Des parcours structurés pour suivre un sujet du contexte aux décisions opérationnelles.
vcfa-all-apps-iaas
Un parcours pratique pour construire, intégrer, gouverner et tester un service de VM avec Blueprints, VM Service, Event Broker et Orchestrator.
VCF Automation 9.1 All Apps : préparer le socle du lab WebShop
Ouvrir la série
vcfa-brownfield-migration
Une série brownfield en neuf volets : stabiliser VM Apps, construire All Apps, migrer par vagues, exploiter App Stack Formation et retirer le legacy.
Ouvrir la série
finops-cloud-native
Visibilité coûts, rightsizing et modèles de coûts multi-cloud pour Kubernetes et les plateformes VCF.
Ouvrir la série
k8s-security-prod
Le socle sécurité Kubernetes en production : RBAC, network policies, supply chain et détection runtime.
Ouvrir la série
vcf-identity-zero-trust
Fédération d'identité, SSO et firewalling workload pour une plateforme VCF zero trust.
Ouvrir la série
vsan-esa-memory-tiering
Ce qu'ESA change pour la performance, la densité et le capacity planning dans les environnements VCF modernes.
Ouvrir la série
live-patching-lcm
Patterns opérationnels pour le live patching ESXi, les upgrades vSAN sans interruption et les workflows lifecycle VCF.
Ouvrir la série
private-ai-vcf
Un parcours pratique pour faire tourner de l'IA privée sur VCF, de l'architecture au pooling GPU, aux bases vectorielles et au RAG en production.
Ouvrir la série
vcf-9-1
Une série en quatre articles sur VMware Cloud Foundation 9.1 : efficience d'infrastructure, réseau, self-service Kubernetes, sécurité et résilience.
Ouvrir la série
observability-vcf-k8s
Métriques, logs et traces pour VCF et VKS : Prometheus, Grafana, Loki, OpenTelemetry et Aria Operations pour instrumenter votre plateforme de bout en bout.
Ouvrir la série
Architecture, réseau, premier cluster, opérations day-2 et GitOps pour VMware Kubernetes Service sur VCF 9.
Ouvrir la sérieUn cluster-heure EKS, un palier AKS, une requête de pod GKE et un matériel VCF amorti ne sont pas quatre valeurs de la même variable. Ce que chaque plateforme facture, et ce que VCF calcule.
L'API NetworkPolicy est livrée avec Kubernetes ; l'appliquer est le travail du CNI. Ce que Cilium ajoute, ce qui reste standard, et comment atteindre le default-deny sans casser la production.
Chacun de ces pièges est publié sur kubernetes.io. Ce qui manque, c'est leur mise en ordre — et le chemin qui mène d'un Namespace vSphere jusqu'à cluster-admin.
Falco et Tetragon collectent tous deux en eBPF. Ce qui les sépare est ailleurs : périmètre d’événements, modèle de règles, et surtout ce que chacun peut réellement empêcher.
Kubernetes ne vérifie aucune signature d'image par lui-même. Signer avec Sigstore, inventorier avec un SBOM, refuser à l'admission — et ce que chacun de ces verbes recouvre réellement.
