Le Passe / Journal de service
4 chroniques au registre.
Avant de migrer quoi que ce soit, il faut savoir à quoi ça parle vraiment — pas ce que prétend le schéma d'architecture. On a posé de l'eBPF sur le chemin d'egress d'un parc d'applis qu'on s'apprêtait à déplacer, et l'écart entre la doc et le réseau, c'était toute l'histoire.
Un rolling restart raté a re-bootstrappé une base neuve et vide par-dessus deux des trois réplicas Postgres. La seule copie intacte était un PVC que Kubernetes avait laissé orphelin quand on avait scalé vers le bas — voici comment on a récupéré les données, et pourquoi on n'aurait jamais dû avoir cette chance.
Deux ingénieurs, ~700 dépôts, un GitLab on-prem sur Nutanix, et une deadline pour lundi. On est partis vers un Gitea auto-hébergé pour esquiver un renouvellement qui ressemblait à une demande de rançon — et on a appris exactement la quantité de travail invisible qu'une plateforme comme GitLab fait pour vous en silence.
Le code de sortie dont personne ne veut, et ce qu'il m'a appris sur la conduite de vrais systèmes.