<?xml version="1.0" encoding="UTF-8"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Edouard Topin&apos;s Blog</title><description>Cloud, DevOps, infrastructure — notes de terrain après plus de 8 ans sur le pont.</description><link>https://edouardtopin.com</link><language>fr-FR</language><item><title>Modèles de coûts FinOps : ce que facturent AWS, Azure et GCP — et ce que VCF calcule</title><link>https://edouardtopin.com/fr/blog/finops-multicloud-vcf-cost-models</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/finops-multicloud-vcf-cost-models</guid><description>Un cluster-heure EKS, un palier AKS, une requête de pod GKE et un matériel VCF amorti ne sont pas quatre valeurs de la même variable. Ce que chaque plateforme facture, et ce que VCF calcule.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>finops-cloud-native</category><category>finops</category><category>kubernetes</category><category>multicloud</category><category>vcf</category><category>cost-model</category><author>contact@edouardtopin.com</author></item><item><title>Network policies et Cilium : construire un default-deny défendable</title><link>https://edouardtopin.com/fr/blog/k8s-network-policies-cilium</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/k8s-network-policies-cilium</guid><description>L&apos;API NetworkPolicy est livrée avec Kubernetes ; l&apos;appliquer est le travail du CNI. Ce que Cilium ajoute, ce qui reste standard, et comment atteindre le default-deny sans casser la production.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>k8s-security-prod</category><category>kubernetes</category><category>security</category><category>network-policies</category><category>cilium</category><author>contact@edouardtopin.com</author></item><item><title>RBAC Kubernetes : les fondations, et les pièges qui survivent à l&apos;audit</title><link>https://edouardtopin.com/fr/blog/k8s-rbac-foundations-pitfalls</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/k8s-rbac-foundations-pitfalls</guid><description>Chacun de ces pièges est publié sur kubernetes.io. Ce qui manque, c&apos;est leur mise en ordre — et le chemin qui mène d&apos;un Namespace vSphere jusqu&apos;à cluster-admin.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>k8s-security-prod</category><category>kubernetes</category><category>security</category><category>rbac</category><author>contact@edouardtopin.com</author></item><item><title>Sécurité runtime : Falco et Tetragon, sur quel critère trancher</title><link>https://edouardtopin.com/fr/blog/k8s-runtime-falco-tetragon</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/k8s-runtime-falco-tetragon</guid><description>Falco et Tetragon collectent tous deux en eBPF. Ce qui les sépare est ailleurs : périmètre d’événements, modèle de règles, et surtout ce que chacun peut réellement empêcher.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>k8s-security-prod</category><category>kubernetes</category><category>security</category><category>runtime</category><category>falco</category><category>tetragon</category><author>contact@edouardtopin.com</author></item><item><title>Supply chain : Sigstore, SBOM, admission control</title><link>https://edouardtopin.com/fr/blog/k8s-supply-chain-sigstore-sbom</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/k8s-supply-chain-sigstore-sbom</guid><description>Kubernetes ne vérifie aucune signature d&apos;image par lui-même. Signer avec Sigstore, inventorier avec un SBOM, refuser à l&apos;admission — et ce que chacun de ces verbes recouvre réellement.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>k8s-security-prod</category><category>kubernetes</category><category>security</category><category>supply-chain</category><category>sigstore</category><category>sbom</category><author>contact@edouardtopin.com</author></item><item><title>vDefend Distributed Firewall : le zero trust au niveau du workload</title><link>https://edouardtopin.com/fr/blog/nsx-fwaas-zero-trust-workload</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/nsx-fwaas-zero-trust-workload</guid><description>Une politique de moindre privilège par vNIC, bâtie sur des groupes dynamiques et des tags plutôt que sur des IP — et la frontière honnête où l&apos;identité fédérée s&apos;arrête et où le pare-feu commence.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>vcf-identity-zero-trust</category><category>vcf-9</category><category>broadcom</category><category>security</category><category>nsx</category><category>firewall</category><category>zero-trust</category><author>contact@edouardtopin.com</author></item><item><title>OpenCost : voir avant d&apos;agir sur les coûts K8s</title><link>https://edouardtopin.com/fr/blog/opencost-see-before-act</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/opencost-see-before-act</guid><description>OpenCost rend le coût d&apos;un cluster lisible par namespace. On regarde son modèle d&apos;allocation, ce que son prix par défaut vaut vraiment, et où s&apos;arrête l&apos;open source.