Démonstrations Techniques

Le Lab : Sovereign Engineering

IA locale, Software Supply Chain sécurisée et sobriété native. Chaque PoC ci-dessous est validé industriellement et conçu pour répondre aux défis de souveraineté et d'optimisation budgétaire des organisations.

IA Ops & Confidentialité

KubeLens : Diagnostic d'incidents Kubernetes par IA Souveraine

Démonstration en direct d'un Small Language Model (SLM) local capable d'analyser les logs d'erreurs et de corréler les données avec les documentations internes (RAG). Une alternative souveraine, rapide et éco-conçue aux IA SaaS externalisées.

Scaleway KapsuleQwen 0.5B (CPU)OllamaQdrant

Moteur d'inférence CPU local

Sélectionner un scénario d'incident technique

Rapport d'Analyse IA Ops

En attente de logs pour démarrer l'inférence
Le résultat sera généré en streaming par le SLM local.

Confidentialité Absolue

Le modèle s'exécute localement sur l'infra : les logs et données sensibles ne quittent jamais l'écosystème de confiance.

Inférence Sobriété & Coût

Optimisé pour tourner nativement sur CPU standard. Aucun coût GPU prohibitif ni émission carbone inutile.

Contexte Métier Local

Indexation et requêtage sécurisés des guides techniques internes via la base vectorielle Qdrant.

GitHub Repo

Infrastructure as Code

Industrialisation IaC & Gestion de la Dérive

Comment automatiser et standardiser le cycle de vie complet d'une infrastructure cloud-native résiliente. Cette démonstration met en œuvre des garde-fous stricts pour valider et sécuriser le provisionnement des ressources de production.

Infrastructure as CodeScaleway ARM64OpenTofu

Provisionnement Immuable OpenTofu

graph LR subgraph public ["Zone Publique"] direction TB A["<img src='/logo-scaleway-zone.svg'/> Gestion DNS vvtechsolutions.eu"] end subgraph vpc ["VPC Isolé Sécurisé"] subgraph vpc_padding [" "] direction LR LB["<img src='/logo-scaleway-load-balancers.svg'/> Load Balancer"]:::node-primary subgraph k8s_padding [ ] subgraph k8s ["Scaleway Kapsule (Nodes ARM64)"] direction TB NA["<img src='/logo-scaleway-instances.svg'/> Node A"] NB["<img src='/logo-scaleway-instances.svg'/> Node B"] end end GW["<img src='/logo-scaleway-public-gateway.svg'/> Public Gateway"]:::node-primary end end A -.- |"Requêtes HTTPS "| LB LB -.- NA LB -.- NB NA --> |"Flux sortants sécurisés "| GW NB --> |" Flux sortants sécurisés"| GW class public subgraph_padding; class vpc cluster-primary; class vpc_padding subgraph_padding; class k8s_padding subgraph_padding classDef subgraph_padding fill:none,stroke:none

graph TD subgraph public ["Zone Publique"] direction TB A["<img src='/logo-scaleway-zone.svg'/> Gestion DNS vvtechsolutions.eu"] end subgraph vpc ["VPC Isolé Sécurisé"] subgraph vpc_padding [" "] direction LR LB["<img src='/logo-scaleway-load-balancers.svg'/> Load Balancer"]:::node-primary subgraph k8s_padding [ ] subgraph k8s ["Scaleway Kapsule (Nodes ARM64)"] direction TB NA["<img src='/logo-scaleway-instances.svg'/> Node A"] NB["<img src='/logo-scaleway-instances.svg'/> Node B"] end end GW["<img src='/logo-scaleway-public-gateway.svg'/> Public Gateway"]:::node-primary end end A -.- |"Requêtes HTTPS "| LB LB -.- NA LB -.- NB NA --> |"Flux sortants sécurisés "| GW NB --> |" Flux sortants sécurisés"| GW class public subgraph_padding; class vpc cluster-primary; class vpc_padding subgraph_padding; class k8s_padding subgraph_padding classDef subgraph_padding fill:none,stroke:none

Automatisation Industrielle

Déploiements d'infrastructures entièrement standardisés, modulaires et reproductibles via du code propre, éliminant définitivement les actions manuelles (ClickOps).

Optimisation ARM64

Validation systématique des architectures sur instances Scaleway ARM64, offrant un ratio performance-prix nativement supérieur aux topologies x86 classiques.

Zéro Dérive (No Drift)

Garantie de conformité absolue. Intégration de pipelines de validation et d'audits de sécurité (IaC) à chaque commit au sein de la CI/CD GitLab.

