Over the past few months, some customers have raised questions about CI/CD building to deploy from GitHub or GitLab. The two platforms differ significantly on the subject, but are the ones massively used to store code and collaborate.

At Clever Cloud, we're committed to providing a wide range of products and features to facilitate application deployment and maintenance. We aim to constantly improve our customers' experience as well. In this article, we detail how we have approached the subject of CI/CD to simplify deployments, regardless of where you store your code.

Two platforms, one common principle

Clever Cloud provides a CLI for deploying and managing both applications and add-ons. So far, we've suggested that our customers use it to build their CI/CD. However, writing a pipeline, even with a facilitating tool like a CLI to connect to Clever Cloud, is a long and tedious task. Especially when you're busy developing your application.

Keeping in mind one of our founding principles, to make the work of developers and IT teams as easy as possible, we started to provide slightly more advanced CI/CD tools, both for GitHub and GitLab.

Deploying from GitHub: go further with review apps

Customers using GitHub are already familiar with our integration, enabling them to deploy from this platform. In addition to this integration, anyone could use the CLI to customize their pipeline.

Based on this configuration, we've provided a workflow template for deploying review apps from GitHub to Clever Cloud. This script performs the following actions:

1. Create and deploy an app on Clever Cloud from the branch where the PR is open, with a test domain name ;
2. Update the application with each new commit ;
3. Delete the application when the PR is closed.

A comment posts the link to the review app with each new deployment, and announces the deletion of the app once this job has been completed.

The script retrieves the environment variables and secrets added to your project from GitHub. It's possible to go further and add commands; for example, to connect the review app to a test database, you could add the command clever service link-addon <addon-name>.

This template is under constant development to progressively simplify your workflow and make it more efficient. Eventually, this Action should work solely with inputs rather than command lines. In the meantime, feel free to open an issue on the project according to your needs.

Deploying from GitLab

Our customers working on GitLab (as a SasS or self-hosted instance) have also expressed similar needs for automating their deployments. GitLab differs significantly from GitHub, with a much more DIY approach to CI/CD and different configurations. On GitLab, there are no variables for detecting the state of a Merge Request (open or closed), unlike GitHub. If we want to launch a job automatically when it closes, we' ll have to use the state of the environments instead, and not that of the MRs.

At Clever Cloud, we already had different deployment pipelines in place from GitLab for certain projects. We've unified and simplified them by creating pipeline components in the GitLab CI/CD catalog. The components replace GitLab's old template catalog, and enable a modular pipeline to be built using inputs. No need to manually customize a script file anymore.

Our contribution to the catalog currently comprises four components:

1. Deploy in production;
2. Creating a review app from a Merge Request;
3. Update review app;
4. Delete review app.

The input values have been predefined to save you time when using them. These components can be used both on gitlab.com and on your self-hosted instance. There's nothing to modify in the project, but a few configurations of your instance to check.

In both cases, we advise you to test the manual triggering of components on your project first. We'll be adding more components as our customers' needs change, and are open to your proposals, to be submitted directly on the project dedicated to them.

The best of both worlds: Heptapod

If you use the GitLab Community Edition fork hosted on Clever Cloud, you'll benefit from the advantages of a GitLab as a Service offering, as well as hosting on European servers managed by a French company.

The CI/CD pipeline catalog is already integrated into our Heptapod offer, enabling you to use the components directly in your project, with no instance configuration required.

A simplified pipeline

Clever Cloud integrates the build, install and run phases of your deployments. All you have to do is push your code, the process is automatic. By including deployment on Clever Cloud in your pipeline, you'll get logs of your application's deployment and its various stages directly in the runner's console. This means:

• You can skip the build job in your pipeline - our platform already takes care of that.
• You can monitor your pipeline and its logs directly from GitHub, GitLab or Heptapod, from start to finish.

Remember: if the deployment fails on Clever Cloud, your app will stay up with the last commit you pushed before your update. It won't crash and your users won't notice anything. We got you!

