ovh Archives | Clever Cloud

83 – Le Story Telling du LTT optimise ses performances en déjouant les DDos

Steven Leroux — Thu, 16 Mar 2023 17:25:29 +0000

Steven Le Roux

Pierre Zemb

Antoine Blondeau

Olivier Beautier

Dans cet épisode finistérien, nos quatre fantastiques reviennent sur le Very Tech Trip d'OVH, parlent du Manifest V3, de HAProxy, d'une grosse attaque DDos sur Cloudflare, d'Apple qui met la main sur les 1er lots de puces 3nm, de performance, de storytelling et de podman avant de finir en musique.

Seconde partie du double épisode enregistré le 24 février. Dans des conditions extrêmes où le son sature un poil malgré les efforts de rattrapage héroïques de notre monteur, toutes nos excuses, renouvelées.

Avec la participation de @GwinizDu, @PierreZ, @nd4pa et @raclepoulpe

Regarder sur Youtube

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:16:00 : Intro et présentation des invités
00:01:22 : retour sur le VeryTechTrip d’OVH
00:09:32 : de la critique du Manifest V3, Google a-t-il encore une âme ?
https://adguard.com/en/blog/firefox-manifestv3-chrome-adblocking.html

00:20:56 : CVE HAProxy
https://www.haproxy.com/blog/february-2023-header-parser-fixed/

00:21:56 : OpenSSL vs Quick
https://github.com/haproxy/haproxy/issues/680#issuecomment-1433118828
OpenSSL not wanting to provide Quick API
Wikipedia is not IETF
https://github.com/haproxy/haproxy/issues/680l

00:27:09 : Grosse attaque DDoS sur Cloudflare
https://blog.cloudflare.com/cloudflare-mitigates-record-breaking-71-million-request-per-second-ddos-attack/

00:33:14 : Apple achète l'intégralité du premier batch de puces 3nm chez TSMC pour l'iphone 15 max et le mac M3
https://www.macrumors.com/2023/02/22/apple-secures-tsmc-3nm-chips/

00:45:08 : Puzzling Postgres: a story of solving an unreproducible performance issue https://medium.com/engineering-at-birdie/puzzling-postgres-a-story-of-solving-an-unreproducible-performance-issue-778075ed7998
Response times were expected to be in single-digit-milliseconds, but I was observing it to be in minutes.
Query qui brûle du CPU
Explain analyze en 9 microsecond et query plan normal
Change la query pour en trouver une qui prends 28s
Valeur du timestamp WHERE qui détruit les perfs
Prepared statements query plan cached
Postgres’ query planner has a bug in its cost estimation.

00:48:07 : Du storytelling et du théâtre dans vos présentations
https://github.com/raclepoulpe/VoyageDuHerosDelIT

00:53:17 : systemd + podman = ❤️
https://www.redhat.com/sysadmin/quadlet-podman

00:56:20 : Musique de fin THYLACINE - Anatolia
https://www.youtube.com/watch?v=By5kBezU_T0

#75 L’IAM de Github égare le rapport du BEA

Julien Durillon — Wed, 28 Sep 2022 15:50:41 +0000

Julien Durillon

Arnaud Leferbvre

Manuel Lazarreta

Sylvain Wallez

Dans ce bel épisode nous parlons de certificats qui traitres, d'une grosse fuite de données perso au Japon, des CPU au repos, du rapport du BEA-RI sur l'incendie de d'OVH de mars 2021, de Grafana qui ouvre son produit "On Call", de comment se couper, complètement, de sa vie numérique, de la nouvelle gestion des identités dans Github, des nouveaux formats UUID, de HTTP3 enfin standardisé après 5 ans de travaux, d'un site qui permet d'être Up-to-date avec les navigateurs Web et de la mort officielle d'Internet Explorer (enfin !). Nous finirons en roue libre et en musique.

Regarder sur Youtube

👋 Venez discuter avec nous sur @clever_cloudFR pour nous dire ce que vous avez pensé de ce nouvel épisode.

➡️ Pour découvrir ou réécouter d’anciens épisodes c’est par ici !