Software Supply Chain & Zero Trust

GitOps Hybride Isolé : Le déploiement cloud sans exposition publique

Déploiement continu automatisé via ArgoCD liant une forge logicielle interne (on-premise) et un cluster Cloud. Protection absolue contre le risque de piratage de la supply chain et de coupure d'accès externe.

Forge Isolée (On-Premise)Tailscale NAT TraversalArgoCD

Moteur de réconciliation ArgoCD

graph LR subgraph padding [" "] direction TB subgraph local_env ["Forge Logicielle Interne Isolée"] GL["<img src='/logo-gitlab.svg'/> GitLab Manifestes GitOps"] end subgraph scw_env ["Cloud Souverain de Confiance"] SM["<img src='/logo-scaleway-secret-manager.svg'/> Secret Manager Coffre-fort managé"] end end subgraph kapsule_cluster ["Cluster Kubernetes Cible"] subgraph kapsule_cluster_padding [" "] direction TB ARGO["ArgoCD Moteur GitOps"]:::node-primary ESO["External Secrets Operator Gestionnaire de secrets"]:::node-primary APP["Applications Conteneurisées Pods isolés"] %% Liaisons internes Kapsule ARGO --> |"Synchronisation d'état"| APP ESO --> |"Injection à la volée"| APP end end GL -.-> |"Tunnel Sécurisé Décentralisé (Zero Trust)"| ARGO SM -.-> |"Lecture des secrets (Clé API chiffrée)"| ESO class padding subgraph_padding; class local_env subgraph_padding; class scw_env subgraph_padding; class kapsule_cluster cluster-primary; class kapsule_cluster_padding subgraph_padding; classDef subgraph_padding fill:none,stroke:none

graph TD subgraph padding [" "] direction TB subgraph local_env ["Forge Logicielle Interne Isolée"] GL["<img src='/logo-gitlab.svg'/> GitLab Manifestes GitOps"] end subgraph scw_env ["Cloud Souverain de Confiance"] SM["<img src='/logo-scaleway-secret-manager.svg'/> Secret Manager Coffre-fort managé"] end end subgraph kapsule_cluster ["Cluster Kubernetes Cible"] subgraph kapsule_cluster_padding [" "] direction TB ARGO["ArgoCD Moteur GitOps"]:::node-primary ESO["External Secrets Operator Gestionnaire de secrets"]:::node-primary APP["Applications Conteneurisées Pods isolés"] %% Liaisons internes Kapsule ARGO --> |"Synchronisation d'état"| APP ESO --> |"Injection à la volée"| APP end end GL -.-> |"Tunnel Sécurisé Décentralisé (Zero Trust)"| ARGO SM -.-> |"Lecture des secrets (Clé API chiffrée)"| ESO class padding subgraph_padding; class local_env subgraph_padding; class scw_env subgraph_padding; class kapsule_cluster cluster-primary; class kapsule_cluster_padding subgraph_padding; classDef subgraph_padding fill:none,stroke:none

Réseau Privé Tailscale

Interconnexion de l'infrastructure via un maillage chiffré. Aucun port pare-feu n'est ouvert sur l'internet public (NAT Traversal complet).

Zéro Stockage de Secrets

Utilisation d'External Secrets Operator. Les jetons sensibles restent chiffrés et sont injectés dynamiquement depuis le Secret Manager cloud.

Résilience au "Shutdown"

Le patrimoine intellectuel (le code) reste hébergé sur les machines locales, seul le déploiement opérationnel utilise le Cloud.

Observabilité & Réseau

Traefik Tailnet Monitor : Haute Disponibilité & Métriques Réseau

Supervision en temps réel et centralisée des flux transitant par les routeurs d'un maillage réseau privé décentralisé. Ce PoC démontre la capacité à corréler la charge réseau et isoler les anomalies de trafic.

TraefikPrometheusTailscaleK3s

Collecteur de métriques Prometheus

Statut du lien de communicationLien Interrompu

Sonde localePrometheus Scraper

Point de mesureTraefik Mesh Edge

Dernière collecte--:--:--

Métriques de performance & de charge réseau Live Polling

En attente des données du collecteur
Les métriques de performance s'afficheront après la première communication valide.

Réduction du MTTR

Alerting chirurgical et cartographie des indicateurs de performance clés (KPI) permettant d'isoler la cause racine d'une panne réseau en moins de 3 minutes.

Visibilité Multicloud

Centralisation unifiée des flux provenant à la fois d'infrastructures physiques (On-Premise) et d'instances Cloud distantes sur un unique tableau de bord.

Alerte de Performance

Détection instantanée des anomalies de routage, des goulots d'étranglement ou des pics de connexions pour anticiper les dégradations d'infrastructure.