As both projects are in constant development, we plan to go even further in adding flexibility and agility to your deployment processes. We remain open to your suggestions!

Animé par Quentin ADAM

avec la participation de :

• Sun Tan - @__sunix_
• Horacio Gonzalez - @LostInBrittany
• Sebastien Blanc - @sebi2706

Épisode enregistré le 5 octobre 2023

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecodes et liens

00:02:45 Rust pour Intellij devient payant
https://x.com/rustrover/status/1701944316573204945?s=46&t=Cd-Q3SyiffHQkyTKLC-sFg

00:07:14 Comment rattraper ses erreurs dans Git avec Dangit
https://dangitgit.com/en

00:07:53 Une proposition de standardisation des emoji dans Git : codification ou source d’inspiration ?
https://gitmoji.dev

00:11:20 Nouveau projet exemple de Clever Cloud en .NET
https://x.com/waxzce/status/1709558406405644785?s=20

00:13:15 Visual Code Studio - nouvelle version 1.82
https://twitter.com/davlgd/status/1699886746937540814

00:15:50 Oracle prépare un plugin Java pour VScode, charge contre modèle réactif…
Keynote Devoxx
https://docs.oracle.com/fr-ca/iaas/nosql-database/doc/using-visual-studio-code-extension-development.html
https://twitter.com/Devoxx/status/1709492804391489713

00:18:50 Metabase 47
https://twitter.com/metabase/status/1704161194032943593

00:20:20 Scala3 - Play en RC 2.9.0
https://github.com/playframework/playframework/releases/tag/2.9.0-RC2

00:25:25 Introducing runes
https://svelte.dev/blog/runes

00:28:50 Servo web rendering engine joins Linux Foundation Europe
https://linuxfoundation.eu/newsroom/servo-web-rendering-engine-joins-linux-foundation-europe

00:33:00 des cours de Rust avec Clever sur Twitch !
https://twitter.com/clever_cloudFR/status/1703759381899227199

00:35:55 Photoshop en version WEB grace à Webassembly
https://twitter.com/sethshaw/status/1707511072016810069?s=46&t=ymswwB3NV0qGUdT1M-dGZg

00:41:20 Open core legacy patcher prolonge la vie des vieux Macs
https://dortania.github.io/OpenCore-Legacy-Patcher/
https://x.com/FabriceNeuman/status/1709102672672965052?s=20

00:42:45 Les algorithmes de compression concurrencés par l’IA https://www.spiria.com/fr/blogue/breves-technos/les-algorithmes-de-compression-concurrences-par-lia/

00:46:20 l'outil de l’épisode : Yazi
https://github.com/sxyazi/yazi
Et en bonus : rust player
https://github.com/Kingtous/RustPlayer

00:48:42 La musique de fin
Joe Henry - "Lead Me On" (Live at WFUV)
https://www.youtube.com/watch?v=usRwlP4OkEk

Dans cet épisode très ouvert il est question de Rust qui est à la base de wymmo.com (le portail de notre invité), du ralentissement du secteur, de Docker pousse l'open source vers le payant et d'histoire de nos machines. Nous passons un moment à parler d'IA : annonce de GPT4, CopilotX, LLaMA avant de présenter quelques outils et de finir en musique.

Avec la participation de @juuduu
Emmanuel Bosquet (@EmmanuelBosquet) / Twitter
Guillaume Assier 🔋 (@GuillaumeAssier) / Twitter
jrx - Eventually Consultant - C# .. 🦀⚙️ (@jrouaix) / Twitter

Épisode enregistré le 24 mars 2023.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:16 - Présentation des participants

00:01:27 Projet pro : https://wymmo.com/

00:09:28 Et sinon le ralentissement dans notre secteur, vous le ressentez ?
https://www.lesechos.fr/start-up/next40-vivatech/payfit-se-separe-de-20-de-ses-effectifs-1910932
https://emploi.developpez.com/actu/342624/Y-a-t-il-une-bulle-dans-l-industrie-Tech-et-est-elle-en-train-d-eclater-Les-donnees-sur-les-offres-d-emploi-le-suggerent-mais-les-experts-estiment-que-c-est-le-moment-ideal-pour-y-travailler/

00:21:18 : Docker pousse l’open source vers un modèle payant
https://blog.alexellis.io/docker-is-deleting-open-source-images/
Faut faire du blé… devenir rentable
0€ −> 420€/an
Changement dans un mois.

