Sécurisez les secrets de votre infrastructure avec Ansible

Magazine
Marque
Linux Pratique
Numéro
114
Mois de parution
juillet 2019
Spécialité(s)


Résumé

Un précédent article a déjà présenté en détail le fonctionnement et l’utilisation de Ansible [1]. Nous allons donc repartir de là et aller un peu plus loin en abordant la problématique, difficile et souvent complexe, de la gestion des secrets. Comme nous allons le voir, si le sujet est ardu, Ansible apporte tous les éléments nécessaires pour assurer la confidentialité des secrets lors de leur déploiement. Petite démonstration par la pratique avec la mise en place d’un serveur vsftp à l’aide de Ansible.


Nous allons commencer notre cas d’étude en mettant en place l’installation du serveur vsftpd à l’aide d’Ansible. L’article ayant décrit en détail la syntaxe et le fonctionnement de Ansible, nous n’allons pas expliciter en détail chaque aspect de cette installation, mais tout de même nous assurer que l’exemple présenté est fonctionnel (et pourra donc servir de point de départ au lecteur curieux).

1. Mise en place du serveur FTP

1.1 Qu’est-ce qu’un serveur FTP ?

À titre de rappel ou simplement pour le lecteur peu familier du sujet, FTP est un protocole de communication destiné au partage de fichiers sur un réseau TCP/IP. Il permet, depuis un ordinateur, de copier des fichiers vers ou depuis un autre ordinateur situé sur le même réseau (ou accessible depuis le réseau utilisé). Il permet aussi de supprimer ou même de modifier les fichiers ainsi partagés.

Comme il est dédié au partage de fichiers, il est beaucoup plus efficace que, par...

Cet article est réservé aux abonnés. Il vous reste 95% à découvrir.
S'abonner à Connect
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez chaque semaine un nouvel article premium
  • Consultez les nouveaux articles en avant-première
Je m'abonne


Article rédigé par

Par le(s) même(s) auteur(s)

Concevoir un outil Java en ligne de commande avec Quarkus

Magazine
Marque
GNU/Linux Magazine
HS n°
Numéro
117
Mois de parution
novembre 2021
Spécialité(s)
Résumé

Quarkus est un cadre d’exécution Java séduisant et dédié la réalisation de service ReST à la fois performant, léger et aisé à déployer. Grâce à une récente et audacieuse innovation, le framework permet désormais de créer des applications en ligne de commande. Démonstration par la pratique, dans cet article, de cette nouvelle et excitante fonctionnalité du projet.

Personnaliser Tomcat avec Ansible

Magazine
Marque
Linux Pratique
Numéro
128
Mois de parution
novembre 2021
Spécialité(s)
Résumé

Lors d’un précédent article, nous avons entièrement automatisé la mise en place d’un serveur Apache Tomcat à l’aide d’Ansible [1]. Dans celui-ci, nous reprenons là où nous nous sommes arrêtés, afin d’aller un peu loin et d’évoquer, en détail, comment personnaliser son installation un peu plus et configurer, de manière plus spécifique, le serveur web Java, cette fois-ci dans sa version supportée par Red Hat, nommée JBoss Web Server.

Déployer Tomcat avec Ansible

Magazine
Marque
Linux Pratique
Numéro
127
Mois de parution
septembre 2021
Spécialité(s)
Résumé

Ansible est un fabuleux outil pour automatiser la mise en place de systèmes. De son côté, Apache Tomcat est un très populaire serveur « web » Java. Voyons aujourd’hui comment ces deux technologies peuvent collaborer afin de vous permettre de créer vos environnements de développement comme de production, de la manière la plus rapide et efficace possible.

Les derniers articles Premiums

Les derniers articles Premium

Du graphisme dans un terminal ? Oui, avec sixel

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

On le voit de plus en plus, les outils en ligne de commandes s'étoffent peu à peu d'éléments graphiques sous la forme d'émojis UTF8. Plus qu'une simple décoration, cette pointe de « graphisme » dans un monde de texte apporte réellement un plus en termes d'expérience utilisateur et véhicule, de façon condensée, des informations utiles. Pour autant, cette façon de sortir du cadre purement textuel d'un terminal n'est en rien une nouveauté. Pour preuve, fin des années 80 DEC introduisait le VT340 supportant des graphismes en couleurs, et cette compatibilité existe toujours...

Game & Watch : utilisons judicieusement la mémoire

Magazine
Marque
Contenu Premium
Spécialité(s)
Résumé

Au terme de l'article précédent [1] concernant la transformation de la console Nintendo Game & Watch en plateforme de développement, nous nous sommes heurtés à un problème : les 128 Ko de flash intégrés au microcontrôleur STM32 sont une ressource précieuse, car en quantité réduite. Mais heureusement pour nous, le STM32H7B0 dispose d'une mémoire vive de taille conséquente (~ 1,2 Mo) et se trouve être connecté à une flash externe QSPI offrant autant d'espace. Pour pouvoir développer des codes plus étoffés, nous devons apprendre à utiliser ces deux ressources.

Les listes de lecture

8 article(s) - ajoutée le 01/07/2020
Découvrez notre sélection d'articles pour faire vos premiers pas avec les conteneurs, apprendre à les configurer et les utiliser au quotidien.
11 article(s) - ajoutée le 02/07/2020
Si vous recherchez quels sont les outils du DevOps et comment les utiliser, cette liste est faite pour vous.
8 article(s) - ajoutée le 02/07/2020
Il est essentiel d'effectuer des sauvegardes régulières de son travail pour éviter de perdre toutes ses données bêtement. De nombreux outils sont disponibles pour nous assister dans cette tâche.
Voir les 49 listes de lecture

Abonnez-vous maintenant

et profitez de tous les contenus en illimité

Je découvre les offres

Déjà abonné ? Connectez-vous