| name | cloud-devops-sre |
| description | Compétence niveau expert en cloud computing, DevOps et SRE assistés par IA. Couvre AWS, Azure, GCP, Kubernetes, Docker, Terraform, CI/CD, observability, monitoring, incident response, chaos engineering, SLO/SLI/SLA, error budget, capacity planning, FinOps, cloud security, service mesh, Istio, et GitOps. |
| keywords | ["cloud","AWS","Azure","GCP","Kubernetes","DevOps","SRE","Terraform","CI/CD","observability","monitoring"] |
| categories | ["cs.DC","cs.NI","cs.SE","cs.CR","cs.AI","cs.LG"] |
Compétence Cloud, DevOps et SRE
Présentation
Cette compétence couvre l'ensemble des disciplines du cloud computing, DevOps et Site Reliability Engineering, des providers cloud à l'observabilité en passant par la conteneurisation, l'IaC et les pratiques SRE.
Cloud Providers
- AWS (200+ services) : EC2, Lambda (serverless), S3 (stockage), RDS/DynamoDB (bases de données)
- AWS Infra : ECS/EKS (conteneurs), VPC (réseau), IAM (sécurité), CloudFront (CDN)
- AWS Services : Route53 (DNS), API Gateway, SQS/SNS (messaging), Kinesis (streaming)
- AWS Advanced : Step Functions (orchestration), Bedrock (IA générative), SageMaker (ML)
- Azure : Azure VM, Functions, Blob Storage, AKS, CosmosDB, Azure DevOps, Active Directory
- GCP : Compute Engine, Cloud Functions, Cloud Storage, GKE, BigQuery, Cloud Run
- Comparaisons Cloud : Services équivalents entre AWS/Azure/GCP
Containers et Orchestration
- Docker : Image building, multi-stage builds, distroless images, Dockerfile optimization
- Kubernetes Architecture : Pods, deployments, services, ingress, configmap, secrets
- K8s Security : RBAC, network policies, Pod Security Standards
- K8s Autoscaling : HPA (Horizontal Pod Autoscaler), VPA (Vertical), KEDA
- K8s Operations : PDB (Pod Disruption Budgets), storage (CSI), CRDs, operators
- Helm / Kustomize : Gestionnaire de packages Kubernetes, overlay configurations
- K3s / MicroK8s : Kubernetes légers pour edge et dev
- Managed K8s : EKS (AWS), AKS (Azure), GKE (GCP), OpenShift (Red Hat)
Infrastructure as Code (IaC)
- Terraform : Providers, modules, state management, remote backend, HCL, workspaces
- Pulumi : IaC avec langages de programmation (Python, TypeScript, Go)
- CloudFormation / CDK : AWS IaC natif et Cloud Development Kit
- Ansible : Automation de configuration et déploiement
- Packer : Création d'images machine identiques
- Vagrant : Environnements de développement reproductibles
- Crossplane : Control plane multi-cloud Kubernetes natif
- Terragrunt : Wrapper Terraform pour DRY configurations
CI/CD
- GitHub Actions : CI/CD workflows, matrix builds, reusable workflows
- GitLab CI : Pipelines, runners, auto DevOps
- Jenkins : Pipelines déclaratives, shared libraries
- ArgoCD / Flux (GitOps) : GitOps pour Kubernetes
- Tekton : CI/CD Kubernetes natif
- Spinnaker / Harness : Plateformes de delivery avancées
- Feature Flags (LaunchDarkly) : Flags de fonctionnalités
- Deployment Strategies : Canary, blue/green, rolling, progressive delivery
Observabilité et Monitoring
- Prometheus : Metrics collection, PromQL, exporters, service discovery
- Grafana : Dashboards, alerting, Loki (logs), Tempo (traces), Mimir (metrics scalable)
- Datadog / NewRelic : Plateformes d'observabilité SaaS
- OpenTelemetry : Standard pour traces, metrics, logs (collector, exporters)
- Structured Logging : JSON logging, log levels, log aggregation
- Distributed Tracing : Trace context propagation, spans, root cause
- RED / USE Metrics : Rate/Errors/Duration (services), Utilization/Saturation/Errors (resources)
- Alerting : Alertmanager, receivers, routing, escalation, silencing
- Incident Management : PagerDuty, Opsgenie, incident.io
SRE et Fiabilité
- SLO / SLI / SLA : Service Level Objectives, Indicators, Agreements
- Error Budget : Budget d'erreur (disponibilité - SLO)
- Burn Rate : Taux de consommation du budget d'erreur
- Multi-Window Multi-Burn-Rate : Alerting basé sur plusieurs fenêtres de burn rate
- Toil Automation : Automatisation du travail manuel (toil)
- Capacity Planning : Planification de capacité (modélisation, scaling)
- Load Testing (k6) : Tests de charge modernes (k6, Locust, Gatling)
- Chaos Engineering : Chaos Mesh, Litmus, Gremlin
- Resilience Testing : Fault injection, chaos experiments
- Postmortem / Incident Command : Blameless postmortem, incident command system
- AIOps / Anomaly Detection : Détection d'anomalies par IA, ML pour ops