00:28:58 Un peu d'histoire (en podcast), d'où viennent nos machines (Jérôme):

• https://techcafe.fr/steampunk-cafe-machine-de-babbage-et-autres-machines-a-vapeur/
  Métiers à tisser, cartes perforés, ordinateur à vapeur et machines analogiques (beaucoup de liens en description)
• https://techcafe.fr/supplement-steampunk-cafe-2-langleterre-du-colossus-a-lamstrad/
  La suite de l'Histoire et premiers transistors
  00:34:04 : Eloge duclavier BEPO
  https://bepo.fr/wiki/Accueil
  Klavaro : https://klavaro.sourceforge.io/fr/index.html

00:38:40 Open AI ne sera plus “open” et annonce GPT-4 (Jérôme)
https://openai.com/research/gpt-4
https://www.theverge.com/2023/3/15/23640180/openai-gpt-4-launch-closed-research-ilya-sutskever-interview
- L'IA passe de l'ère de la recherche à l'ère du secret
- "Open" AI n'a jamais si mal porté son nom

00:44:34 : CopilotX
https://github.blog/2023-03-22-github-copilot-x-the-ai-powered-developer-experience/ (Emmanuel)

00:49:21 : Comment fonctionnent les IA tels GPT-x
https://www.joshwcomeau.com/blog/the-end-of-frontend-development/

00:57:56 : Demandes DMCA des dépôts basés sur le modèle LLaMA (Large Language Model Meta AI) par Meta
Lama-dl + forks
https://twitter.com/theshawwn/status/1638925249709240322
https://github.com/github/dmca/blob/master/2023/03/2023-03-21-meta.md
https://twitter.com/Dorialexander/status/1638992849516544000?s=20

01:00:29 : Vol de compte meta via une extension chrome qui surfe sur la vague chatgpt
https://thehackernews.com/2023/03/fake-chatgpt-chrome-browser-extension.html

01:02:26 : Support en alpha des plugins dans chatgpt qui va améliorer son expérience produit
https://openai.com/blog/chatgpt-plugins

01:04:00 : Codegenr, l’outil de la semaine
https://github.com/eventuallyconsultant/codegenr

01:11:56 : Musique de fin - Sound of science - Portal
https://www.youtube.com/watch?v=l0xh4qopQpk

Si les dés en avait décidé autrement, il y aurait pu avoir :

• Julien : https://www.youtube.com/watch?v=BtxTSXhZbOQ Ma’agalim, Idan Raichel
• Guillaume : https://www.youtube.com/watch?v=hVvx8cZcklQ When You’re Around, Oliver Tree
• Jérôme : https://www.youtube.com/watch?v=6AbssmQ7EPI&list=PLD27AC29593FA45A7&index=18

Dans cet épisode tempêtueux il est question de choix de partage de ses données personnelles, de mise à jour de Grafana et de la clé RSA SSH de GitHub, de sécurité, de clés USB explosive, de communication de crise et très largement de Rust avec divers outils basés sur ce beau langage. Comme c'est l'usage nous finirons en musique avec un choix aléatoire sur la programmation de la Webradio soumise par notre invité.