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>finops-cloud-native</category><category>finops</category><category>kubernetes</category><category>opencost</category><author>contact@edouardtopin.com</author></item><item><title>Rightsizing Kubernetes avec VPA et KRR</title><link>https://edouardtopin.com/fr/blog/rightsizing-k8s-vpa-krr</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/rightsizing-k8s-vpa-krr</guid><description>VPA recommande et applique, KRR recommande et explique. Les six modes de VPA, et ce que chacun fait vraiment au pod depuis que le redimensionnement en place est stable.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>finops-cloud-native</category><category>finops</category><category>kubernetes</category><category>vpa</category><category>krr</category><category>rightsizing</category><author>contact@edouardtopin.com</author></item><item><title>VCF Identity Broker : où s&apos;arrête vraiment le SSO de VCF 9.1</title><link>https://edouardtopin.com/fr/blog/vcf-identity-broker-sso</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-identity-broker-sso</guid><description>VCF Identity Broker fédère la connexion aux consoles VCF, mais le périmètre documenté est plus étroit que la promesse. On cartographie ce qu&apos;il couvre, ce qui reste local, et l&apos;accès de secours.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>vcf-identity-zero-trust</category><category>vcf-9</category><category>broadcom</category><category>security</category><category>sso</category><category>identity</category><author>contact@edouardtopin.com</author></item><item><title>Fédérer l&apos;identité VCF : Okta, Entra ID, et le chemin générique</title><link>https://edouardtopin.com/fr/blog/vcf-identity-federation-okta-entra</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-identity-federation-okta-entra</guid><description>Quatre fournisseurs d&apos;identité sont documentés nommément, chacun avec son chemin protocolaire. Le reste passe par le SAML 2.0 générique — un chemin qui fonctionne sans valoir déclaration de support.</description><pubDate>Mon, 17 Aug 2026 00:00:00 GMT</pubDate><category>vcf-identity-zero-trust</category><category>vcf-9</category><category>broadcom</category><category>security</category><category>federation</category><category>okta</category><category>entra</category><author>contact@edouardtopin.com</author></item><item><title>Capacity planning : ESA vs OSA, ce qui change vraiment</title><link>https://edouardtopin.com/fr/blog/vsan-capacity-planning-esa-vs-osa</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vsan-capacity-planning-esa-vs-osa</guid><description>Passer d&apos;OSA à ESA change la manière de sizer un cluster vSAN. On compare les deux modèles : capacité utile, headroom et nouvelles règles.</description><pubDate>Wed, 12 Aug 2026 00:00:00 GMT</pubDate><category>vsan-esa-memory-tiering</category><category>vcf-9</category><category>broadcom</category><category>vsan</category><category>capacity-planning</category><category>osa</category><author>contact@edouardtopin.com</author></item><item><title>Memory tiering NVMe : la densité VM x2, et à quelles conditions</title><link>https://edouardtopin.com/fr/blog/memory-tiering-nvme-density</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/memory-tiering-nvme-density</guid><description>Au ratio 1:1 recommandé, Broadcom publie une densité VM x2 avec 5–10 % de perte sous HammerDB ; ce guide pose les conditions d&apos;éligibilité.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vsan-esa-memory-tiering</category><category>vcf-9</category><category>broadcom</category><category>memory-tiering</category><category>nvme</category><category>density</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : intégrer AD et une CMDB avec Event Broker</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-ad-abonnements-event-broker</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-ad-abonnements-event-broker</guid><description>Conçois trois abonnements Event Broker idempotents pour synchroniser comptes ordinateur AD et CI CMDB sans bloquer le provisioning.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>event-broker</category><category>orchestrator</category><category>active-directory</category><category>cmdb</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : gérer un CI CMDB comme Custom Resource</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-custom-resource-cmdb</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-custom-resource-cmdb</guid><description>Modélise un CI CMDB avec Create, Read, Destroy, resynchronisation et bascule contrôlée depuis l’abonnement Event Broker transitoire.