Gora Leye

Concevoir et mettre en œuvre des modèles réutilisables (template patterns) pour industrialiser le déploiement des infrastructures et solutions Azure.

Ces modèles permettent aux différentes entités de bénéficier de bonnes pratiques en matière de sécurité, observabilité, gouvernance et scalabilité, tout en réduisant le temps de mise en œuvre et les risques liés aux configurations manuelles.

Développement d’un modèle standard pour le déploiement de clusters Azure Kubernetes Service (AKS).

Intégration native de la sécurité réseau (Private Endpoints, Azure CNI, Network Policies) et de la gestion des identités (Azure AD, Managed Identities).

Ajout de configurations automatisées : autoscaling des nœuds, monitoring, stockage persistant, ingress controller et intégration CI/CD.

Objectif : garantir une mise en production rapide et homogène des environnements Kubernetes tout en respectant les normes de gouvernance du groupe.

Conception d’un modèle d’observabilité complet couvrant métriques, logs et traces distribuées.

Utilisation d’Azure Monitor, Azure Managed Prometheus, Azure Managed Grafana et de l’OpenTelemetry Collector pour collecter et corréler les données.

Mise en place de dashboards standardisés et d’alerting basé sur des KPIs métiers et techniques (latence API, erreurs applicatives, saturation CPU/mémoire, etc.).

Objectif : fournir aux entités un socle clé-en-main pour superviser leurs applications et infrastructures de bout en bout.

Au sein d'une équipe de 12 personnes, j'ai conçu et mis en œuvre une architecture Azure intégrée, utilisant Azure API Management, Azure Logic Apps et Azure Service Bus pour orchestrer les flux d'intégration et de communication entre les systèmes.

SYNTHESE:

Déploiement d'une architecture Azure en modèle Hub/Spoke, interconnectée avec l'infrastructure centrale de KPMG, en utilisant des services avancés comme Azure API Management, Azure Logic Apps et Azure Service Bus pour la gestion des API et l'intégration des processus métier.

REALISATION:

• Azure API Management: Mise en place d'Azure API Management pour exposer et sécuriser les APIs, facilitant la gestion des flux de données entre les différents services et offrant une passerelle centralisée pour les développeurs et les équipes métier.

• Azure Logic Apps: Déploiement d'Azure Logic Apps pour orchestrer les processus métier et automatiser les workflows complexes, avec une intégration fluide des services internes et externes.

• Azure Service Bus: Utilisation d'Azure Service Bus pour assurer la fiabilité des communications asynchrones entre les services, garantissant l'intégrité des échanges inter-applicatifs et la gestion des files d'attente dans un environnement distribué.

• Sécurisation des ressources: Privatisation des services critiques avec des Private Endpoints et mise en place de règles de gouvernance via Azure Key Vault pour la gestion des secrets et certificats.

• Redirection et routage du trafic: Mise en place d'un routeur Linux basé sur iptables et NGINX pour la gestion des flux réseau, avec une redirection DNS (entrante et sortante) pour un routage précis et sécurisé.

• Intégration Hub/Spoke: Connexion de l'architecture Hub/Spoke locale à l'infrastructure Hub/Spoke centrale de KPMG, assurant une extension de réseau sécurisée et un contrôle centralisé des ressources.

• Mise en place d’une architecture hub&spoke de gestion de flux (CONFLUENT KAFKAWEB APPLICATION GATEWAY, NAT GATEWAY, AZURE FUNCTIONS, LOGIC APP, PRIVATE ENDPOINT, TERRAFORM, AZURE DEVOPS, C#.NET)

• Implémentation des agents Devops privés avec azure container instance

• Mise en place et configuration de CI/CD avec azure devops et terraform

• Mise en place du monitoring et disaster recovery

• Rédaction DAT