Avec la participation de @juuduu
Emmanuel Bosquet (@EmmanuelBosquet) / Twitter
Guillaume Assier 🔋 (@GuillaumeAssier) / Twitter
jrx - Eventually Consultant - C# .. 🦀⚙️ (@jrouaix) / Twitter

Épisode enregistré le 24 mars 2023.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:16 - Présentation des participants

00:01:44 - Pourquoi je préfère ne pas montrer ma tête
https://www.linkedin.com/feed/update/urn:li:activity:7039887987265961984/ (Jérôme)

00:05:34 Technopolice

00:18:59 - Mise à jour sécu Grafana
https://grafana.com/blog/2023/03/22/grafana-security-release-new-versions-with-security-fixes-for-cve-2023-1410/ (Julien)

• Pensez à mettre à jour !

00:20:28 - GitHub, mise à jour de la clé RSA SSH - https://github.blog/2023-03-23-we-updated-our-rsa-ssh-host-key/ (Julien)

• La clé ssh publique a changé. SSH va vous afficher une erreur, suivez la procédure pour mettre à jour la clé publique dans votre .ssh/authorized_keys
• Responsible disclosure

00:21:42 - Le hack sur Atlassian - https://lesjoiesducode.fr/atlassian-jira-bitbucket-trello-hack-donnees-exposees-en-ligne

• Vol d’id d’un employé
• L’employé avait publié par erreur ses identifiants
• Données de milliers d’employés diffusées en ligne

00:26:28 - Une clé usb explosive
https://arstechnica.com/gadgets/2023/03/journalist-plugs-in-unknown-usb-drive-mailed-to-him-it-exploded-in-his-face/ (Julien)

• Journaliste équatorien a été blessé main et visage par une clé usb explosive.
• Attention à ne pas mettre n’importe quelle clé usb dans votre PC !

00:29:20 - Comment communiquer en cas de problème d'infra ? - https://community.fly.io/t/reliability-its-not-great/11253 (Julien)

• Comment est-ce qu’on communique sur ce genre de sujet pas facile ?
• Comment on construit une communauté et qu’on échange avec elle ?

00:34:33 : Les raisons d'être de Rust - https://lafor.ge/rust/pourquoi/

Et plus généralement tout le blog d'Akanoa !

00:37:27 WASM & RIIR everywhere, va-t-on enfin se débarrasser de JS ?
- https://docs.docker.com/desktop/wasm/

- docker qui fait tourner du docker directement ?

00:42:22 - un framework front prometteur en Rust
- https://github.com/leptos-rs/leptos
- un framework front prometteur en Rust (no virtual dom, SSR & hydratation included)

00:46:02 - Tauri - https://tauri.app/ 

- Un remplaçant d'Électron, plus léger et codé en Rust (bientôt mobile)

- Migrating from Electron to Tauri
- C'est presque de la green tech (au runtime, pas à la compile)

00:51:30 - PopOver - https://html.spec.whatwg.org/multipage/popover.html (Julien)

00:56:46 - Mevi - https://github.com/fasterthanlime/mevi (Jérôme)

I built my own memory profiler (in Rust, on Linux)

• Faster than lime : Amos nous emmène bien plus loin que j'avais imaginé au départ :  rabbit hole
• https://github.com/fasterthanlime/mevi

01:02:00 : Musique de fin par Jérôme, la web radio  : https://www.djamradio.com/

[Note du monteur : pour trancher la question de quel titre intégrer au générique, je décidais que l'élu serait le morceau à l'antenne quand je cliquerais sur le lien de Djamradio... Le sort a voulu que ce soit Machistador de -M-, un très bon titre de son 1er album le Baptême paru en 1997]

Dans ce bel épisode nous parlons de certificats qui traitres, d'une grosse fuite de données perso au Japon, des CPU au repos, du rapport du BEA-RI sur l'incendie de d'OVH de mars 2021, de Grafana qui ouvre son produit "On Call", de comment se couper, complètement, de sa vie numérique, de la nouvelle gestion des identités dans Github, des nouveaux formats UUID, de HTTP3 enfin standardisé après 5 ans de travaux, d'un site qui permet d'être Up-to-date avec les navigateurs Web et de la mort officielle d'Internet Explorer (enfin !). Nous finirons en roue libre et en musique.

