La sécurité sur le cloud a dominé les échanges de la session C2C Connect: France Session 6 du 1er avril

  • 7 April 2021
  • 1 reply
  • 37 views

Userlevel 3
Badge +2

Le groupe C2C Connect: France, animé par @guillaume blaquiere et ​@antoine.castex, organise des sessions régulières pour les clients, utilisateurs et professionnels de Google Cloud customers en France. Ces sessions bi-mensuelle rassemblent des experts cloud francophones et des clients pour échanger, apprendre et dessiner le futur du cloud. 

 

45 minutes résumées en 45 secondes

  1. La faille de sécurité OpenSSL ne touche pas Cloud CDN, Cloud Storage et HTTPS Load Balancer. Ces outils utilisent BoringSSL

  2. La faille OpenSSL peut toucher les VM qui utilisent OpenSSL. Pensez à patcher vos machines et/ou containers!!

  3. 2 private previews (voir dans les liens en bas du post) ont été présentées: CMEK pour Cloud Run et Cloud Logging custom fields

  4. Cloud Run et App Engine ont reçu le plus de mises à jour en GA cette quinzaine. De nouveau Runtimes (Node14 et Go 1.15) pour App Engin et VPC SC, Shared VPC et Ingress control pour Cloud Run

  5. Compute Engine instances ont un nouveau type disponible A2, qui permet d’utiliser les nouveaux NVidia Ampère. 

  6. Compute Engine peuvent être schedulé soit directement par instance, soit par instance group.

  7. La région Pologne (Varsovie, europe-central2) est active!!

  8. Le détail des exécutions dataflow sont maintenant détaillées; et Datafow SQL supporte les UDF; le tout en preview

  9. La présentation et les discussions était sur une introduction à la sécurité et très riche en échange!!

 

Revivez les échanges!

 

Bien qu’ayant seulement 45 minutes de session, la conversation ne s’arrête pas là. La sécurité  était le sujet du jour, initié par la présentation de @Antoine castex, de L’Oréal. Les échanges ont aussi tourné autour des thèmes suivants: 

  1. Comment la sécurité est considérée par les entreprises, sous quels aspects elle est abordée. 

  2. Plusieurs interventions dans la discussion pour raconter des anecdotes de chacun sur comment on permet au métier d’une entreprise de travailler tout suivant les règles émises par les équipes sécurité.

  3. Divers points abordés qui permettront dans de prochains épisodes de faire des focus plus particulier sur certains aspects de la sécurité comme l’authentification.

Des participants ont partagé ce qu’ils aimaient et ce qu’ils n’aimaient pas. Par exemple, Ivan qui nous confie “J’ai travaillé avec des clients où l’on a responsabilisé les utilisateurs et ils étaient Owner de leur projet; et pour d’autre, Owner c’était le mal absolu et personne n’était Owner!”.

Et vous, que pensez-vous de ces sujets? Laissez un commentaire à cet article ou démarrer un nouveau sujet dans la communauté

 

Et les prochaines sessions?

 

La prochaine session, le 15 avril, abordera principalement les sujets suivants: 

  1. Google Worflows

  2. Les techologies web et leur évolutions

Vous pouvez aussi proposer vos sujets et présenter en 10 minutes votre expérience bonne ou mauvaise pour lancer une discussion et échanger dessus lors de la session.

 

Pour vous inscrire à la prochaine session, cliquez ici

 

Si vous avez appréciez, assurez vous de vous être enregistrer au C2C et d’avoir rejoint la communauté C2C Connect: France pour échanger avec la communauté francophone de clients et d’expert Google Cloud.

 

Contenu supplémentaire

 

Vous souhaitez plus de contenu et d’info Google Cloud? En voici pour vous

Les liens suivants vous permettent d’accéder à plus de détails et de contenu.

  • Les slides de la session, cliquez ici

  • Preview Cloud Run CMEK, cliquez ici

  • Preview Cloud Logging Custom Fields, cliquez ici

  • Google Cloud Security Fundation Guide, cliquez ici


1 reply

Userlevel 5
Badge +8

@karentamrazyan  Great example of regional community post-event writeup to replicate for the new German Community! Great writeup @guillaume blaquiere!

Reply