GitOps , une mise en situation un peu réaliste sur Kubernetes avec Flux

T’en as assez des talks qui déploient des hello-world pour démontrer la pertinence de l’outil *younameit*.
Ça tombe bien : ce qui nous intéresse, c’est plutôt d’essayer une mise en situation **DevSecOps** un peu réaliste.

On va donc construire pas à pas un scénario d’entreprise où dev et ops **collaborent** au quotidien autour d'un workflow **GitOps** s'appuyant sur `Kubernetes` et `Flux`.
Les dev teams deploy / update / rollback des WebApps Pokémon en utilisant `Kustomize` et/ou des charts `Helm`.
Côté Ops, on se préoccupe des enjeux de sécurité de la plateforme en mettant en œuvre `Kyverno` : ségrégations des droits des équipes, des flux réseau des WebApps et contrôle des activités sur le cluster. Et on surveille le tout via `Prometheus` et `Grafana`.
Enfin, on verra comment articuler upgrade et configuration dans le respect des blue/green pattern et canary deployment, grace à `Istio`.

Au sortir de ce hands-on, vous aurez peut-être découvert des technos. Mais vous aurez surtout vu comment les mettre en œuvre dans un processus dev-to-prod qui ressemble à un cas réel.