GatewayAPI on Valérian Pyckaert https://valerian-pyckaert.dev/tags/gatewayapi/ Recent content in GatewayAPI on Valérian Pyckaert Valérian Pyckaert https://valerian-pyckaert.dev/images/default-cover.svg https://valerian-pyckaert.dev/images/default-cover.svg Hugo en Fri, 22 May 2026 08:00:00 +0200 The Forge Project https://valerian-pyckaert.dev/posts/the-forge-project/ Fri, 22 May 2026 08:00:00 +0200 https://valerian-pyckaert.dev/posts/the-forge-project/ Projet fil rouge : construire une plateforme Kubernetes complète sur GCP, from scratch, avec les outils indispensables en 2026. Chaque article documente une étape, les obstacles rencontrés et comment je les ai résolus.

Stack : GCP · GKE · Terraform · Helm · ArgoCD · SOPS · Kube-Prom-Stack · Nginx Gateway Fabric · cert-manager

Pourquoi ce projet ?

Je me lance en freelance DevOps / Platform Engineer / Cloud Engineer. Pour montrer ce que je sais faire (et documenter ce que j’apprends en chemin), je démarre un projet fil rouge public : construire une plateforme Kubernetes complète sur GCP, from scratch, avec les outils que j’estime indispensables en 2026.

Chaque article de la série documente une étape, les obstacles rencontrés et comment je les ai résolus. Format court, orienté pratique.

Je vais tenter de garder une approche pragmatique orientée “best practices” (mais pas dogmatique) pour que ce soit utile à d’autres personnes qui veulent se lancer dans la même aventure.

Ce qu’on va construire

Un cluster GKE avec la stack suivante, déployée en GitOps :

Composant Rôle
Terraform Provisionning du cluster et bootstrap
Helm + ArgoCD GitOps, tout passe par là après le bootstrap
SOPS Gestion des secrets chiffrés dans Git
kube-prometheus-stack Monitoring & alerting (Prometheus, Grafana, Alertmanager)
Nginx Gateway Fabric Ingress via la Gateway API
cert-manager + Let’s Encrypt TLS automatique

Je me focalise sur ce qui me semble essentiel pour adresser la majorité des besoins. A termes j’envisage d’ajouter d’autres composants destinés à des usages plus complexes : KEDA, Karpenter, Dapr, …

Les étapes prévues

  1. Création du cluster GKE via Terraform
  2. Bootstrap Helm & ArgoCD via Terraform
  3. Déploiement de kube-prometheus-stack via ArgoCD
  4. Déploiement de Nginx Gateway Fabric / Gateway API via ArgoCD
  5. Déploiement de cert-manager + Let’s Encrypt via ArgoCD
  6. Mise en place de SOPS pour la gestion des secrets

J’ajouterai probablement d’autres étapes au fur et à mesure* (ex: gestion des node pools, autoscaling, etc.) selon les besoins et les obstacles rencontrés*

Principes de base

  • Tout dans Git — aucune modification manuelle sur le cluster après le bootstrap
  • Least privilege — les SA GCP auront le minimum requis
  • Les secrets ne sont jamais en clair dans le repo
  • KISS — Keep It Simple Stupid. Pas de sur-optimisation, pas de microservices inutiles, pas de complexité superflue

Prochaine étape

→ Création du cluster GKE avec Terraform (à venir)

]]>