Laurent GRAIGNIC

ACTIVITES : Voir ci-dessous mon activité en tant que prestataire pour des USN

Projet: Creation from scratch d'un cloud privé multi-tenant sous ARIA & NSX - Gérer l'automatisation. Rôle déterminant au sein d’une équipe de 20 pers. REALISATIONS ========== ◼ Expertise technique sur vRA – (Aide aux décisions d’architecture – accompagnement d’équipe et développement). ◼ Développement d’un « wrapper de blueprint » inclue dans un XAAS pour actions de pré-provisionning. ◼ NSX automation : Développement d’un workflow dédié à la création d’une custom resource « Routing zone » (Utilisation de dynamic types). Impliquant la création via RestAPI dans NSX d’un routeur Tier1 avec définition de route advertising. ◼ NSX automation : Développement d’un workflow de création d’une custom resource « Network Security Group », impliquant la création de segments via RestAPI dans NSX ainsi que la création via RestAPI dans vRA des « network profile » correspondnant avec leur passerelle, leurs ip ranges et leur tags. ◼ Création du catalog item “Network Security Group” avec checking des overlap CIDR (external source). ◼ Dev de 2 workflows de suppression de deployment (Mode success only et mode always) pour les déploiements éphémères. ◼ Développement d’un mécanisme de « Manage concurencies ». (Protection des process vRO accédant aux configurations assorti d’une sécurité par timeout) ◼ Définition et implémentation de la structure des configurations vRO permettant la gestion multi tenants sur un seul vRO ◼ Dev de la feature « start/stop/restart VM » : Workflow + catalog Item (XAAS) + Day2 resource action. ◼ Dev de la feature « change CPU/RAM VM » : Worklow + catalog Item (XAAS) + Day2 resource action. ◼ Application des règles afinité/anti-affinité au niveau compute et stockages sur 2 sites. Réalisation via un workflow de « relocate VM storage ». Pour compute : Choix de l’hôte le moins chargé en nombre de VM. ◼ Dev d’action get et del vCenter Session ID sur la nouvelle version d’API du vCenter et dev du code permettant les call API sans utilisation de restHost. ◼ Adaptation de cloud templates (blueprint) ◼ Gestion de Dynamic types associé à des custom resources ◼ Rédaction du « Quick Start Guide » à destination des clients pour la prise en main de KPC ◼ 3 réunions d’architecture et de suivi de dev par jour depuis le début du projet. ◼ Dev du workflow « Onbord VM » pour le passage des VM (cloud.vsphere.machine) du statut "discovered" au statut "managed". ◼ Création et paramétrage de deux nouveaux tenants (nouveaux clients KPC) sur l’assembler, le service broker et l’orchestrateur. ◼ Création de users dans IDM ◼ Documentations diverses

vRA - vRO - Version 8 - Tooling et enrigissement du catalogue. REALISATIONS =========== ◼ Développement et mise en place d’un Day2 « Change description » et ses actions de présentation ◼ Refonte complète des workflows planifiés de mails d’avertissement avant expiration de bail et avant destruction des VDI. ◼ MEP de 4 packages vRO pour mise à jour du portail myCloud ◼ Refonte du système d’envoi de mail (Traçabilité et résilience) ◼ Trouble shooting sur problème de clonage de master Citrix sur certains gabarits ◼ Automatisation des tests de recette : Création d’un design non monolithique extensible pour intégration des workflows de test de provisionnement VDI avec Day2, vérification ressources vCenter, vérif envoi de mail + Tests des workflow

Equipe CMP DevOps (3mois), puis équipe vMware - Infras (9 mois) REALISATIONS =========== REALISATIONS ◼ Mise en place d’action de présentation de bluePrint pour les nameSpace et les loadBalancer ◼ Manipulation custom ressources et dynamic types ◼ Migration vRO7 vers vRO8 Adaptation de tous les workflows et reprise de tous les paramétrages ◼ Rédactions documentaires dans JIRA ◼ Mise à niveau des workflows assurant le patching automation des ESXi (Déléguation de script powerShell a vTOM) ◼ Dans le cadre de la migration vRO7 vers vRO8, refonte des exports xml de description de l’infrastruacture (Depuis vCenter). Mutualisation du code pour une réduction du nombre de workflow de 150 à 30. Remplacement de la planification fixe des export par un système de boucle AutoLaunch.