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>custom-resources</category><category>cmdb</category><category>orchestrator</category><category>lifecycle</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : gouverner les actions Day‑2</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-day-2-gouvernance</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-day-2-gouvernance</guid><description>Définis les actions Day‑2 par rôle, évite la dérive du Blueprint et ajoute une action Orchestrator de resynchronisation CMDB.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>day-2</category><category>governance</category><category>policy-as-code</category><category>orchestrator</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : préparer le socle du lab WebShop</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-fondations-lab</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-fondations-lab</guid><description>Prépare l’organisation, le projet, le namespace, le VPC, les classes, l’image et le stockage nécessaires au premier Blueprint IaaS All Apps.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>all-apps</category><category>platform-engineering</category><category>namespace</category><category>vpc</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : déployer une première VM avec un Blueprint</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-premier-blueprint-iaas</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-premier-blueprint-iaas</guid><description>Construis un Blueprint formatVersion 2 qui cible un namespace existant et déploie une VM Linux avec VM Service dans VCF Automation 9.1.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>blueprints</category><category>vm-service</category><category>infrastructure-as-code</category><category>iaas</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : tester et exploiter le service IaaS</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-recette-exploitation</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-recette-exploitation</guid><description>Transforme WebShop en recette rejouable : provisioning, réseau, intégrations, Day‑2, panne, rollback et suppression sans orphelin.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>testing</category><category>operations</category><category>runbook</category><category>reliability</category><category>iaas</category><author>contact@edouardtopin.com</author></item><item><title>VCF Automation 9.1 All Apps : réseau, IPAM et cloud-init de bout en bout</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-reseau-ipam-cloud-init</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-all-apps-reseau-ipam-cloud-init</guid><description>Relie la VM WebShop à un subnet gouverné, prouve l’allocation puis la libération de son IP et publie un endpoint /healthz avec cloud-init.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-all-apps-iaas</category><category>vcf-automation</category><category>vcf-9-1</category><category>networking</category><category>ipam</category><category>cloud-init</category><category>vm-service</category><category>infoblox</category><author>contact@edouardtopin.com</author></item><item><title>App Stack Formation : capturer le Namespace WebShop sans capturer ses défauts</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-app-stack-formation-capture-namespace</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-app-stack-formation-capture-namespace</guid><description>Validez le Namespace, le VM Group et la Content Library avant une capture App Stack contrôlée et traçable.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>app-stack-formation</category><category>namespace</category><author>contact@edouardtopin.com</author></item><item><title>Du Namespace capturé au produit de catalogue : personnaliser et versionner l’App Stack</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-app-stack-formation-catalogue</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-app-stack-formation-catalogue</guid><description>Testez le clone, externalisez identités et données, puis promouvez un App Stack versionné dans le catalogue.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>app-stack-formation</category><category>service-catalog</category><author>contact@edouardtopin.com</author></item><item><title>Après l’upgrade : ce que l’organisation VM Apps préserve vraiment</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-apres-upgrade-organisation-vm-apps</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-apres-upgrade-organisation-vm-apps</guid><description>Établissez la baseline post-upgrade, validez identité, Orchestrator et Day‑2, puis séparez dette d’upgrade et dette de migration.