Roadmap 2026
- articles publiés
- 46
- nouveaux sujets
- 26
- domaines travaillés
- 11
- J
- 7F
- 1M
- 3A
- 1M
- 5J
- 7J
- 5A
- 6S
- 11O
- N
- D
- pratiqué
- en cours
- à venir
Objectifs
En 2026, je déploie une application complète sur AWS et je provisionne son infrastructure avec Terraform, que je n'avais fait qu'explorer en 2025. En parallèle, j'exploite un cluster Kubernetes bare-metal et sa supervision, je passe mon HomeLab en GitOps, et la sécurité entre dans la roadmap comme onzième domaine.
05Cloud
Apprendre AWS en y déployant une application de bout en bout (Task Horizon) : IAM, VPC, EC2, stockage managé, Lambda, puis EKS supervisé par CloudWatch.
- Compte, IAM et EC2
- CLI et outillage
- Réseau privé (VPC)
- Stockage objet et bases managées
- Serverless
- Conteneurs managés (ECR, EKS)
- Supervision cloud
Provisionner cette infrastructure avec Terraform : modules, state distant, environnements séparés (dev, test, prod).
- Provisioning (Terraform)
- Modules
- State distant
- Multi-environnements
04CI/CD
Passer le HomeLab en GitOps : stacks Docker Compose déployées par GitHub Actions, mises à jour proposées par Renovate.
- Déploiement continu
- Mise à jour des dépendances
- Tests d'intégration en pipeline
Exploiter un cluster Kubernetes bare-metal (DiscoDiode) : stockage répliqué avec Longhorn, GPU, sauvegardes, déploiements sans interruption.
- Orchestrateurs légers (Swarm, Dokku)
- Stockage persistant
- Déploiements et haute disponibilité
- Exploitation du cluster
- Démarrage à la demande
Compléter la supervision : alerting avec Alertmanager, dashboards Grafana versionnés, collecte avec Alloy sur le cluster, sondes de disponibilité sur le HomeLab.
- Alerting
- Logs (Loki, Alloy)
- Dashboards (Grafana)
- Supervision de disponibilité
- Fiabilité de l'hôte
11Sécurité
Ajouter la sécurité comme onzième domaine : TLS, authentification centralisée par forward-auth et OIDC, secrets chiffrés dans les dépôts.
- Gestion des secrets
- Authentification et SSO
Rétrospective
L'année n'est pas finie : la rétrospective s'écrira en décembre. En attendant, voici ce qui a été publié.
01Concepts du développement logiciel
- Tests automatisésapprofondi
02Réseau
- Adressage IP, ports et DNSapprofondi
- TLS et HTTPSnouveau
- Pare-feuacquis
- Volumes et sauvegardenouveau
- Registres d'imagesapprofondi
04CI/CD
- Déploiement continunouveau
- Mise à jour des dépendancesnouveau
- Tests d'intégration en pipelinenouveau
05Cloud
- Compte, IAM et EC2nouveau
- CLI et outillagenouveau
- Réseau privé (VPC)nouveau
- Stockage objet et bases managéesnouveau
- Serverlessnouveau
- Conteneurs managés (ECR, EKS)nouveau
- Supervision cloudnouveau
- Orchestrateurs légers (Swarm, Dokku)approfondi
- Stockage persistantapprofondi
- Déploiements et haute disponibiliténouveau
- Exploitation du clusterapprofondi
- Démarrage à la demandenouveau
- Alertingnouveau
- Logs (Loki, Alloy)approfondi
- Dashboards (Grafana)nouveau
- Supervision de disponibiliténouveau
- Fiabilité de l'hôtenouveau
- Provisioning (Terraform)nouveau
- Modulesnouveau
- State distantnouveau
- Multi-environnementsnouveau
- Dépendances et packagingapprofondi
- Qualité de code et testsapprofondi
- APIs webapprofondi
- Bases de donnéesnouveau
- Chiffrement de fichiers dans un dépôtnouveau
11Sécurité
- Gestion des secretsapprofondi
- Authentification et SSOnouveau