Le journal documente des sujets de delivery, d'architecture, de cloud, d'IA et d'édition SaaS.
Comment structurer un service NestJS dédié aux notifications, synchroniser des templates HTML versionés en code vers l'API Brevo, et découpler l'envoi via RabbitMQ.
Comment on a construit l'infrastructure de Cercly sur AWS avec Terraform — VPC, EC2, RDS, ECR, Route53, ACM, OIDC — de façon à pouvoir recréer entièrement la prod avec un seul apply.
Une lecture de l'architecture SaaS de Cercly centrée sur la découpe applicative : design system partagé, frontends séparés, BFFs dédiés, APIs métier et infra commune.
Comment on a branché GitLab CI sur AWS via OIDC, avec une trust policy serrée, un seul rôle pour tous les projets et la limite ACLSizePerRole qu'on a frôlée.
Pourquoi on déploie sur EC2 via AWS Systems Manager plutôt que par SSH direct, ce que cela simplifie vraiment, et ce que cela ne remplace pas.
Une implémentation de provisioning multi-service qui sépare clairement orchestration métier, exécution asynchrone et activation du tenant dans une architecture SaaS réelle.
Comment tenir plusieurs tenants dans la même base PostgreSQL avec une entité Platform, un trait PlatformAware et un filtre Doctrine activé par requête.
Comment on a construit un flow d'invitation et de connexion par code avec hash, expiration, verrouillage et garde-fous IP.
Pourquoi un BFF bien placé sert à la fois de frontière de sécurité web et de couche d'adaptation de données pour le frontend.
Pourquoi on a séparé portail et console opérateur en deux apps Next.js, et ce que cette séparation a retiré de la base.
Quand utiliser RabbitMQ dans une plateforme SaaS, quels flux lui confier, et comment s'en servir pour découpler le provisioning, les notifications et certains traitements métier sans event-driver tout le système.
Retour sur les choix techniques de Cercly — de l'environnement de dev à la prod, en passant par l'archi micro-services, le mobile et l'accélération par l'IA.
Pourquoi nous avons retire jose de notre stack Next.js, et le code Web Crypto qui l'a remplace sans rien casser depuis.
Quelques principes simples pour accelerer la livraison sans installer une dette qui bloque les iterations suivantes.
Une architecture solide n'est pas celle qui parait la plus ambitieuse, mais celle qui reste lisible quand le contexte change.
