Des articles techniques destinés aux architectes cloud, aux experts Kubernetes et aux directions techniques. Du code exécutable, des arbitrages argumentés, et ce que le terrain apprend qu'aucune documentation ne dit.
Dans un RAG classique, le corpus dort et l'indexation tourne la nuit. Dès que les documents et les questions arrivent en flux, la fraîcheur de l'index devient une contrainte de latence. Trois architectures, leur budget en millisecondes, et celle qui tient en production.
Rapatrier l'inférence et l'entraînement derrière son pare-feu ne se résume pas à acheter des cartes graphiques. Ordonnancement, partage de GPU, stockage, réseau, souveraineté : voici l'architecture qui fonctionne et les pièges qui coûtent cher.
Le protocole MCP standardise la manière dont un modèle appelle vos outils métier. Reste à le porter sur Kubernetes sans transformer chaque serveur MCP en porte dérobée vers votre système d'information.
Un constructeur et son fournisseur échangent des certificats de conformité sur un registre immuable. Voici la modélisation complète, du MSP au chaincode, automatisée par Hyperledger Bevel 1.3.0 sur des clusters AKS managés.
Entraîner un modèle sur les métriques et les journaux de son cluster, le déployer, le surveiller et le réentraîner quand il dérive — la chaîne MLOps complète, déclarative et reproductible.
Descente à zéro réplique, déploiement canari, détection de dérive intégrée : KServe apporte au service d'inférence ce que Knative apporte aux applications. Mise en œuvre complète sur un modèle maison.
Un cluster autonome par centre de données, fédérés par un plan de contrôle unique. Comment Gardener industrialise le cycle de vie de dizaines de clusters, et pourquoi le cluster étiré reste une mauvaise idée.
Hyperconvergence en source ouverte, machines virtuelles pilotées par KubeVirt, clusters RKE2 livrés en quinze minutes. L'architecture complète d'une usine à clusters, du socle matériel au catalogue en libre-service.
Le VPA natif tue les pods pour les redimensionner. Ballast lisse les recommandations, Attune applique le redimensionnement à chaud. Installation, réglage et garde-fous d'une chaîne qui récupère 30 à 40 % de ressources.
Un fournisseur Virtual Kubelet qui intercepte les pods et les fait tourner en machines virtuelles légères sous Cloud Hypervisor ou Firecracker. Isolation matérielle sans quitter l'API Kubernetes.
Un système immuable construit, versionné et distribué comme une image OCI. Démarrage réseau, montée de version atomique avec retour arrière, K3s intégré : l'approche qui rend la périphérie gérable.
Kairos tient l'hôte physique en système immuable, vk-cocoon isole chaque charge en MicroVM. Deux couches complémentaires pour exécuter du code non maîtrisé sur des sites que personne ne garde.
Aucun article dans cette catégorie pour le moment.
Ces articles naissent de missions réelles. Si l'un d'eux résonne avec votre contexte, parlons-en.