![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-1.jpg\")
<\/a><\/figure>\n\n\t\t\n\t\t![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-6-1024x768.jpg\")
<\/figure>\n\n\n\nHCP Vault Radar<\/h2>\n\n\n\n
On avait vu passer l\u2019annonce quelques jours avant (30 avril), mais HCP Vault Radar est maintenant disponible en GA. Pour ceux qui ne connaissent pas l\u2019outil, il s\u2019agit d\u2019une solution SaaS pour la d\u00e9couverte de secrets en clair diss\u00e9min\u00e9s \u00e0 travers tout votre \u00e9co-syst\u00e8me.<\/p>\n\n\n\n
Il aide \u00e0 trouver, \u00e9valuer l\u2019activit\u00e9 et int\u00e9grer ces secrets dans Vault<\/strong> ou d’autres gestionnaires. D\u2019exp\u00e9rience, c’est souvent le cas lors de lift & shift, adoptions multi-cloud et les diverses solutions SaaS qui sont toutes interconnect\u00e9es. Pour faire tr\u00e8s vite, voici le workflow :<\/p>\n\n\n\n Passons le reste de la pr\u00e9sentation de l\u2019outil, je soulignerai juste une nouvelle fonctionnalit\u00e9 : un bouton qui permet la copie d\u2019un secret non g\u00e9r\u00e9<\/strong> trouv\u00e9 directement dans Vault via le moteur KV v2. Cela permet d\u2019automatiser encore plus notre travail, ce qui est tr\u00e8s appr\u00e9ciable. Et le prix public? $7 per user per month (* User costs are based on data sources being scanned )<\/p>\n\n\n\n Pas de grande annonce de ce c\u00f4t\u00e9, HashiCorp est revenu sur toutes les derni\u00e8res nouveaut\u00e9s qui ont \u00e9t\u00e9 introduites r\u00e9cemment et notamment via la version 1.19. Les autres nouveaut\u00e9s : <\/p>\n\n\n\n Votre infrastructure tourne sur AWS ? Vault supporte maintenant des DNS customs.<\/p>\n\n\n\n Mon avis :<\/strong> Vault est maintenant un produit tr\u00e8s mature. Il devient un incontournable pour la gestion des secrets si vous \u00eates sur du multi cloud tr\u00e8s li\u00e9, ou dans un environnement on-Premise. <\/p>\n\n\n\n Autre info, pendant le Red Hat Summit 2025 qui s\u2019est tenu il y a quelques jours, l\u2019annonce de l\u2019int\u00e9gration entre Vault et Openshift. J\u2019y reviens \u00e0 la fin de l\u2019article.<\/p>\n\n\n\n Le petit dernier des outils HashiCorp avec Waypoint, bient\u00f4t 5 ans ! Un cap maintenu pour cet outil : fournir un acc\u00e8s distant s\u00e9curis\u00e9<\/strong>, simplifier la connexion pour l’utilisateur final et renforcer la conformit\u00e9 avec un audit centralis\u00e9. <\/p>\n\n\n\n L\u2019annonce : Transparent Sessions passe en GA. L’installateur Boundary installe d\u00e9sormais un \u00ab\u00a0client agent\u00a0\u00bb qui agit comme un r\u00e9solveur DNS local. Une fois authentifi\u00e9 \u00e0 Boundary, l’utilisateur peut utiliser ses outils clients habituels (SSH, RDP, navigateur) en utilisant un \u00ab\u00a0alias\u00a0\u00bb (nom humain associ\u00e9 \u00e0 une cible \u00e0 la place d\u2019une IP par exemple). L’agent client intercepte la connexion et la route via le worker Boundary. La d\u00e9mo \u00e9tait plut\u00f4t bluffante, un peu de configuration c\u00f4t\u00e9 administrateur quand on confirme la machine mais c\u00f4t\u00e9 utilisateur c\u2019est vraiment fluide et simple comme jamais.