vincentmorvan.fr

Infrastructure & DevOps

Vincent Morvan

Je conçois et j’exploite des plateformes AWS et Kubernetes décrites en code : infrastructure reproductible, déploiements GitOps et supervision qui évite les réveils nocturnes.

Prestations

En régie ou au forfait, à distance — déplacements ponctuels possibles.

  • Infrastructure as Code

    Terraform et Terragrunt sur des périmètres multi-comptes et multi-environnements : modules réutilisables, states isolés, revue en pull request. L’infrastructure se relit, se rejoue et se reconstruit à l’identique.

    • Terraform
    • Terragrunt
    • AWS
    • OpenTofu
  • Plateformes Kubernetes

    L’exploitation quotidienne de plateformes Kubernetes : packaging Helm, mise à l’échelle automatique pilotée par la charge réelle, et un socle de configuration que l’équipe sait faire vivre sans son architecte.

    • Kubernetes
    • Helm
    • KEDA
  • GitOps et livraison continue

    L’état du cluster est ce que décrit le dépôt, pas ce qu’a fait la dernière commande lancée à la main. Synchronisation continue avec Argo CD, pipelines de build et de promotion sur GitHub Actions ou GitLab CI.

    • Argo CD
    • GitHub Actions
    • GitLab CI
  • Observabilité

    Métriques, journaux et alertes pensés pour l’astreinte : rétention longue durée, tableaux de bord utiles pendant un incident et alertes qui signifient réellement quelque chose.

    • Prometheus
    • Grafana
    • Thanos
    • Alertmanager
  • Sécurité et gestion des secrets

    Politiques IAM au moindre privilège, secrets chiffrés et versionnés dans le dépôt plutôt que copiés de main en main, et certificats renouvelés sans intervention.

    • IAM
    • Sealed Secrets
    • cert-manager
    • SOPS
  • Edge, DNS et protection

    Zones DNS décrites en code, terminaison TLS, cache et pare-feu applicatif en périphérie, code exécuté au plus près des visiteurs.

    • Cloudflare
    • Workers
    • WAF
    • TLS
  • Industrialisation de sites web

    Pour les PME et les agences : votre site existe déjà, je le rends rapide, sûr et déployable. Migration de domaine ou d’hébergeur sans interruption — messagerie comprise —, délivrabilité email (SPF, DMARC), CDN, et un déploiement continu à la place des mises en ligne à la main. En direct ou en sous-traitance d’agence.

    • Migration
    • DNS
    • Emails
    • CDN
    • CI/CD

Approche

  1. Le code fait référence

    Si l’infrastructure n’est pas décrite dans un dépôt, elle n’existe qu’en mémoire de celui qui l’a créée. Le socle Terraform que j’entretiens s’est construit ainsi, commit après commit — près d’un millier — versionnés, relus, rejouables.

  2. Livrer utilisable

    Une plateforme que l’équipe ne sait pas exploiter est une dette, pas un actif. J’ai commencé par documenter des procédures et former des collaborateurs avant d’automatiser des infrastructures — je sais ce qu’un livrable devient quand son auteur s’en va.

  3. Automatiser ce qui se répète

    Une tâche manuelle faite trois fois est un incident en préparation. Ce site en est la démonstration : de la zone DNS au déploiement, aucune étape n’est cliquée à la main — un commit, et tout suit.

Parlons de votre infrastructure

Décrivez-moi votre contexte et ce qui vous bloque aujourd’hui.

Email
pro.vincentmorvan@gmail.com
GitHub
@vincentmorvan
LinkedIn
in/vincent-morvan