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>upgrade</category><category>sso</category><category>orchestrator</category><author>contact@edouardtopin.com</author></item><item><title>Inventorier le legacy : choisir quoi migrer, conserver ou retirer</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-inventaire-eligibilite-vm-apps-all-apps</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-inventaire-eligibilite-vm-apps-all-apps</guid><description>Cartographiez services et dépendances, appliquez les gates d’éligibilité et construisez des vagues de migration vérifiables.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>discovery</category><category>migration-waves</category><author>contact@edouardtopin.com</author></item><item><title>Migrer WebShop sans big bang : blue-green, données et rollback</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-migration-webshop-blue-green-vm-apps-all-apps</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-migration-webshop-blue-green-vm-apps-all-apps</guid><description>Préparez parité, données, bascule DNS/LB et chemin retour pour migrer WebShop sans transfert irréversible.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>blue-green</category><category>cutover</category><category>rollback</category><author>contact@edouardtopin.com</author></item><item><title>Cloud Templates, Custom Forms et extensions : reconstruire le service All Apps</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-migrer-cloud-templates-custom-forms-extensions</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-migrer-cloud-templates-custom-forms-extensions</guid><description>Réécrivez le contrat du service et reconnectez formulaires, workflows, événements, politiques et ressources personnalisées.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>cloud-templates</category><category>custom-forms</category><category>custom-resources</category><author>contact@edouardtopin.com</author></item><item><title>Mixed Tenancy 9.1 : dessiner le pont entre VM Apps et All Apps</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-mixed-tenancy-vm-apps-all-apps</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-mixed-tenancy-vm-apps-all-apps</guid><description>Comparez cluster partagé, clusters séparés et infrastructure dédiée pour construire une coexistence transitoire contrôlée.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>mixed-tenancy</category><category>nsx</category><author>contact@edouardtopin.com</author></item><item><title>Finir la migration : identité, exploitation, audit et sortie de VM Apps</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-sortie-vm-apps-exploitation-audit</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-sortie-vm-apps-exploitation-audit</guid><description>Migrez identités et opérations, drainez le legacy et démontrez qu&apos;aucune dépendance non acceptée ne subsiste avant sa suppression.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>identity-migration</category><category>decommissioning</category><category>audit</category><author>contact@edouardtopin.com</author></item><item><title>VM Apps vers All Apps : l’étude décisionnelle avant de migrer</title><link>https://edouardtopin.com/fr/blog/vcfa-9-1-vm-apps-all-apps-etude-migration</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcfa-9-1-vm-apps-all-apps-etude-migration</guid><description>Comparez topologies, stratégies applicatives, portabilité et rollback avant de choisir une trajectoire VM Apps vers All Apps.</description><pubDate>Mon, 10 Aug 2026 00:00:00 GMT</pubDate><category>vcfa-brownfield-migration</category><category>vcf-automation</category><category>vcf-9-1</category><category>vm-apps</category><category>all-apps</category><category>brownfield-migration</category><category>architecture</category><category>rollback</category><author>contact@edouardtopin.com</author></item><item><title>RAID-5/6 sur vSAN ESA : ce qui remplace la pénalité d&apos;écriture</title><link>https://edouardtopin.com/fr/blog/vsan-esa-raid5-6-performance</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vsan-esa-raid5-6-performance</guid><description>ESA remplace le read-modify-write par un journal durable et des full-stripe writes alignées, tandis que vSAN 9.1 documente encore un avantage possible au RAID-1.</description><pubDate>Mon, 03 Aug 2026 00:00:00 GMT</pubDate><category>vsan-esa-memory-tiering</category><category>vcf-9</category><category>broadcom</category><category>vsan</category><category>raid</category><category>performance</category><author>contact@edouardtopin.com</author></item><item><title>VCF LCM : workflows bout-en-bout et reprise sur incident</title><link>https://edouardtopin.com/fr/blog/vcf-lcm-workflows-troubleshooting</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-lcm-workflows-troubleshooting</guid><description>Quand un lot lifecycle VCF 9.1 échoue, lire l&apos;état réel avant de relancer. Distinguer les reprises fleet, instance et domaine, les prechecks et les verrous.