Infrastructure & DevOps
Vincent Morvan
Je conçois et j’exploite des plateformes AWS et Kubernetes décrites en code : infrastructure reproductible, déploiements GitOps et supervision qui évite les réveils nocturnes.
Prestations
En régie ou au forfait, à distance — déplacements ponctuels possibles.
Infrastructure as Code
Terraform et Terragrunt sur des périmètres multi-comptes et multi-environnements : modules réutilisables, states isolés, revue en pull request. L’infrastructure se relit, se rejoue et se reconstruit à l’identique.
- Terraform
- Terragrunt
- AWS
- OpenTofu
Plateformes Kubernetes
L’exploitation quotidienne de plateformes Kubernetes : packaging Helm, mise à l’échelle automatique pilotée par la charge réelle, et un socle de configuration que l’équipe sait faire vivre sans son architecte.
- Kubernetes
- Helm
- KEDA
GitOps et livraison continue
L’état du cluster est ce que décrit le dépôt, pas ce qu’a fait la dernière commande lancée à la main. Synchronisation continue avec Argo CD, pipelines de build et de promotion sur GitHub Actions ou GitLab CI.
- Argo CD
- GitHub Actions
- GitLab CI
Observabilité
Métriques, journaux et alertes pensés pour l’astreinte : rétention longue durée, tableaux de bord utiles pendant un incident et alertes qui signifient réellement quelque chose.
- Prometheus
- Grafana
- Thanos
- Alertmanager
Sécurité et gestion des secrets
Politiques IAM au moindre privilège, secrets chiffrés et versionnés dans le dépôt plutôt que copiés de main en main, et certificats renouvelés sans intervention.
- IAM
- Sealed Secrets
- cert-manager
- SOPS
Edge, DNS et protection
Zones DNS décrites en code, terminaison TLS, cache et pare-feu applicatif en périphérie, code exécuté au plus près des visiteurs.
- Cloudflare
- Workers
- WAF
- TLS
Industrialisation de sites web
Pour les PME et les agences : votre site existe déjà, je le rends rapide, sûr et déployable. Migration de domaine ou d’hébergeur sans interruption — messagerie comprise —, délivrabilité email (SPF, DMARC), CDN, et un déploiement continu à la place des mises en ligne à la main. En direct ou en sous-traitance d’agence.
- Migration
- DNS
- Emails
- CDN
- CI/CD
Approche
Le code fait référence
Si l’infrastructure n’est pas décrite dans un dépôt, elle n’existe qu’en mémoire de celui qui l’a créée. Le socle Terraform que j’entretiens s’est construit ainsi, commit après commit — près d’un millier — versionnés, relus, rejouables.
Livrer utilisable
Une plateforme que l’équipe ne sait pas exploiter est une dette, pas un actif. J’ai commencé par documenter des procédures et former des collaborateurs avant d’automatiser des infrastructures — je sais ce qu’un livrable devient quand son auteur s’en va.
Automatiser ce qui se répète
Une tâche manuelle faite trois fois est un incident en préparation. Ce site en est la démonstration : de la zone DNS au déploiement, aucune étape n’est cliquée à la main — un commit, et tout suit.
Parlons de votre infrastructure
Décrivez-moi votre contexte et ce qui vous bloque aujourd’hui.
- GitHub
- @vincentmorvan
- in/vincent-morvan