Timecode & Liens

00:00:00 Introduction

00:01:25 Vos certificats vous trahissent (manu)
https://crt.sh/
https://blog.wescale.fr/quand-vos-certificats-tls-vous-trahissent/

00:10:30 Un employé d’une ville japonaise égare les DP de 400.000 personnes (Manu)
https://gizmodo.com/amagasaki-personal-data-usb-lost-drunk-man-1849113016

00:15:08 What does an idle CPU do? (arnaud)
https://manybutfinite.com/post/what-does-an-idle-cpu-do/

00:19:45 Rapport du BEA-RI sur l’incendie OVH Strasbourg (sylvain)
https://lafibre.info/ovh-datacenter/incendie-ovh-strabourg/

00:28:51 Grafana opensource son produit “on-call” (judu)
https://github.com/grafana/oncall
https://techcrunch.com/2022/06/14/grafana-open-sources-its-on-call-management-tool/?guccounter=1
Très orienté vers Slack ?
Concurrent de Pager-Duty, mais il faut quand même se taper tout le setup et la maintenance.

00:37:12 Comment se couper définitivement de sa vie numérique (Manu)
https://shkspr.mobi/blog/2022/06/ive-locked-myself-out-of-my-digital-life/
Décès : https://legapass.com/

00:47:29 Github revoit sa gestion des identités / IAM (Julien)
https://www.lemondeinformatique.fr/actualites/lire-github-revoit-sa-gestion-des-identites-et-acces-iam-87083.html
Basé sur Git, notamment pour l’auditabilité.
Entitlement

00:51:00 Nouveaux formats pour les UUID (Sylvain)
https://uuid6.github.io/uuid6-ietf-draft/
UUIDv6, v7, v8
V6, c’est un v1 mais mieux ordonné. (Basé sur ULID ?)
v7 , c’est v1/v6 mais basé sur un timestamp unix
V8, c’est yolo
https://www.clever.cloud/blog/engineering/2015/05/20/why-auto-increment-is-a-terrible-idea/

00:59:19 HTTP/3 standardisé, après 5 ans de travaux !
https://www.rfc-editor.org/rfc/rfc9114.html
C’est du binaire dans de l’UDP
Y’a un nouveau code 103 pour dire au client qu’il va y avoir du prefetch.
Pieter explain’s Tech : https://www.youtube.com/watch?v=y8xHJJWwJt4

01:04:54 Browser.fyi pour être à la page avec tous les navigateurs
https://www.browsers.fyi/

01:09:46 la musique de fin mar Manuel : Milky Way par Mord Fustang
https://www.youtube.com/watch?v=E0VNtJtKFb0

New Clever Cloud Zones in APAC and EMEA

Laurent Doguin — Thu, 05 Nov 2020 17:40:00 +0000

Today we are adding new Clever Cloud zones. You will now be able to deploy applications and managed databases in Sydney, Singapore, Warsaw and Roubaix. And all these new zones are deployed on top of OVHcloud. This comes in additon to our existing Paris and Montreal zones. This was the mantra of the latest OVHcloud summit, it's all about the ecosystem, a vibrant, diverse, innovating ecosystem. We fully agree and as such we are really happy to provide to all our customers a complete PaaS offering on infrastructure provided by OVHcloud. We realize that big companies sometimes make 'group' decision when it comes to choosing a cloud provider. And we are happy to answer those many who chose OVHcloud. While we think you should not put all your eggs in the same basket, it can also become quite expensive to manage different cloud providers. This is the perfect time to remind you that Clever Cloud is Multi-Cloud ready. We can run it on any bare metal infrastructure. It provides the same experience everywhere as there is only one version of our cloud.

How!?

In the console

When creating an application, in the Zone dropbox you should be able to select them:

In the information tab, you can change an existing zone to another and this will trigger a redeployment in the new zone:

With Clever-Tools

If you are using clever-tools, or the API, the region flag is as follows:

Paris, France -> par
Montréal, Canada -> mtl
Singapore, Singapore -> sgp
Roubaix, France -> rbx
Warsaw, Poland -> wsw
Sydney, Australia -> syd

So to create an application in the Sydney zone you have to run clever create --type node --region syd myApp. Please let us know what you think about this, and where/with whom you would like our new Clever Cloud zones to show up.