<\/p>\n\n\n\n Mon avis<\/strong> : Je n\u2019ai pas eu l’occasion de tester cet outil dans des conditions r\u00e9elles, ne faisant pas partie de la cible d\u2019utilisateurs, donc cet avis sera th\u00e9orique. Comme le reste des outils HashiCorp, un outil pens\u00e9 multi cloud ! On se connecte via une ligne de commande \u00e0 une machine\u2026 le probl\u00e8me, c\u2019est que travaillant quasi exclusivement sur AWS, je peux faire exactement la m\u00eame chose via Session Manager en 1 clic. Pour ma part donc, pas d’int\u00e9r\u00eat surtout que je fais quasi-exclusivement du Serverless.<\/p>\n\n\n\n La version 1.21 passe en GA, 2 grandes nouveaut\u00e9s : <\/p>\n\n\n\n Mon avis <\/strong>: Ce n\u2019est pas du tout mon domaine, je vous laisserais juger par vous m\u00eame ou avec vos coll\u00e8gues autour d\u2019un caf\u00e9 !<\/p>\n\n\n\n Pour r\u00e9sumer, HashiCorp nous propose une version enterprise qui devient de plus en plus int\u00e9ressante et qui vaut le coup. Mais avant de parler de la version enterprise, parlons un tout petit peu de la version Community. Ce n\u2019est pas une nouveaut\u00e9, Terraform en tant que tel est un produit tr\u00e8s stable et presque fini, nous ne devons pas nous attendre \u00e0 des annonces dans tous les sens. La derni\u00e8re nouveaut\u00e9 majeure est d\u00e9j\u00e0 sortie depuis quelques mois : les Valeurs et Ressources \u00c9ph\u00e9m\u00e8res : (Terraform 1.10 pour les valeurs, 1.11 pour les ressources). Si vous souhaitez en savoir plus je vous invite \u00e0 aller lire cet article<\/a>.<\/p>\n\n\n\n Terraform Stack, toujours en beta, s\u2019offre une petite feature qui pourrait vous aider, vous pouvez dor\u00e9navant faire des liens entre vos stacks via les outputs. Terraform Stacks est vraiment \u00e0 surveiller et \u00e0 tester sur des petits projets, il pourrait compl\u00e8tement remplacer Terragrunt \u00e0 terme. Pas de surprise Terraform s\u2019attaque \u00e0 un certain secteur d\u2019entreprise bien pr\u00e9cis avec des besoins tr\u00e8s pointus : ceux avec de grands environnements, multi-cloud, hybrides, avec des restrictions r\u00e9seau<\/strong>. On retrouvera dans ce nouveau plan des Agents sous st\u00e9ro\u00efdes qui vont pouvoir compl\u00e8tement interagir dans un environnement cloisonn\u00e9 (VCS On-Premise, Sentinel\/OPA en local, Private run tasks, \u2026).<\/p>\n\n\n\n Egalement, une gestion compl\u00e8te de notre cycle des modules : R\u00e9vocation de modules, visibilit\u00e9 sur l’utilisation des modules (via HCP Terraform Explorer), communication des changements (notifications de d\u00e9pr\u00e9ciation\/r\u00e9vocation), cr\u00e9ation de requ\u00eates de changement (change requests) dans la plateforme. On a eu une d\u00e9mo \u00e0 ce sujet.<\/p>\n\n\n\n Nous avons donc dor\u00e9navant 3 plans Terraform Enterprise<\/strong>, ce qui permet de choisir (et payer !) uniquement les fonctionnalit\u00e9s qui nous int\u00e9ressent. En parlant de prix de prix je dois f\u00e9liciter HashiCorp, plus transparent sur ses tarifs publics, et surtout maintenant plus besoin de passer par un commercial, vous pouvez lancer le pay-as-you-go tout seul directement depuis votre compte. Niveau tarif nous sommes aujourd\u2019hui sur du 0.10$\/ressource pour la version standard, 0.47$\/ressource pour la version Plus et 0.99$\/ressource pour la version Premium. Vous pouvez dor\u00e9navant voir une estimation du prix par mois en fonction de votre usage de la plateforme.