Infrastructure, Développement

GitLab CI

GitLab CI est la plateforme d'intégration et de déploiement continus intégrée à GitLab. Chaque modification du code déclenche un pipeline — décrit dans un fichier versionné avec le projet — qui construit, teste et déploie l'application automatiquement.

Pipeline as Code

Le pipeline vit dans un fichier .gitlab-ci.yml à la racine du dépôt : il est relu en revue de code, versionné et historisé comme le reste du projet. Les étapes — build, tests, analyse statique, déploiement — s'enchaînent automatiquement, avec des validations manuelles là où l'équipe le décide.

Composants Réutilisables

GitLab CI permet de mutualiser les pipelines via des composants versionnés : des briques prêtes à l'emploi (build Docker, déploiement Kubernetes, analyses de sécurité) qu'on assemble par configuration. Des catalogues open source comme to-be-continuous en font un standard d'industrialisation dans les grandes organisations.

GitLab CI fait du pipeline de livraison un livrable à part entière : versionné, relu et amélioré en continu, au même titre que le code qu'il déploie.

Services associés

Nos prestations en lien avec gitlab ci

Articles associés

Pour aller plus loin

Même catégorie

Autres termes : Infrastructure

API Gateway Une API Gateway est un composant d'architecture qui centralise les appels vers vos API, gérant authentification, rate limiting et routage.

AWS AWS (Amazon Web Services) est la plateforme cloud la plus utilisée au monde. Ses forces (élasticité, services managés) et ses limites (coûts, lock-in) pour les PME.

Blue/green Le déploiement blue/green maintient deux environnements de production identiques et bascule le trafic de l'un à l'autre. Rollback instantané, mais à quel coût ? Critères d'arbitrage face au rolling update.

CDN Un CDN (Content Delivery Network) est un réseau de serveurs distribués qui sert les contenus statiques au plus près de l'utilisateur pour réduire les temps de chargement.

CI/CD CI/CD (intégration continue / déploiement continu) automatise les tests, la validation et la mise en production du code. Découvrez ses principes et ses bénéfices concrets.

CORS Le CORS (Cross-Origin Resource Sharing) contrôle quels domaines peuvent appeler votre API depuis un navigateur. Configuration, headers et erreurs courantes.

Cache Le cache est un mécanisme de stockage temporaire qui améliore drastiquement les performances web. Niveaux de cache, invalidation et bonnes pratiques Symfony.

Cloud computing Le cloud computing permet d'accéder à des ressources informatiques (serveurs, stockage, réseau) à la demande, sans investissement matériel.

Conteneurisation La conteneurisation empaquette une application avec ses dépendances dans un environnement isolé et portable. Docker en est l'outil de référence.

DSN Un DSN (Data Source Name) décrit en une ligne comment joindre un service externe : protocole, identifiants, hôte et options. Il range toute la configuration d'un canal dans une variable d'environnement.

DevOps Le DevOps rapproche le développement et les opérations pour des livraisons plus rapides et plus fiables. Découvrez ses pratiques et leur impact sur vos projets.

Docker Docker est la plateforme de conteneurisation standard pour le développement et le déploiement d'applications web. Découvrez ses principes et ses bénéfices concrets.

Elasticsearch Elasticsearch est un moteur de recherche et d'analyse distribué. Découvrez ses fonctionnalités, ses cas d'usage et comment il améliore l'expérience de recherche dans vos applications.

HDS La certification HDS est une obligation légale française pour tout hébergeur de données de santé. Exigences, périmètre et impact sur l'architecture d'un projet web.

Hébergement web L'hébergement web détermine où et comment votre application est exécutée. Découvrez les options (cloud, VPS, on-premise) et comment choisir selon vos contraintes.

Infrastructure as Code L'Infrastructure as Code (IaC) consiste à décrire et provisionner l'infrastructure via du code versionné. Principes, outils et bénéfices pour vos projets.

Kubernetes Kubernetes automatise le déploiement, la mise à l'échelle et la supervision des applications conteneurisées. Pourquoi il s'est imposé et ce qu'il change pour vos déploiements.

Message queue Une message queue (file de messages) permet de découpler l'émission et le traitement d'une tâche. RabbitMQ, Redis, Symfony Messenger : traitement asynchrone fiable pour vos applications.

Monitoring Le monitoring est la surveillance continue d'une application pour détecter les anomalies et prévenir les incidents. Métriques, logs, traces et alertes.

Multi-tenant L'architecture multi-tenant permet de servir plusieurs clients (tenants) avec une seule instance d'application. Découvrez ses modèles, ses avantages et ses défis techniques.

