Intelligence Artificielle
Hermes - Partie 03 : Vault et NGINX, version durcie
Vault 2.2.1 et NGINX pour l'agent Hermes Roger : certificats PKI interne AD CS avec SAN, alias DNS, Vault mono-nœud Raft en TLS, port 8200 filtré, descellement Shamir, journal d'audit, compte d'administration userpass et token root révoqué, policy et AppRole avec TTL et bound_cidrs, NGINX en frontal TLS du dashboard Hermes avec WebSockets et SELinux.
Hermes - Partie 02 : Préparation de l'OS, de Podman rootless et du compte hermes
Préparation de la VM Rocky Linux 10 pour l'agent Hermes Roger : guest tools XCP-ng, compte de service hermes, linger, plages subuid/subgid, machinectl, SELinux container_file_t, Podman rootless avec netavark et pasta, mapping keep-id, premier lancement de l'image Hermes avec s6 et dépôt Git des configurations.
Hermes - Partie 01 : De OpenClaw à Hermes, présentation et architecture cible
Passage d'OpenClaw à Hermes Agent (Nous Research) : mémoire à 4 couches, skills, sécurité native, MCP, et architecture cible de Roger, un agent DevSecOps pour Xen Orchestra avec Podman rootless, Vault, LM Studio, GLM, Syncthing et Obsidian.
OpenClaw - Partie 05 : Mise en oeuvre de l'agent it-claw
Mise en oeuvre complete du premier agent OpenClaw it-claw : build d'une image custom avec kubectl, arborescence runtime, quadlets systemd pour vault-agent et openclaw rootless avec Podman, configuration openclaw.json, SOUL.md et interaction avec l'agent via Telegram et la GUI.
OpenClaw - Partie 04 : Dépendances Kubernetes, Telegram et Vault
Préparation des dépendances pour le premier agent OpenClaw it-claw : ServiceAccount Kubernetes en lecture seule, fichier kubeconfig dédié, bot Telegram via BotFather, et stockage centralisé des secrets dans Vault avec authentification AppRole.
OpenClaw - Partie 03 : Vault et NGINX
Installation et configuration de Hashicorp Vault (gestionnaire de secrets) et NGINX (reverse proxy TLS avec authentification) sur Rocky Linux pour sécuriser les agents OpenClaw : PKI, RBAC AppRole, htpasswd et SELinux.
OpenClaw - Partie 02 : Préparation de l'OS et de la conteneurisation
Préparation d'une VM Rocky Linux 10 pour héberger des agents OpenClaw conteneurisés : installation de Podman rootless, création du compte dédié, configuration SELinux, d-bus et tests d'isolation.
OpenClaw - Partie 01 : Présentation et architecture cible
Découvrez OpenClaw, l'agent IA open source, son fonctionnement, ses risques de sécurité et l'architecture retenue pour un déploiement sécurisé dans un homelab avec Vault, Podman et Ollama
IA en entreprise : risques, mitigations et opportunités
Comprendre les risques cyber et non-cyber associés à l IA en entreprise et les moyens de mitigation pour accélérer l adoption de l intelligence artificielle
Comment le protocole MCP simplifie l intégration des outils tiers avec l intelligence artificielle
Découvrez comment le protocole MCP permet à un LLM de piloter vos outils tiers via des agents IA intelligents