vcfa-all-apps-iaas
Construire un service IaaS gouverné avec VCF Automation 9.1 All Apps
Un parcours pratique pour construire, intégrer, gouverner et tester un service de VM avec Blueprints, VM Service, Event Broker et Orchestrator.
Ouvrir la sérieNotes de terrain par séries
Cloud, DevOps et infrastructure organisés en parcours d'articles guidés.
Toutes les séries
Chaque série regroupe des articles liés dans un parcours de lecture.
vcfa-brownfield-migration
Du legacy VM Apps à All Apps avec VCF Automation 9.1
Une série brownfield en neuf volets : stabiliser VM Apps, construire All Apps, migrer par vagues, exploiter App Stack Formation et retirer le legacy.
Ouvrir la série
finops-cloud-native
FinOps cloud native
Visibilité coûts, rightsizing et modèles de coûts multi-cloud pour Kubernetes et les plateformes VCF.
Ouvrir la série
k8s-security-prod
Sécurité Kubernetes en production
Le socle sécurité Kubernetes en production : RBAC, network policies, supply chain et détection runtime.
Ouvrir la série
vcf-identity-zero-trust
Identité VCF et zero trust
Fédération d'identité, SSO et firewalling workload pour une plateforme VCF zero trust.
Ouvrir la série
vsan-esa-memory-tiering
vSAN ESA et memory tiering
Ce qu'ESA change pour la performance, la densité et le capacity planning dans les environnements VCF modernes.
Ouvrir la série
live-patching-lcm
Live patching et lifecycle VCF
Patterns opérationnels pour le live patching ESXi, les upgrades vSAN sans interruption et les workflows lifecycle VCF.
Ouvrir la série
private-ai-vcf
Private AI sur VCF
Un parcours pratique pour faire tourner de l'IA privée sur VCF, de l'architecture au pooling GPU, aux bases vectorielles et au RAG en production.
Ouvrir la série
vcf-9-1
Nouveautés VCF 9.1
Une série en quatre articles sur VMware Cloud Foundation 9.1 : efficience d'infrastructure, réseau, self-service Kubernetes, sécurité et résilience.
Ouvrir la série
observability-vcf-k8s
Observabilité as Code sur VCF & Kubernetes
Métriques, logs et traces pour VCF et VKS : Prometheus, Grafana, Loki, OpenTelemetry et Aria Operations pour instrumenter votre plateforme de bout en bout.
Ouvrir la série
Architecture, réseau, premier cluster, opérations day-2 et GitOps pour VMware Kubernetes Service sur VCF 9.
Ouvrir la sérieTous les articles
Le catalogue complet, du plus récent au plus ancien — y compris les articles hors série.
2026
Modèles de coûts FinOps : ce que facturent AWS, Azure et GCP — et ce que VCF calcule
Un cluster-heure EKS, un palier AKS, une requête de pod GKE et un matériel VCF amorti ne sont pas quatre valeurs de la même variable. Ce que chaque plateforme facture, et ce que VCF calcule.
Network policies et Cilium : construire un default-deny défendable
L'API NetworkPolicy est livrée avec Kubernetes ; l'appliquer est le travail du CNI. Ce que Cilium ajoute, ce qui reste standard, et comment atteindre le default-deny sans casser la production.
RBAC Kubernetes : les fondations, et les pièges qui survivent à l'audit
Chacun de ces pièges est publié sur kubernetes.io. Ce qui manque, c'est leur mise en ordre — et le chemin qui mène d'un Namespace vSphere jusqu'à cluster-admin.
Sécurité runtime : Falco et Tetragon, sur quel critère trancher
Falco et Tetragon collectent tous deux en eBPF. Ce qui les sépare est ailleurs : périmètre d’événements, modèle de règles, et surtout ce que chacun peut réellement empêcher.
Supply chain : Sigstore, SBOM, admission control
Kubernetes ne vérifie aucune signature d'image par lui-même. Signer avec Sigstore, inventorier avec un SBOM, refuser à l'admission — et ce que chacun de ces verbes recouvre réellement.
vDefend Distributed Firewall : le zero trust au niveau du workload
Une politique de moindre privilège par vNIC, bâtie sur des groupes dynamiques et des tags plutôt que sur des IP — et la frontière honnête où l'identité fédérée s'arrête et où le pare-feu commence.