OAuth2 / Authentification OAuth2 est le standard d'autorisation qui sécurise l'accès aux API et aux applications web. Découvrez ses mécanismes, ses flux et comment les implémenter correctement.

OPcache OPcache conserve en mémoire partagée le bytecode compilé des fichiers PHP. Bien dimensionné, il est invisible ; trop petit, il évince en boucle et dégrade silencieusement les performances.

OWASP L'OWASP (Open Web Application Security Project) est une organisation qui publie les standards de référence en matière de sécurité applicative, dont le célèbre Top 10.

Observabilité L'observabilité est la capacité à comprendre l'état d'un système à partir de ses sorties. Logs, métriques et traces : les trois piliers pour piloter vos applications.

OpenShift OpenShift est la distribution Kubernetes d'entreprise éditée par Red Hat, très présente dans les grands comptes français. Sécurité renforcée, support éditeur et cloud privé souverain.

PCI-DSS PCI-DSS est le standard international de sécurité imposé à toute organisation traitant des données de cartes bancaires. Exigences et impact sur l'architecture web.

PHP-FPM PHP-FPM exécute le code PHP dans un pool de processus réutilisables. Son dimensionnement — nombre de workers, mémoire, recyclage — fixe la capacité réelle de votre application en production.

Pentesting Le pentesting (test d'intrusion) consiste à simuler des attaques sur une application pour identifier ses vulnérabilités avant qu'un attaquant ne les exploite.

Performance web La performance web mesure la rapidité et la réactivité d'une application. Découvrez pourquoi elle est critique pour l'expérience utilisateur, le SEO et votre activité.

Pod Le pod est la plus petite unité déployable de Kubernetes : un ou plusieurs conteneurs au cycle de vie commun. Éphémère par conception, répliqué pour la disponibilité.

PostgreSQL PostgreSQL est le système de gestion de base de données relationnelle open source le plus avancé. Découvrez ses forces, ses fonctionnalités et pourquoi le choisir pour vos projets.

RGPD Le RGPD encadre la collecte et le traitement des données personnelles en Europe. Découvrez ses principes, vos obligations et comment les mettre en œuvre dans vos projets web.

Rate limiting Le rate limiting limite le nombre de requêtes par client sur une API. Algorithmes (token bucket, sliding window), implémentation et bonnes pratiques.

Redis Redis est un système de stockage en mémoire utilisé pour le cache, les files de messages et les sessions. Découvrez comment il accélère vos applications web.

Reverse proxy Un reverse proxy (Nginx, Varnish, Traefik) intercepte les requêtes avant votre application pour gérer cache, SSL, compression et protection contre les attaques.

Rolling update Le rolling update remplace progressivement les instances d'une application par la nouvelle version, sans coupure. Le mécanisme, ses prérequis et la discipline de compatibilité qu'il impose.

S/MIME S/MIME est le standard qui apporte signature et chiffrement aux emails, via des certificats X.509. Il prouve l'identité de l'expéditeur et protège la confidentialité du contenu — souvent une exigence de conformité en entreprise.

SLA Un SLA (Service Level Agreement) définit les engagements contractuels de disponibilité, réactivité et qualité entre un prestataire et son client.

SRE Le SRE est une discipline qui applique les principes du génie logiciel à l'exploitation. SLO, error budgets et automatisation pour des applications fiables à grande échelle.

SSO (Single Sign-On) Le Single Sign-On (SSO) permet de se connecter une seule fois pour accéder à plusieurs applications. Fonctionnement, protocoles et bénéfices pour votre organisation.

Scalabilité La scalabilité est la capacité d'une application à absorber une augmentation de charge sans dégradation. Découvrez ses principes, ses stratégies et comment anticiper la montée en charge.

Serverless Le serverless est un modèle d'exécution cloud où le fournisseur gère l'infrastructure. Vous ne payez que le temps d'exécution réel de vos fonctions.

Staging Le staging (préproduction) est l'environnement où chaque version est validée avant sa mise en ligne. Son vrai rôle — la recette métier — et pourquoi il faut le protéger des régressions techniques.

Vulnérabilité Une vulnérabilité est une faiblesse exploitable dans un logiciel ou une infrastructure. Découvrez les types de failles, les bases CVE/CVSS et les bonnes pratiques de prévention.

Même catégorie

Autres termes : Développement

A/B testing L'A/B testing compare deux variantes d'une fonctionnalité pour identifier celle qui performe le mieux. Méthode, outils et limites pour des décisions éclairées.

AFUP L'AFUP (Association Française des Utilisateurs de PHP) anime la communauté PHP francophone depuis 1999. Son rôle, ses événements (Forum PHP, AFUP Days) et ce que son soutien garantit pour vos projets.