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:00 Introduction

00:01:25 Vos certificats vous trahissent (manu)
https://crt.sh/
https://blog.wescale.fr/quand-vos-certificats-tls-vous-trahissent/

00:10:30 Un employé d’une ville japonaise égare les DP de 400.000 personnes (Manu)
https://gizmodo.com/amagasaki-personal-data-usb-lost-drunk-man-1849113016

00:15:08 What does an idle CPU do? (arnaud)
https://manybutfinite.com/post/what-does-an-idle-cpu-do/

00:19:45 Rapport du BEA-RI sur l’incendie OVH Strasbourg (sylvain)
https://lafibre.info/ovh-datacenter/incendie-ovh-strabourg/

00:28:51 Grafana opensource son produit “on-call” (judu)
https://github.com/grafana/oncall
https://techcrunch.com/2022/06/14/grafana-open-sources-its-on-call-management-tool/?guccounter=1
Très orienté vers Slack ?
Concurrent de Pager-Duty, mais il faut quand même se taper tout le setup et la maintenance.

00:37:12 Comment se couper définitivement de sa vie numérique (Manu)
https://shkspr.mobi/blog/2022/06/ive-locked-myself-out-of-my-digital-life/
Décès : https://legapass.com/

00:47:29 Github revoit sa gestion des identités / IAM (Julien)
https://www.lemondeinformatique.fr/actualites/lire-github-revoit-sa-gestion-des-identites-et-acces-iam-87083.html
Basé sur Git, notamment pour l’auditabilité.
Entitlement

00:51:00 Nouveaux formats pour les UUID (Sylvain)
https://uuid6.github.io/uuid6-ietf-draft/
UUIDv6, v7, v8
V6, c’est un v1 mais mieux ordonné. (Basé sur ULID ?)
v7 , c’est v1/v6 mais basé sur un timestamp unix
V8, c’est yolo
https://www.clever.cloud/blog/engineering/2015/05/20/why-auto-increment-is-a-terrible-idea/

00:59:19 HTTP/3 standardisé, après 5 ans de travaux !
https://www.rfc-editor.org/rfc/rfc9114.html
C’est du binaire dans de l’UDP
Y’a un nouveau code 103 pour dire au client qu’il va y avoir du prefetch.
Pieter explain’s Tech : https://www.youtube.com/watch?v=y8xHJJWwJt4

01:04:54 Browser.fyi pour être à la page avec tous les navigateurs
https://www.browsers.fyi/

01:09:46 la musique de fin mar Manuel : Milky Way par Mord Fustang
https://www.youtube.com/watch?v=E0VNtJtKFb0

A couple of days ago, Github made breaking changes regarding the way other companies can interact with github organisations.

Usually, this wouldn't mean anything to you and you wouldn't need to do anything, but this time, Github requires you to explicitly approve Clever Cloud in order for your github applications to work properly.

If you want to be able to create new applications from one of your github organisation's repositories, or if you want a git push to github to launch a deployment on Clever Cloud, you have two available solutions:

• The recommended one: Go to github, click on the settings (the little cog) button at the top right of your screen and then click on Applications in the right column. If your github account is linked to your Clever Cloud one, you should see a line saying Clever Cloud API with a View button next to it. Click this View button. At the bottom of your screen, you can now grant Clever Cloud access to your organisations, or request an admin to do it.
• The "simpler" but not recommended one: Go to github, click on the settings button at the top right of your screen, click on an organisation to access its settings, then click Third-party access and then Remove restrictions. Note that this solution can have several security issues.

As a side note, github now requires more rights to be enabled to have access to an organisation repositories. You can make sure the rights associated to your account are up to date by logging out and then logging in again using github login.

Once you've done this, everything should work back as expected.

• One-click import of ssh keys from GitHub
• Application creation from a GitHub repository
• Automatic deployments of several apps via a push to GitHub

1. Grab this secret and go to the GitHub repository settings.
2. Click on "add a service" and select "Clever Cloud" from the list.
3. Paste the secret