, vous obtiendrez un retour d'expérience autour de 7 problématiques courantes rencontrées lors du déploiement d'OpenShift en production: De la configuration système, à celle des middleware et en passant par le monitoring, deux consultants Red Hat vous parlerons sans langue de bois, ni gueule de bois, des soucis et des astuces du quotidien pour gérer plus sereinement vos clusters OpenShift.

50mins

Akram Ben Aissi & Eloïse Faure

Simon Lallemand

Take a BlaBlaCar to the stars with rkt (REX) BlaBlaCar

50mins

Simon Lallemand

Déjeuner

1h

Ori Pekelman

There is no container – Platform.sh

Nous approfondirons la réalité de ce qui matérialise réellement un conteneur : qu'est-ce que la conteneurisation ? Comment cela fonctionne ? Nous prendrons le postulat que les conteneurs peuvent être décrits sous deux angles de vue différents : en tant que contrat qui définit comment un élément d'un système informatique s'intègre dans un système plus large, et en tant que mécanisme technique qui modifie la manière dont les processus s'exécutent. Nous examinerons ces deux aspects. Et plus précisément, quel est ce contrat et quelles sont ses sémantiques ? Comment ce contrat est-il mis en oeuvre ? Et nous vous montrerons comment la compréhension de ce qu'est un conteneur peut radicalement changer la façon dont vous les utilisez et comment cela peut faire une énorme différence dans la taille d’un service ainsi que dans le coût de leur exécution sur du long terme.

30mins

Ori Pekelman

Max Inden

End-to-end monitoring with the Prometheus Operator – CoreOS

Kubernetes est un système puissant pour construire et exploiter une infrastructure moderne en cloud-native . Le suivi avec Prometheus garantit que Kubernetes reste en bonne santé. Prometheus est une application officielle, donc l'exploitation dans un environnement natif en cloud-native peut être une tâche difficile. L'opérateur Prometheus exécute très bien des clusters Prometheus, même un entier end to end monitoring pipeline, facilement gérable. Max expliquera la fonctionnalité de l'opérateur Prometheus et décrira une end-to-end monitoring stack, incluant les alertes et les tableaux de bord.

30mins

Max Inden

Downtime is not an option – How DC/OS keeps apps running – Mesosphere

Congratulations, your app is deployed to production and running! But wait, how do you ensure it stays running? There will be node failures, network failures, software bugs, and updates trying to prevent this. This talk will explore how DC/OS is both robust and self-healing, and how DC/OS keeps your application available despite such failures, application updates and varying workloads. Many talks and tutorials show how to deploy an application onto a cluster system, but don’t talk about the “morning after”, which is about keeping and maintaining that application in production. There are a number of challenges involved, including: - System failures - System upgrades - Application failures - Zero-downtime application updates - Varying workloads   We will discuss the following topics: - How to keep the system running despite unreliable infrastructure - How we can update DC/OS - How DC/OS keeps applications up and running - How we can update applications with new versions and configurations

30mins

Nic Jackson

Living the Nomadic life – HashiCorp

Nomad is a highly available and distributed scheduler supporting virtualized, containerized and standalone applications. Designed to run across multiple data centers and even multiple cloud providers, this talk will examine Nomad's major features and demonstrate how a Nomad cluster can easily handle a cloud provider outage.

30mins

Nic Jackson

Pause

20mins

Romain Meunier

LinkerD et Kubernetes – Vente-privée

50mins

Romain Meunier

Bastien Cadiot

Nomad, l’orchestration made in HashiCorp – WeScale

Les conteneurs s’imposent de plus en plus dans notre quotidien. Mais au-delà des démos et des tests, comment réussir le passage à l’échelle et en production ? Les idées reçues persistent : Déployer et gérer une infrastructure à base de conteneurs est quelque chose de compliqué. Créer une application sur ce type d’infra ça ne s’improvise pas. Le déroulement des opérations de mises à jour n’est pas toujours intuitif. Il faut toujours faire un choix entre Cloud public ou privé ? Linux ou Windows ? Batch ou Services ? Le multi-cloud et multi-région reste un objectif complexe à mettre en oeuvre. Nous verrons comment l’orchestrateur Nomad et son intégration dans la suite HashiCorp peut vous donner une vue différente sur ce que doit être votre plateforme de conteneurs en production.

50mins

Bastien Cadiot

Jonathan Raffre & Jean-Pascal Thiery

Monitoring et métrologie pour les containers – Xebia

Les équipes de développement s’oriente de plus en plus vers des architectures orientés conteneurs. Une fois les POCs validé, il faut songer à la mise en production de ces solutions. Jonathan est administrateur systéme, il a mis en place et exploité des solutions containeurisées dont certaines architectures dite ‘star wars’ (cf Devoxx 2015). Jean-Pascal est développeur backend, il a développé Kodo Kojo, une solution de provionning d’usine logiciel fortement basé sur des containeurs. Au cours de cette présentation, ils vont vous présenter les solutions permettant de connaitre l’état de vos cluster de containeurs à un instant t.

50mins

Jonathan Raffre & Jean-Pascal Thiery

Clôture

40mins