2 septembre 2026

Ruptures de compatibilité de Kubernetes 1.37 : ce qui casse vraiment le jour de la mise à jour, ce qui avait déjà cassé, et ce qui reste devant vous

Kubernetes v1.37 est sorti le 26 août 2026. La plupart des changements qu’on lui attribue ont atterri en v1.34 et v1.35, l’un d’eux n’arrivera qu’en v1.38, et celui qui peut réellement laisser des pods bloqués en ContainerCreating est à peine évoqué. Voici le bilan honnête, l’audit à mener avant la mise à jour, et le runbook.

27 août 2026

kube-proxy supprime son mode ipvs : migrer vers nftables, le mythe du scheduler et le défaut que personne n’a figé

Kubernetes 1.37 n’apporte qu’une seule obsolescence, et c’est le mode ipvs de kube-proxy. Désactivé par défaut en 1.40, code supprimé en 1.43. Voici le basculement vers nftables, le plancher de noyau, les quatre comportements qui changent et le piège qui attrape les clusters qui n’utilisent pas ipvs du tout.

24 août 2026

Migrer containerd 1.7 vers 2.x : réécriture de config.toml, le piège des registres et pourquoi 2.3 LTS est la seule cible qui tienne

Le support étendu de containerd 1.7 s’arrête en septembre 2026, et il ne couvrait que des versions de Kubernetes déjà hors support. Voici la réécriture vers la version 3 du fichier de configuration, la conversion des registres qui met des clusters à terre, et la seule branche vers laquelle il vaut la peine d’aller.

23 août 2026

Migrer de cgroup v1 vers cgroup v2 : l’audit, la table de conversion et ce qui casse vraiment

systemd 258 a supprimé cgroup v1 purement et simplement : vos hôtes démarrent désormais en hiérarchie unifiée, que quelqu’un l’ait demandé ou non. Voici l’audit, la conversion fichier par fichier, et les quatre affirmations sur cette migration qui sont tout simplement fausses.

21 août 2026

De init.d aux units systemd : convertir vos scripts SysV et rc.local avant qu’ils ne s’arrêtent

systemd 260 supprime le sysv-generator, rc-local.service et systemd-sysv-install. Chaque script /etc/init.d et chaque /etc/rc.local de votre parc est désormais en sursis. Voici comment les recenser et les convertir proprement.

20 août 2026

Docker Engine 29 : ce qui casse vraiment sur un serveur Linux

Le plancher d’API a bougé deux fois, l’image store ne change que sur les installations neuves, et la limite de descripteurs de fichiers de chaque conteneur est passée discrètement de 1048576 à 1024. Neuf mois de retombées, vérifiées face à l’amont.

17 août 2026

Mise à niveau Ubuntu 24.04 vers 26.04 LTS sur un serveur de production : ce qui casse vraiment

La voie de mise à niveau s’ouvre le 27 août avec la 26.04.1. Six valeurs par défaut ont changé sous vos pieds, et l’une d’elles peut laisser une instance cloud qui ne redémarre plus jamais.

16 août 2026

SSH et TLS post-quantiques : ce qu'il faut vraiment changer sur vos serveurs en 2026

L'échange de clés est réglé et déployé ; les signatures ne le sont pas. Guide pratique pour auditer et corriger SSH et TLS sur une infrastructure réelle.

15 août 2026

Fin d’Ingress NGINX : migrer vers la Gateway API sans casser la production

Le contrôleur qui reçoit le trafic de près d’un environnement cloud native sur deux est archivé depuis mars 2026. Guide pratique de migration : ce qui casse vraiment, ce qu’ingress2gateway ne convertit pas, et un déploiement réversible.

14 août 2026

Sécurité MCP en production : durcir les serveurs Model Context Protocol et les agents IA

Ce que la spécification MCP impose déjà, ce que les CVE d'agents de codage de 2026 ont réellement cassé, et les contrôles qui tiennent : validation d'audience, épinglage d'outils, isolation, politique de sortie et audit.

5 août 2026

DevOps vs MLOps vs LLMOps : comment l’IA générative est passée en production

L’histoire documentée de DevOps, MLOps et LLMOps, puis un guide de production : prompts, RAG, évaluations, observabilité, sécurité et coûts.

L'IA agentique en 2026 : Hermes, NVIDIA Nemotron et le stack de modèles ouverts

L'IA agentique tient moins à des modèles plus gros qu'à un usage fiable des outils. Un guide de terrain du stack à poids ouverts — Hermes de Nous Research et Nemotron de NVIDIA — et comment construire des agents qui ne s'effondrent pas.

Copilot Studio + Microsoft Fabric : construire un agent qui lit ton data lake

Microsoft Fabric place tes données dans OneLake ; Copilot Studio te laisse construire des agents par-dessus. Voici comment les deux se connectent — grounding, l'endpoint SQL, les agents de données Fabric — et les pièges à éviter.

Databricks Lakehouse : quand le data lake rejoint enfin le warehouse

Les data lakes sont bon marché mais brouillons ; les warehouses sont rapides mais rigides. Le patron lakehouse — Delta Lake, Unity Catalog et l'architecture medallion — c'est la façon dont Databricks fusionne les deux. Voici ce qui compte vraiment.

22 avril 2026

Plateformes IA calmes : livrer de l'intelligence sans brûler la salle

Trois patterns que j'utilise pour intégrer l'IA moderne dans des plateformes enterprise sans transformer l'équipe en pompiers permanents.

• IA
• Plateforme
• Architecture
• Claude