<\/p>\n\n\n\n Autre annonce, l\u2019arriv\u00e9e des Politiques Sentinel Pr\u00e9-\u00e9crites en GA pour AWS. Autre info, pendant le Red Hat Summit 2025 qui s\u2019est tenu il y a quelques jours, HashiCorp a annonc\u00e9 une int\u00e9gration entre Terraform et Ansible. <\/p>\n\n\n\n Quand je discute de Waypoint avec des coll\u00e8gues ou des clients, souvent ils ne comprennent pas l\u2019outil. Il faut savoir qu\u2019il y a quelque temps, HashiCorp a op\u00e9r\u00e9 un changement de cap complet pour cet outil. Pour faire simple on peut dire que c\u2019est un outil Internal Developer Platform (IDP)<\/strong>. Mon avis :<\/strong> Un superbe outil mais qui arrive trop tard par rapport aux autres concurrents (Backstage, \u2026). Un avantage ind\u00e9niable est qu\u2019il s\u2019int\u00e8gre parfaitement \u00e0 l\u2019\u00e9cosyst\u00e8me HashiCorp et surtout Terraform. J\u2019ai encore beaucoup de mal \u00e0 le voir dans un environnement d\u2019entreprise mature, surtout \u00e0 grande \u00e9chelle.<\/p>\n\n\n\n Malgr\u00e9 une keynote tr\u00e8s ax\u00e9e sur HashiCorp, certaines synergies commencent \u00e0 \u00e9merger. Armon Dadgar, CTO HashiCorp, a annonc\u00e9 avec un peu d\u2019humour le support de l\u2019infrastructure IBM. C’est un peu niche, mais disponible : <\/p>\n\n\n\n Pas de concret pour le moment avec les outils de RedHat mais la roadmap semble \u00eatre clair de leur c\u00f4t\u00e9 et nous devrions avoir des annonces prochainement. <\/p>\n\n\n\n Des formations Terraform sont disponibles pour vos \u00e9quipes de Management ou Techniques. Nous restons \u00e0 votre disposition pour \u00e9changer sur la mise en \u0153uvre d’une \u00e9tude de cas ou sur une probl\u00e9matique sp\u00e9cifique. N’h\u00e9sitez pas \u00e0 prendre contact avec nous<\/a>.<\/strong><\/em><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Partenaire privil\u00e9gi\u00e9 de HashiCorp, Devoteam a \u00e9t\u00e9 convi\u00e9 aux HashiDays 2025 London, l’un des deux \u00e9v\u00e9nements annuels phares d’HashiCorp. Rythm\u00e9e, cette journ\u00e9e unique a \u00e9t\u00e9 marqu\u00e9e par de nombreuses annonces, notamment lors de la Keynote anim\u00e9e par Armon Dadgar, CTO d\u2019HashiCorp, suivie de t\u00e9moignages clients sur leurs exp\u00e9riences avec les solutions HashiCorp. HCP Vault Radar […]<\/p>\n","protected":false},"featured_media":621239,"template":"","categories":[1361],"tags":[],"industry":[],"class_list":["post-621065","expert-view","type-expert-view","status-publish","has-post-thumbnail","hentry","category-architecture-cloud-native"],"acf":[],"cards":"\n\t
Comment \u00e7a fonctionne ? On s\u00e9lectionne une source Cloud (Azure DevOps Cloud va arriver bient\u00f4t !), ou alors on installe manuellement un agent. <\/p>\n\n\n\n![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-4-1024x453.png\")
<\/figure>\n\n\n\n\n
Mon avis :<\/strong> Vault Radar prend tout son sens pour s\u2019assurer qu’aucun secret ne se balade dans tout notre \u00e9cosyst\u00e8me. Si vous ne souhaitez connecter que Github par exemple, aucun int\u00e9r\u00eat, des outils open source ou gratuit le feront tr\u00e8s bien. Selon moi, la v\u00e9ritable valeur ajout\u00e9e de Vault Radar r\u00e9side dans son int\u00e9gration avec d’autres outils<\/strong> qui, d’apr\u00e8s mon exp\u00e9rience, sont souvent peu ou pas surveill\u00e9s (comme Jira, Confluence, ou les outils de communication). L\u2019auto-rem\u00e9diation est vraiment un plus par rapport aux outils qui ne feront que des rapports, et indispensable dans un contexte d\u2019entreprise.\u00a0d<\/p>\n\n\n\n![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-4-1024x577.jpg\")