API Une API (Application Programming Interface) est un contrat d'échange entre deux systèmes logiciels. Découvrez son rôle central dans les architectures web modernes.

API Platform API Platform est le framework de référence pour créer des API REST et GraphQL en PHP/Symfony. Découvrez ses fonctionnalités et son rôle dans les architectures modernes.

AST L'AST (arbre de syntaxe abstraite) est la représentation structurée d'un code ou d'une expression après parsing. C'est lui qui permet d'analyser, transformer, mettre en cache ou exécuter du code comme une donnée.

Accessibilité web L'accessibilité web (a11y) consiste à concevoir des sites et applications utilisables par tous, y compris les personnes en situation de handicap.

BDD Le BDD (Behavior-Driven Development) décrit les comportements attendus en langage naturel (Given/When/Then). Collaboration métier-technique et tests lisibles.

Backend Le backend est la partie invisible d'une application web : serveur, base de données, logique métier et API. C'est le moteur qui fait tourner votre produit.

Base de données Une base de données est un système organisé de stockage et de récupération d'informations. Relationnelle ou NoSQL, elle est au cœur de toute application web.

CORS Le CORS (Cross-Origin Resource Sharing) contrôle quels domaines peuvent appeler votre API depuis un navigateur. Configuration, headers et erreurs courantes.

CQRS Le CQRS (Command Query Responsibility Segregation) sépare les opérations de lecture et d'écriture dans des modèles distincts. Un pattern d'architecture pour les systèmes complexes.

Cache Le cache est un mécanisme de stockage temporaire qui améliore drastiquement les performances web. Niveaux de cache, invalidation et bonnes pratiques Symfony.

Clean code Le clean code est une discipline de développement qui privilégie la lisibilité, la simplicité et la maintenabilité du code source.

Code legacy Le code legacy désigne du code ancien, difficile à maintenir et à faire évoluer. Comment l'identifier, le gérer et le moderniser progressivement.

Composer Composer installe, met à jour et verrouille les dépendances d'un projet PHP. Contraintes de version, fichier lock et registries privés : l'outil qui a structuré l'écosystème PHP moderne.

Core Web Vitals Les Core Web Vitals (LCP, INP, CLS) sont les métriques Google qui mesurent l'expérience utilisateur et influencent le classement SEO de votre site.

Couche anti-corruption Une couche anti-corruption (anti-corruption layer) traduit les modèles d'un système externe vers ceux de votre application, pour empêcher ses concepts et ses bizarreries de contaminer votre domaine. Issue du Domain-Driven Design.

DSL Un DSL (Domain-Specific Language) est un langage volontairement restreint, conçu pour exprimer les règles d'un domaine précis — formules, requêtes, configuration. Sa force est dans ce qu'il interdit autant que dans ce qu'il permet.

DSN Un DSN (Data Source Name) décrit en une ligne comment joindre un service externe : protocole, identifiants, hôte et options. Il range toute la configuration d'un canal dans une variable d'environnement.

Data pipeline Un data pipeline est une chaîne automatisée de traitements qui collecte, transforme et achemine les données d'une source vers une destination.

Design patterns Les design patterns sont des modèles de conception réutilisables qui résolvent des problèmes architecturaux fréquents en développement logiciel.

Design system Un design system est un ensemble de composants, règles et guidelines partagés qui garantissent la cohérence visuelle et fonctionnelle d'un produit.

Dette technique La dette technique est le coût caché des compromis techniques accumulés dans un projet. Découvrez comment l'identifier, la mesurer et la maîtriser avant qu'elle ne bloque votre évolution.

Dégradation gracieuse La dégradation gracieuse (graceful degradation) permet à une application de continuer en mode réduit quand un composant tombe, au lieu de s'effondrer. Une dépendance externe indisponible donne un état dégradé, pas une page d'erreur.

EAV L'EAV (Entity-Attribute-Value) stocke des attributs dynamiques sans modifier le schéma de base. Le modèle de référence des PIM, de Magento et des catalogues e-commerce.

ETL L'ETL (Extract, Transform, Load) est un processus de migration et d'intégration de données entre systèmes. Le socle de toute stratégie data.

Elasticsearch Elasticsearch est un moteur de recherche et d'analyse distribué. Découvrez ses fonctionnalités, ses cas d'usage et comment il améliore l'expérience de recherche dans vos applications.

Feature flags Les feature flags permettent d'activer ou désactiver des fonctionnalités en production sans nouveau déploiement. Un levier puissant pour livrer plus vite et réduire les risques.