Stabilisation et optimisation des processus d'automation du cloud on premise de la RATP (5000 VM) REALISATIONS =========== ◼ Acquisition et exploitation de l’API de l’IPAM (Efficient IP SOLIDServer) requêtes REST unitaires en lecture, suppression, création et modification de record DNS et d’alias et de recherche d’IP disponibles. ◼ Livraison d’un XASS à l’usage des admin fonctionnels leur permettant de gérer le catalogue (services disponibles ainsi que les offres disponibles) ◼ Livraison d’un « Day To » pour l’augmentation de CPU/RAM ◼ Etude et réalisation d’un workflow d’aide à la migration de VMs entre LANs. Vérification prérequis (IP serveur et applicative dans l’IPAM et sur les vCacVMs) et migration (libération des IP sources et créations des DNS record cible avec leurs alias. Mise à jour des properties vCAC des VM migrées. ◼ Test de bout en bout : Développement complet d’un ensemble de workflow testant périodiquement le provisionnement d’un ensemble de déploiement. Cette solution ayant la capacité d’apprendre à reconnaître les erreurs rencontrées (Distance de Levenshtein scorisée avec granularité) et de capitaliser sur leur résolution pour diriger ensuite automatiquement des mail d’alertes vers les équipes concernées. ◼ Surveillance Réseaux : IP disponibles et faux positifs : Etude et réalisation d’un workflow parcourant via l’IPAM tous les LANs inscrit dans les réservations de vRA rattaché aux offres, pour comptabiliser les IPs utilisés, les IP libres, ou les IP inutilement réservées. Remontées d’alertes (Anomalies ou Action requise) en direction des équipes réseaux et orchestration. ◼ Développement d’un ensemble de workflow pour la fourniture de KPI (Mail avec csv en pièce jointe) basés sur la collecte des token d’exécution de workflows choisis. ◼ Migration vers une nouvelle version du plan d’adressage IP Objectifs : récupérer un grand nombre d’IP dans chaque lan et permettre de provisionner jusqu’à 10 IP applicatives par serveur (Au lieu d’une seule). Indisponibilité de 24 heures max. Elaboration d’une feuille de route détaillant dans l’ordre toutes les implémentations à prévoir dans les différentes chaînes d’orchestration (Event broker). Implémentation des changements : ◼ Etude d’impact, développement et test de tous les nouveaux composants à mettre en place lors de la MEP. ◼ Centralisation des constantes dédiées (débuts et fins de plage IP + switch de bascule pour le changement du mode d’adressage) ◼ Workflow d’automatisation pour le parcours de tous les réseaux en vue de leur initialisation et mise en conformité avec le nouveau plan d’adressage. ◼ Réalisation d’un blueprints XAAS pour la gestion DNS des IP applicative conforme aux règles du nouveau plan d’adressage