</description><pubDate>Mon, 27 Jul 2026 00:00:00 GMT</pubDate><category>live-patching-lcm</category><category>vcf-9</category><category>broadcom</category><category>lcm</category><category>operations</category><category>troubleshooting</category><author>contact@edouardtopin.com</author></item><item><title>Upgrades vSAN sans interruption : patterns rolling ESA</title><link>https://edouardtopin.com/fr/blog/vsan-upgrade-non-disruptive</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vsan-upgrade-non-disruptive</guid><description>Dérouler un upgrade ESX sur vSAN ESA hôte par hôte : choisir le mode d&apos;évacuation, contrôler la resynchronisation et arrêter proprement en cas de blocage.</description><pubDate>Mon, 20 Jul 2026 00:00:00 GMT</pubDate><category>live-patching-lcm</category><category>vcf-9</category><category>broadcom</category><category>vsan</category><category>vsan-esa</category><category>operations</category><author>contact@edouardtopin.com</author></item><item><title>Live patching ESXi : mises à jour kernel sans reboot</title><link>https://edouardtopin.com/fr/blog/live-patching-esxi-no-reboot</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/live-patching-esxi-no-reboot</guid><description>Le live patching ESXi permet d&apos;appliquer des correctifs CVE sans évacuer les hôtes. On regarde comment ça marche, ce qui n&apos;est PAS couvert et l&apos;impact SLA.</description><pubDate>Mon, 13 Jul 2026 00:00:00 GMT</pubDate><category>live-patching-lcm</category><category>vcf-9</category><category>broadcom</category><category>esxi</category><category>operations</category><author>contact@edouardtopin.com</author></item><item><title>RAG en production : du POC au scale sur VCF</title><link>https://edouardtopin.com/fr/blog/private-ai-vcf-rag-prod</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/private-ai-vcf-rag-prod</guid><description>La plupart des POCs RAG meurent entre la démo et la prod. On parcourt l&apos;écart — chunking, fraîcheur, evals, observabilité — sur VCF et VKS.</description><pubDate>Mon, 06 Jul 2026 00:00:00 GMT</pubDate><category>private-ai-vcf</category><category>vcf-9</category><category>broadcom</category><category>private-cloud</category><category>rag</category><category>vks</category><category>ai</category><author>contact@edouardtopin.com</author></item><item><title>Bases vectorielles sur VKS : pgvector, Milvus, Weaviate</title><link>https://edouardtopin.com/fr/blog/private-ai-vcf-vector-db</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/private-ai-vcf-vector-db</guid><description>Tout RAG a besoin d&apos;un vector store. On compare pgvector, Milvus et Weaviate sur VKS — qualité d&apos;index, surface ops, et celui qui colle vraiment à ton équipe.</description><pubDate>Mon, 29 Jun 2026 00:00:00 GMT</pubDate><category>private-ai-vcf</category><category>vcf-9</category><category>broadcom</category><category>private-cloud</category><category>vector-db</category><category>vks</category><category>ai</category><author>contact@edouardtopin.com</author></item><item><title>GPU pooling sur VCF : NVIDIA vGPU + MIG en pratique</title><link>https://edouardtopin.com/fr/blog/private-ai-vcf-gpu-pooling</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/private-ai-vcf-gpu-pooling</guid><description>Mutualiser les GPU est la seule manière de rendre les maths du private AI tenables. On parcourt les profils vGPU, le slicing MIG et les pièges du scheduling mixte.</description><pubDate>Mon, 22 Jun 2026 00:00:00 GMT</pubDate><category>private-ai-vcf</category><category>vcf-9</category><category>broadcom</category><category>private-cloud</category><category>gpu</category><category>nvidia</category><category>ai</category><author>contact@edouardtopin.com</author></item><item><title>Private AI sur VCF : l&apos;architecture qui rentre dans ton DC</title><link>https://edouardtopin.com/fr/blog/private-ai-vcf-architecture</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/private-ai-vcf-architecture</guid><description>VCF Private AI Foundation est la stack que Broadcom propose pour héberger LLMs et inférence dans ton propre DC. On la décortique couche par couche.</description><pubDate>Mon, 15 Jun 2026 00:00:00 GMT</pubDate><category>private-ai-vcf</category><category>vcf-9</category><category>broadcom</category><category>private-cloud</category><category>ai</category><category>architecture</category><author>contact@edouardtopin.com</author></item><item><title>VCF 9.1 : sécurité &amp; résilience — patching à chaud et anti-ransomware</title><link>https://edouardtopin.com/fr/blog/vcf-9-1-securite-resilience</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-9-1-securite-resilience</guid><description>Live Patching ESX sans fenêtre de maintenance, conformité continue et récupération anti-ransomware on-prem. Ce qui change pour ton plan de reprise.