<\/figure>\n\n\n\nVault Enterprise<\/h2>\n\n\n\n
Ils ont notamment abord\u00e9 la rotation automatique des identifiants racine pour les plugins<\/strong> (AWS, Azure, Google Cloud, m\u00e9thodes d’authentification LDAP et bases de donn\u00e9es). C\u2019\u00e9tait un probl\u00e8me en effet, car la rotation des identifiants statiques des plugins devait \u00eatre faite manuellement.<\/p>\n\n\n\n\n
![\"\"](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-10-1024x607.jpg\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-3-1024x620.jpg\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-2-1024x576.jpg\")
<\/figure>\n\n\n\nBoundary<\/h2>\n\n\n\n
Consul<\/h2>\n\n\n\n
\n
Terraform<\/h2>\n\n\n\n
Pour la partie enterprise, nouveaut\u00e9 : Terraform Enterprise Premium <\/p>\n\n\n\n![\"\"](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-1-1024x642.png\")
<\/figure>\n\n\n\n![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-3-1024x579.png\")
<\/figure>\n\n\n\n
Mon avis<\/strong> :<\/strong> Enfin de la visibilit\u00e9 sur la tarification, je trouve que c\u2019est bien plus clair et qu\u2019ils font un gros effort dessus sans forc\u00e9ment l’annoncer tel quel. Niveau fonctionnalit\u00e9, je suis fan de la partie cycle de vie d\u2019un module : c\u2019est vraiment quelque chose qui est mis de c\u00f4t\u00e9 en g\u00e9n\u00e9ral chez nos clients. Et \u00e7a devient tr\u00e8s vite un grand bazar avec des modules h\u00e9berg\u00e9s dans 10 000 repos \u00e0 droite \u00e0 gauche, et souvent aucune id\u00e9e de qui utilise quelle version de ce module. Le pire, comme rien n\u2019est centralis\u00e9, on se retrouve tr\u00e8s r\u00e9guli\u00e8rement avec 50-100 versions diff\u00e9rentes de modules qui font quasiment la m\u00eame chose, c’est une perte de temps et d\u2019argent. Vous allez me dire, oui mais je peux faire presque la m\u00eame chose avec une bonne CI\/CD et de bonnes r\u00e8gles, tout \u00e0 fait, mais je n\u2019ai encore rien vu d\u2019aussi complet que ce que nous propose aujourd\u2019hui HashiCorp. Terraform Stacks est un autre argument qui m\u00e9rite aussi de s\u2019y int\u00e9resser de plus pr\u00eat !<\/p>\n\n\n\nHCP Waypoint<\/h2>\n\n\n\n
L\u2019annonce : les actions passent en GA. Le but affich\u00e9 des actions est de g\u00e9rer les sc\u00e9narios \u00ab\u00a0Day 2\u00a0\u00bb et \u00ab\u00a0Day 2+\u00a0\u00bb pour les applications apr\u00e8s leur provisionnement initial (via templates et add-ons).<\/p>\n\n\n\n![\"\"](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-9-1024x576.jpg\")
<\/figure>\n\n\n\nHashiCorp x IBM<\/h2>\n\n\n\n
![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-8-1024x611.jpg\")
<\/figure>\n\n\n\n![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-7-1024x607.jpg\")
<\/figure>\n\n\n\n![\"HashiDays](\"https:\/\/devoteam.info\/wp-content\/uploads\/2025\/06\/Devoteam_Expert-view_Hashicorp_Hashidays2025-5-1024x605.jpg\")
<\/figure>\n\n\n\nLes autres news qui valent le coup d\u2019oeil <\/h3>\n\n\n\n
\n
Au final, pas de grandes nouveaut\u00e9s, ni d\u2019annonces fracassantes cette ann\u00e9e \u00e0 Londres. HashiCorp se r\u00e9serve s\u00fbrement pour la HashiConf qui aura lieu dans quelques mois \u00e0 San Francisco.<\/p>\n\n\n\n\n\n\t\t<\/a><\/figure>\n\n\t\t\n\t\t