Tech Radar & Veille Technologique
Veille technologique continue, retours d'expérience et analyses d'architecture sur Linux, OpenShift, Kubernetes et l'écosystème de l'IA d'entreprise.
Docling, Granite & OpenShift AI : Ingestion Multimodale, Décodage Guidé et Extraction Structurée pour les Pipelines RAG
Ingestion documentaire avec Docling, modèles de vision de layout, décodage guidé vLLM vs guardrails défensifs avec IBM Granite sur Red Hat OpenShift AI (RHOAI).
ODF & Metro-DR : Résilience Multi-Cluster RPO=0 et Stockage Synchrone sur OpenShift
Architecture OpenShift Data Foundation Metro-DR : réplication synchrone Rook-Ceph RBD, orchestration déclarative RamenDR et RHACM pour une résilience RPO=0 des workloads stateful et IA.
OpenShift Data Foundation : Rook-Ceph, CSI et chiffrement par tenant
ANALYSE — OpenShift Data Foundation (Rook-Ceph) : architecture operator + démons Ceph + drivers CSI, StorageClasses ceph-rbd / cephfs, chiffrement cluster-wide ou par StorageClass avec HashiCorp Vault comme KMS, et isolation multi-tenant par namespace.
Sécurité des conteneurs : pourquoi votre conteneur non-root perd ses capabilities (SCC, CRI-O, kernel)
ANALYSE — CAP_NET_RAW absent d'un conteneur non-root : pipeline SCC → CRI-O → kernel, cinq jeux de capabilities (Bnd/Prm/Eff/Inh/Amb), transition UID 0 → non-root et remèdes (file capabilities, capabilities ambiantes KEP 2763).
llm-d & Inférence Distribuée sur OpenShift : Découplage Prefill / Decode et Routage Cache-Aware
Architecture llm-d sur Red Hat OpenShift et vLLM : désagrégation Prefill/Decode, transfert KV-cache via RDMA et routage intelligent Gateway API pour l'inférence d'entreprise.
Tech Radar Hebdo : AMD ROCm, Argo CD 4.0, Guardrails Kyverno, OpenClaw Enterprise & CI augmentée
Synthèse hebdomadaire de la veille technologique Aperta : inférence LLM sur GPU AMD (ROCm) en Podman rootless, vision Argo CD 4.0, policy Kubernetes comme guardrail, plan de contrôle pour agents d'entreprise et IA encadrée dans la CI.
Event-Driven Ansible : remédiation fermée et auto-guérison des plateformes OpenShift
Rulebooks source/rule/action, ansible.eda et Decision Environments, remédiation fermée Prometheus/Alertmanager sur OpenShift, et l'arrivée de l'MCP server dans Ansible Automation Platform 2.7 : l'automatisation réactive comme compétence d'ingénierie de plateforme.
Sécurité de la Software Supply Chain sur OpenShift : Tekton Chains, Sigstore (RHTAS) et SBOM/VEX
Provenance SLSA signée par Tekton Chains, signature keyless Sigstore (Red Hat Trusted Artifact Signer), SBOM/VEX avec Trusted Profile Analyzer et politique de release Enterprise Contract (Conforma) : la chaîne de build OpenShift comme frontière de confiance.
Kubeflow Pipelines v2 & Data Science Pipelines sur RHOAI : Orchestration Déclarative et Reproductibilité MLOps
Découvrez l'orchestration de pipelines MLOps avec Kubeflow Pipelines v2 (KFP) et Data Science Pipelines sur Red Hat OpenShift AI : exécution conteneurisée, tracking d'artefacts S3 et automatisation du cycle de vie des modèles.
RHACM Governance as Code : Déploiement Déclaratif de Politiques Zero-Trust et Remédiation Multi-Cluster
Découvrez le Policy Framework de Red Hat Advanced Cluster Management (RHACM) : gouvernance déclarative, audit de conformité continu et auto-guérison Zero-Trust sur flottes Kubernetes hétérogènes.