</description><pubDate>Tue, 09 Jun 2026 00:00:00 GMT</pubDate><category>vcf-9-1</category><category>security</category><category>ransomware</category><category>resilience</category><category>broadcom</category><author>contact@edouardtopin.com</author></item><item><title>VCF 9.1 : Kubernetes &amp; self-service, la plateforme prend le dessus</title><link>https://edouardtopin.com/fr/blog/vcf-9-1-kubernetes-self-service</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-9-1-kubernetes-self-service</guid><description>Linked clones VKS, 500 clusters par Supervisor, Container-as-a-Service simplifié et stockage objet en Tech Preview : comment VCF 9.1 ferme le gap self-service.</description><pubDate>Tue, 02 Jun 2026 00:00:00 GMT</pubDate><category>vcf-9-1</category><category>vks</category><category>kubernetes</category><category>platform-engineering</category><category>broadcom</category><author>contact@edouardtopin.com</author></item><item><title>VCF 9.1 — Networking &amp; scale : EVPN, VPC L4 et observabilité</title><link>https://edouardtopin.com/fr/blog/vcf-9-1-networking-scale</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-9-1-networking-scale</guid><description>EVPN-VXLAN avec le fabric physique, Load Balancer L4 et IPSec VPN sur VPC, sync SDDC Manager, import d&apos;edges bare-metal, multi-NIC VKS et observabilité réseau.</description><pubDate>Tue, 26 May 2026 00:00:00 GMT</pubDate><category>vcf-9-1</category><category>nsx</category><category>networking</category><category>vpc</category><category>broadcom</category><author>contact@edouardtopin.com</author></item><item><title>Aria Operations rencontre l&apos;open source : observabilité unifiée pour VCF</title><link>https://edouardtopin.com/fr/blog/aria-operations-open-source-vcf</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/aria-operations-open-source-vcf</guid><description>Connecter Aria Operations à Prometheus via remote_write, enrichir Grafana avec les métriques vSphere, et construire des dashboards unifiés VCF + Kubernetes.</description><pubDate>Sun, 24 May 2026 00:00:00 GMT</pubDate><category>observability-vcf-k8s</category><category>aria-operations</category><category>prometheus</category><category>grafana</category><category>vcf-9</category><category>vmware</category><author>contact@edouardtopin.com</author></item><item><title>Logs centralisés avec Loki et Fluent Bit sur VCF</title><link>https://edouardtopin.com/fr/blog/logging-loki-fluentbit-vcf</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/logging-loki-fluentbit-vcf</guid><description>Construire la stack de logs PLG sur VCF et VKS : déployer Fluent Bit en DaemonSet, configurer son pipeline, envoyer les logs à Loki, et les interroger avec LogQL.</description><pubDate>Sun, 24 May 2026 00:00:00 GMT</pubDate><category>observability-vcf-k8s</category><category>loki</category><category>fluent-bit</category><category>logging</category><category>kubernetes</category><category>vcf-9</category><author>contact@edouardtopin.com</author></item><item><title>Fondations de l&apos;observabilité pour VCF : métriques, logs et traces</title><link>https://edouardtopin.com/fr/blog/observability-foundations-vcf</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/observability-foundations-vcf</guid><description>Les trois piliers de l&apos;observabilité définis par la spécification OpenTelemetry, pourquoi ils comptent pour VCF et VKS, et comment choisir le bon outil pour chacun.</description><pubDate>Sun, 24 May 2026 00:00:00 GMT</pubDate><category>observability-vcf-k8s</category><category>observability</category><category>opentelemetry</category><category>vcf-9</category><category>kubernetes</category><author>contact@edouardtopin.com</author></item><item><title>OpenTelemetry sur Kubernetes : tracing distribué pour vos apps cloud-native</title><link>https://edouardtopin.com/fr/blog/opentelemetry-kubernetes-tracing</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/opentelemetry-kubernetes-tracing</guid><description>Configurer l&apos;OTel Collector sur VKS, instrumenter les apps avec l&apos;auto-instrumentation, exporter vers Tempo ou Jaeger, et corréler avec les exemplars Prometheus.</description><pubDate>Sun, 24 May 2026 00:00:00 GMT</pubDate><category>observability-vcf-k8s</category><category>opentelemetry</category><category>tracing</category><category>kubernetes</category><category>vks</category><category>jaeger</category><author>contact@edouardtopin.com</author></item><item><title>Prometheus &amp; Grafana sur VKS : la stack de monitoring en production</title><link>https://edouardtopin.com/fr/blog/prometheus-grafana-vks-production</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/prometheus-grafana-vks-production</guid><description>Déployer kube-prometheus-stack sur VKS, configurer ServiceMonitors et PodMonitors, mettre en place les alertes, et intégrer les dashboards Grafana — un guide de production annoté.