PÉRIMÈTRE TECHNIQUE: vCloud Director 9.2, vRealize Orchestrator 7.4, vSphere, NSX-V, Infoblox, Salt, Wallix, Bastion, PPS, jira, NetBackup, RDN(Generation de nom unique). PERIMETRE COLLABORATIF : Dans le cadre d’un forfait en mode Agile au sein d’une équipe de 4 développeurs. En relation, Avec l’architecte cloud, VMware, les équipes Infrastructure et les équipes d’exploitations : REALISATIONS (MODE AGIL) ==================== ◼ Etude de vCloud Director dans le cadre du projet Phoenix et des offres « hosting « et « housing » ◼ Migration et Portage de blueprint vRA vers des services vCloudDirector (Animé par vRO) ◼ Workshops de méthodes et technique de développement / tests unitaires et process de livraison. ◼ Implémentation sur vRO d’un IPAM interne pour la gestion des IP sur objets « vCloud External Network » - Objets multi scopes (SCOPE = CIDR + pool d’IP + ranges IP) avec fonction de réservation temporaire. ◼ Workshops sur technos connexes : NetBackup, Life Cycle Manager, vRealize Operations ◼ Acquisition et exploitation d'APIs pour l’intégration de Infoblox, PPS, WALLIX, RDN, SALT etc.. ◼ IAAS : Implémentation du use case IAAS de provisionnement de VM (Windows et Linux) dans les organisations cloud (vDC + réseaux NSX) Détails : ◼ Au sein d’une organisation : Choix du site principal, choix de l’organisation, choix d'un vDC (Virtual data center), choix du Network de l'orgVDC, choix de la vApp de destination, choix du nbre de vCPU, choix du nombre de coeur, choix de la quantité de RAM, choix de la politique de stockage, choix du type d’OS, choix du hardware, choix de la version d’OS, choix du type de connectivité réseau, et choix du nombre de VM à déployer. ◼ Création de l’organisation (Avec ses méta-datas + création du edge client avec ses règles d’affinités et attribution automatique de ses IP de rattachement aux réseaux d’admin et public.

PÉRIMÈTRE TECHNIQUE: vRealize Orchestrator 7.2, NetApp MétroCluster, WFA, Isilon (EMC), Maximo Asset Management. Puis, IBM ICO + ICD et BPM. PERIMETRE COLLABORATIF : Equipes stockage, fournisseurs EMC et NetApp, architectes stockage, équipe gestion de projets, équipes de développements et d’exploitation de l’orchestrateur central IBM Maximo et du portail TSAM, Puis de l’orchestrateur IBM ICO + ICD et BPM. REALISATIONS: ◼ PROJET FAAS (File as a service) Technologie Netapp – Orchestration technique via vRO basée sur moteur d’états résiliant : ◼ Définition et implémentation des objets fonctionnels, élaboration de la roadmap des développements conjoints en amont avec les équipes IBM et en aval avec les fournisseurs et les référents stockage. ◼ Acquisition et exploitation des API NetApp (WFA) ◼ Design du workflow central de management des shares (Création, suppression, modification et listing des « shares » en protocoles NFS3, NFS4, CIFS hébergés sur métrocluster NetApp ◼ Fourniture de l’API VCO d’orchestration de « Fileaas » en trois phases : Mode bouchon, mode simulation, et mode connecté ◼ Après 9 version successives, livraison de FAAS v10 retenue en tant que « Solution groupe BNP » , intégrant la segmentation multi NAS, éliminant toute adhérence aux environnements et fournissant en plus de l’API une GUI aux différents acteurs du SI avec gestion de périmètres orchestrables et de privilèges. Pour la suite, merci de consulter le lien

Dans le cadre du projet EF++ chez THALES Global services, Développement de workflows VCO pour une Infrastructure virtuelle de Cloud privé (A destination des autres entités THALES) Périmètre technique : vCenter 5.1, vCloud Director, vShield, Operation Manager, PowerShell, BASH, JavaScript, Suse Linux Entreprise Server 11, OSGD, Terminal Server, GPO, Active directory. REALISATIONS =========== ◼ En relation avec le chef de projet EF++ : Traduction d’expression des besoins, conceptualisation des moyens techniques à mettre en œuvre. Mise en œuvre des solutions à base de workflows VCO (vCenter Orchestrator en version 5.1 ◼ Design d'un workflows permettant d’appliquer de façon adaptive n’importe quelle série de post-installations et d'actions tierces à ou sur une VM au cours de son déploiement aussi bien sous OS LINUX que WINDOWS. ◼ Rédaction de la documentation technique pour 13 workflows dont une documentation d’exploitation avancée pour la partie post-installation. ◼ Exploitation du workflow de post-installation pour la customisation Windows Update (Serveur WSUS). ◼ Exploitation du workflow de post-installation pour l'inscription des VM dans le système de monitoring Thalès.

RENAULT, RICOH, AREVA, RTE, Reuters Financial Software, Crédit Agricole, HSBC