Cas Client

Audit Kubernetes

Les enjeux principaux

Pennylane est la plateforme de pilotage qui synchronise toutes les données financières des entreprises pour aider les dirigeants à prendre les bonnes décisions. Elle permet de piloter sa trésorerie en temps réel, gérer ses achats et simplifier les ventes.

Pennylane contacte Skyloud en 2022 pour un audit d’infrastructure Kubernetes.

Pennylane compte migrer leur CRM, ainsi que leurs outils internes de développement sur Kubernetes. Ils ont besoin d’une expertise afin de valider leur roadmap de migration et obtenir des solutions face à leurs enjeux de sécurité.

Enjeux de l'audit :

  • Valider la roadmap de mise en production
  • Garantir la résilience des clusters Kubernetes
  • Challenger la sécurité de la plateforme applicative
  • Obtenir un ensemble de recommandations concrètes

Découvrez comment SKYLOUD a pu répondre à ces enjeux d’infrastructure à travers une approche Cloud Native.

Les technologies

Amazon Web Services
Cloud Provider
Kubernetes
Conteneurs & Orchestration
Git Hub
Déploiement Continu
Amazon Elastic Kubernetes Service
Conteneurs & Orchestration
Helm
Conteneurs & Orchestration
Voir plus
Découvrir nos technologies

Découvrir les ressources Kubernetes utilisées et comprendre les besoins de l’application Pennylane.

Etape 1

Comprendre les exigences en matière de politiques RBAC et remettre en question les choix effectués

Etape 2

Revue complète de l’infrastructure AWS EKS comprenant les sous-réseaux, la fiabilité, l’orchestration et le schedulling.

Etape 3

Définition des actions concrètes à mener et création d’un rapport final comprenant tous les objectifs à atteindre.

Etape 4
Etape 5
Etape 6

Mise en œuvres et résultats

Nous avons rédigé un rapport complet comprenant les actions à mener en DevOps, sécurité, automatisation et stratégie. Nous avons mis en avant les points critiques de sécurité et accompagné Pennylane dans leurs choix d’architecture pour une infrastructure résiliente, sécurisée et scalable.

Pennylane a désormais une roadmap claire et précise pour atteindre l’excellence opérationnelle et être à la pointe des bonnes pratiques de sécurité.

En plus de nos recommandations, nous avons apporté des démonstrations supplémentaires aux équipes techniques :

  • Démonstration de la gestion Loadbalancers avec Cloudflare Zero-Trust
  • Démonstration d’un service mesh Kubernetes avec Linkerd
  • Démonstration de la gestion des modules IRSA Terraform (via assume role unitaire sur les pods)
  • Présentation d’architecture type
Romain Koszyk
Application Security Manager

Nous avons sollicité Skyloud pour réaliser une revue de l’architecture de notre infrastructure Cloud sur Kubernetes. L’audit a été d’une aide précieuse pour nos équipes d’infrastructure et sécurité.

L’architecte est allé très loin dans les recommandations qu’il nous a faites et le livrable a été adapté pour correspondre aux mieux à nos attentes.
Nous n’hésiterons pas à refaire appel à leurs services. Encore merci !

Découvrir nos autres cas clients
Parlez-nous de vos projets
Travailler avec SKYLOUD, c’est collaborer avec une équipe passionnée par l'univers Cloud et les projets à fort enjeux techniques. Nous avons l'obsession de vous apporter la meilleure satisfaction possible via le respect de nos valeurs fondatrices.
Contactez-nous