Framework Un framework est un socle logiciel structurant qui fournit conventions, outils et bibliothèques pour développer plus vite et plus proprement.

Frontend Le frontend est la partie d'une application web avec laquelle l'utilisateur interagit directement : HTML, CSS, JavaScript et frameworks comme React.

Git Git est le système de contrôle de version distribué utilisé par la quasi-totalité des équipes de développement. Branches, merge, historique : les fondamentaux pour collaborer sur du code.

GraphQL GraphQL est un langage de requête pour API qui permet au client de demander exactement les données dont il a besoin. Alternative à REST pour les interfaces riches et les architectures découplées.

Headless CMS Un headless CMS sépare la gestion du contenu de sa présentation. Il expose le contenu via une API, consommable par n'importe quel front-end.

Injection SQL L'injection SQL est une attaque qui manipule les requêtes de base de données via des entrées utilisateur non filtrées. Une menace toujours d'actualité.

Jamstack La Jamstack (JavaScript, APIs, Markup) est une architecture web qui pré-génère les pages et s'appuie sur des API pour le contenu dynamique.

Laravel Laravel est un framework PHP populaire qui privilégie la productivité et l'expérience développeur. Découvrez ses forces, ses limites et sa comparaison avec Symfony.

Lighthouse Lighthouse est l'outil open source de Google qui audite performance, accessibilité, SEO et bonnes pratiques d'une page web avec un score sur 100.

Magento Magento (Adobe Commerce) est une plateforme e-commerce open source de niveau enterprise. Multi-boutique, B2B, catalogues volumineux et intégrations PIM avancées.

Middleware Un middleware est un composant qui intercepte les requêtes HTTP pour ajouter des comportements transverses : authentification, logging, CORS, rate limiting.

Monorepo Un monorepo regroupe plusieurs projets ou modules dans un même dépôt Git. Avantages, inconvénients et quand cette stratégie est pertinente.

No-code / Low-code Le no-code et le low-code permettent de créer des applications avec peu ou pas de programmation. Cas d'usage légitimes, limites structurelles et quand préférer le développement sur mesure.

NoSQL NoSQL désigne les bases de données non relationnelles, conçues pour la flexibilité, la scalabilité horizontale et les structures de données variées.

OAuth2 / Authentification OAuth2 est le standard d'autorisation qui sécurise l'accès aux API et aux applications web. Découvrez ses mécanismes, ses flux et comment les implémenter correctement.

OPcache OPcache conserve en mémoire partagée le bytecode compilé des fichiers PHP. Bien dimensionné, il est invisible ; trop petit, il évince en boucle et dégrade silencieusement les performances.

ORM L'ORM (Object-Relational Mapping) permet de manipuler la base de données comme des objets PHP. Doctrine, le standard Symfony, et ses pièges de performance.

OWASP L'OWASP (Open Web Application Security Project) est une organisation qui publie les standards de référence en matière de sécurité applicative, dont le célèbre Top 10.

Observabilité L'observabilité est la capacité à comprendre l'état d'un système à partir de ses sorties. Logs, métriques et traces : les trois piliers pour piloter vos applications.

OpenAPI OpenAPI (ex-Swagger) est le standard pour décrire et documenter les API REST. Génération automatique, validation et intégration avec API Platform.

PHP Découvrez PHP, le langage de programmation serveur le plus utilisé au monde. Ses forces, ses évolutions récentes et pourquoi il reste un choix stratégique pour vos projets web.

PHP-FPM PHP-FPM exécute le code PHP dans un pool de processus réutilisables. Son dimensionnement — nombre de workers, mémoire, recyclage — fixe la capacité réelle de votre application en production.

PWA Une PWA est une application web qui offre une expérience proche d'une application native. Découvrez ses fonctionnalités, ses avantages et quand la préférer à une app mobile classique.

Pentesting Le pentesting (test d'intrusion) consiste à simuler des attaques sur une application pour identifier ses vulnérabilités avant qu'un attaquant ne les exploite.

PostgreSQL PostgreSQL est le système de gestion de base de données relationnelle open source le plus avancé. Découvrez ses forces, ses fonctionnalités et pourquoi le choisir pour vos projets.

PrestaShop PrestaShop est une solution e-commerce open source conçue nativement pour la vente en ligne. Back-office complet, multi-devises et connecteurs marketplace intégrés.

REST API Une REST API est une interface de programmation qui permet à des applications de communiquer via HTTP. Découvrez ses principes, ses bonnes pratiques et son rôle dans les architectures modernes.

React React est la bibliothèque JavaScript la plus populaire pour construire des interfaces utilisateur dynamiques. Découvrez ses principes, ses avantages et ses cas d'usage.