</description><pubDate>Sun, 24 May 2026 00:00:00 GMT</pubDate><category>observability-vcf-k8s</category><category>prometheus</category><category>grafana</category><category>kubernetes</category><category>vks</category><category>vcf-9</category><author>contact@edouardtopin.com</author></item><item><title>VCF 9.1 : l&apos;efficience d&apos;infrastructure qui justifie -40 % de TCO</title><link>https://edouardtopin.com/fr/blog/vcf-9-1-efficience-infra-tco</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/vcf-9-1-efficience-infra-tco</guid><description>Memory tiering NVMe, dédup vSAN globale, ZTP vSphere, scale 5000 hôtes : ce qui change réellement en VCF 9.1 côté coût d&apos;infra, décodé pour architectes.</description><pubDate>Tue, 19 May 2026 00:00:00 GMT</pubDate><category>vcf-9-1</category><category>vsphere</category><category>vsan</category><category>tco</category><category>broadcom</category><author>contact@edouardtopin.com</author></item><item><title>GitOps sur VKS avec Argo CD : du bootstrap au multi-tenant</title><link>https://edouardtopin.com/fr/blog/gitops-vks-argocd-bootstrap-multitenant</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/gitops-vks-argocd-bootstrap-multitenant</guid><description>Transformer un cluster VKS en plateforme self-service. Bootstrap Argo CD, ApplicationSets multi-cluster, secrets externes et patterns multi-tenant — le guide pratique.</description><pubDate>Mon, 11 May 2026 00:00:00 GMT</pubDate><category>gitops</category><category>argocd</category><category>vks</category><category>kubernetes</category><category>platform-engineering</category><author>contact@edouardtopin.com</author></item><item><title>Day-2 ops sur VKS : lifecycle, upgrades, observabilité</title><link>https://edouardtopin.com/fr/blog/day-2-ops-vks-lifecycle-upgrades</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/day-2-ops-vks-lifecycle-upgrades</guid><description>De la création à l&apos;upgrade en passant par le backup et l&apos;observabilité — opérer un cluster VKS en VCF 9 sans surprise. CAPI, VKr, Prom/Graf/Loki et VCF Operations.</description><pubDate>Mon, 04 May 2026 00:00:00 GMT</pubDate><category>vks</category><category>vcf-9</category><category>kubernetes</category><category>day-2</category><category>observability</category><category>platform-engineering</category><author>contact@edouardtopin.com</author></item><item><title>Réseau dans VCF 9 : du vDS au pod, le chemin paquet expliqué</title><link>https://edouardtopin.com/fr/blog/reseau-nsx-vcf-9-du-vds-au-pod</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/reseau-nsx-vcf-9-du-vds-au-pod</guid><description>Comment un paquet voyage du switch virtuel jusqu&apos;à un pod VKS — vDS, segments NSX, T0/T1, NSX ALB et leurs trade-offs. Le guide d&apos;architecte réseau.</description><pubDate>Mon, 27 Apr 2026 00:00:00 GMT</pubDate><category>vcf-9</category><category>nsx</category><category>kubernetes</category><category>vks</category><category>networking</category><author>contact@edouardtopin.com</author></item><item><title>La nouvelle architecture VCF 9 expliquée aux architectes</title><link>https://edouardtopin.com/fr/blog/architecture-vcf-9-expliquee-architectes</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/architecture-vcf-9-expliquee-architectes</guid><description>VCF 9 n&apos;est pas un upgrade mineur : c&apos;est une refonte complète du modèle opérationnel. Ce qu&apos;un architecte cloud doit comprendre avant tout projet d&apos;adoption.</description><pubDate>Wed, 22 Apr 2026 00:00:00 GMT</pubDate><category>vcf-9</category><category>architecture</category><category>broadcom</category><category>private-cloud</category><category>vmware</category><author>contact@edouardtopin.com</author></item><item><title>Déployer son premier cluster VKS sur VCF 9 : le guide d&apos;architecte</title><link>https://edouardtopin.com/fr/blog/premier-cluster-vks-vcf-9</link><guid isPermaLink="true">https://edouardtopin.com/fr/blog/premier-cluster-vks-vcf-9</guid><description>VKS n&apos;est pas TKG renommé. Architecture, chemins de consommation, YAML commenté, day-2 ops et limites réelles — le guide d&apos;architecte pour VCF 9.</description><pubDate>Wed, 22 Apr 2026 00:00:00 GMT</pubDate><category>vks</category><category>kubernetes</category><category>vcf-9</category><category>platform-engineering</category><category>vmware</category><author>contact@edouardtopin.com</author></item></channel></rss>