Powershell
guest@6admin.io:~$ ls ~/tags/powershell
Scripter n'est pas industrialiser
La frontière entre le scripting ad hoc et une plateforme d'automatisation : état désiré, idempotence, inventaire, secrets, reporting, traçabilité. Windows s'automatise très bien aussi ; la différence n'est pas l'OS, c'est plateforme contre script.
Nginx sous Windows devant Jenkins : le proxy, les logs et les mises à jour
Nginx sur Windows Server en terminaison TLS devant Jenkins: l'UI et les agents WebSocket dans un seul location, le certificat par simple-acme et surtout les deux ennuis d'exploitation que personne ne raconte sous Windows, la rotation des logs et la mise à jour par Chocolatey.
Quelle identité fait tourner le service et qui peut le prouver
Comptes de service Windows: comptes gérés, moindre privilège et traçabilité de ce qui tourne sous quelle identité.
L'ExecutionPolicy PowerShell et ce qu'elle n'est pas
Les ExecutionPolicy PowerShell: ce qu'elles protègent vraiment, ce qu'elles ne protègent pas et les contournements connus.
Piloter Windows depuis Ansible sans fuiter d'identifiants
Transport Ansible vers Windows: WinRM, Kerberos contre NTLM et comment ne pas promener des identifiants de domaine en clair.
Durcir WinRM
Durcissement de WinRM: transport, authentification et ce qu'il faut verrouiller avant d'exposer la gestion à distance Windows.