Redis Redis est un système de stockage en mémoire utilisé pour le cache, les files de messages et les sessions. Découvrez comment il accélère vos applications web.

Refactoring Le refactoring consiste à restructurer du code existant pour le rendre plus lisible, maintenable et évolutif, sans modifier son comportement fonctionnel.

Refonte d'application La refonte d'application consiste à reconstruire un logiciel existant. Découvrez les signaux qui l'imposent, les stratégies possibles et les pièges à éviter.

Rétrocompatibilité La rétrocompatibilité garantit qu'une nouvelle version d'un logiciel, d'une API ou d'une librairie n'invalide pas ce qui fonctionnait avec la précédente. Une discipline au coût asymétrique : elle coûte au mainteneur, elle économise à tous les consommateurs.

S/MIME S/MIME est le standard qui apporte signature et chiffrement aux emails, via des certificats X.509. Il prouve l'identité de l'expéditeur et protège la confidentialité du contenu — souvent une exigence de conformité en entreprise.

SOLID SOLID est un acronyme regroupant cinq principes de conception orientée objet qui guident l'écriture de code flexible, maintenable et extensible.

SQL SQL (Structured Query Language) est le langage standard pour interroger et manipuler les bases de données relationnelles. Un fondamental du développement web.

SSR / CSR Le SSR (Server-Side Rendering) et le CSR (Client-Side Rendering) sont deux approches de rendu des pages web. Découvrez leurs différences, avantages et cas d'usage respectifs.

Shopify Shopify est une plateforme e-commerce SaaS qui héberge et gère votre boutique en ligne. API REST et GraphQL, écosystème d'apps et intégration PIM native.

Stack technique La stack technique est l'ensemble des technologies qui composent votre application. Découvrez comment la choisir pour garantir performance, maintenabilité et pérennité.

Symfony Symfony est le framework PHP de référence pour les applications web d'entreprise. Découvrez ses avantages, son architecture et pourquoi les équipes techniques le choisissent.

TDD Le TDD (Test-Driven Development) impose d'écrire le test avant le code. Cycle red-green-refactor, bénéfices sur la conception et adoption pragmatique.

TailwindCSS TailwindCSS est un framework CSS basé sur des classes utilitaires. Découvrez son approche, ses avantages et pourquoi il accélère le développement d'interfaces web modernes.

Tests automatisés Les tests automatisés vérifient le bon fonctionnement de votre application à chaque modification de code. Découvrez les différents types de tests et leur rôle dans un projet web.

UX/UI L'UX (expérience utilisateur) et l'UI (interface utilisateur) sont deux disciplines complémentaires qui déterminent la qualité perçue d'une application.

Versioning sémantique Le versioning sémantique (SemVer) structure la numérotation des versions logicielles en MAJOR.MINOR.PATCH. Un contrat clair entre les mainteneurs et les utilisateurs d'un logiciel.

Vite Vite est un outil de build et de développement front-end qui révolutionne la vitesse de compilation. Découvrez son fonctionnement, ses avantages et son intégration avec Symfony.

Vulnérabilité Une vulnérabilité est une faiblesse exploitable dans un logiciel ou une infrastructure. Découvrez les types de failles, les bases CVE/CVSS et les bonnes pratiques de prévention.

Web scraping Le web scraping est une technique d'extraction automatisée de données depuis des pages web. Cas d'usage, cadre légal et bonnes pratiques.

WebSocket Le protocole WebSocket permet une communication bidirectionnelle en temps réel entre le navigateur et le serveur. Découvrez ses cas d'usage et son fonctionnement.

Webhook Un webhook est un mécanisme de callback HTTP qui permet à une application de notifier une autre en temps réel lorsqu'un événement se produit. Fonctionnement et cas d'usage.

WooCommerce WooCommerce est l'extension e-commerce de référence pour WordPress. Elle transforme un site WordPress en boutique en ligne complète, avec un écosystème riche d'extensions.

XSS Le XSS (Cross-Site Scripting) est une vulnérabilité qui permet d'injecter du code malveillant dans une page web vue par d'autres utilisateurs.

Éco-conception web L'éco-conception web consiste à concevoir des services numériques en minimisant leur impact environnemental. RGESN, sobriété fonctionnelle et performance : un enjeu technique et réglementaire.

Voir tout le glossaire arrow_forward

Un projet en lien avec gitlab ci ?

Échangeons sur vos enjeux techniques. Pas de discours commercial, pas de jargon inutile : un diagnostic clair et des solutions concrètes.

Démarrer votre projet arrow_forward