← Accueil · Stacks & langages · Toute la doc
Java sur Outscale
Java fait tourner l’essentiel des systèmes d’information des grandes entreprises, et une bonne part des plateformes des scale-ups. Spring Boot en microservices sur Kubernetes, Quarkus natif, Jakarta EE sur serveur d’applications : bige-ops pose chacun sur Outscale, sur OKS ou en multi-VM, avec PostgreSQL, Kafka ou Keycloak, et chiffre l’ensemble au catalogue public.
java dans bige-ops : port 8080, 1 GiB par service par défaut, SPRING_PROFILES_ACTIVE=prod. Layout prêt à l’emploi : java-spring (Spring Boot + SPA, PostgreSQL, Redis, LBU). Kafka, Keycloak ou OpenSearch se déclarent en services custom ou en VMs dédiées.
Frameworks et bibliothèques
Le monde JVM offre plusieurs familles : l’écosystème Spring, les frameworks cloud-native compilés à l’avance, et le standard Jakarta EE sur serveur d’applications.
Spring Boot
Le standard de fait des microservices Java : auto-configuration, Actuator, Spring Data, Spring Security. Une image par service, des sondes de santé prêtes pour Kubernetes. Doc de référence : Spring Boot Reference.
documentation officielle · Spring Boot sur OpenCVE · Spring Framework sur OpenCVE · Spring Security sur OpenCVE
Spring Cloud
Gateway, configuration centralisée, découverte de services, résilience : les briques d’une architecture microservices. Spring for Apache Kafka branche les consumers et producers.
documentation officielle · Spring Cloud Gateway sur OpenCVE · Spring Cloud Config sur OpenCVE · Spring for Apache Kafka sur OpenCVE
Quarkus
Le Java taillé pour Kubernetes : démarrage en millisecondes et faible mémoire, en JVM comme en natif (GraalVM), avec un modèle de programmation Jakarta EE et MicroProfile.
documentation officielle · Quarkus sur OpenCVE
Micronaut
Injection de dépendances à la compilation, empreinte réduite, compatible natif. Guide : Micronaut user guide.
documentation officielle · Micronaut sur OpenCVE
Jakarta EE : WildFly, Payara, Open Liberty
Le standard d’entreprise (ex-Java EE) : CDI, JAX-RS, JPA, JMS. Il tourne sur un serveur d’applications : WildFly, Payara ou Open Liberty, chacun disponible en image conteneur.
documentation officielle · WildFly sur OpenCVE · Payara sur OpenCVE · Open Liberty sur OpenCVE
Vert.x et Dropwizard
Vert.x pour le réactif et l’événementiel non bloquant ; Dropwizard pour des services REST compacts sur Jetty, Jersey et Jackson.
documentation officielle · Vert.x sur OpenCVE · Dropwizard sur OpenCVE
Hibernate et JPA
L’ORM de référence, implémentation de Jakarta Persistence (JPA), utilisé par Spring Data JPA, Quarkus Panache et les serveurs Jakarta EE. Côté dépendances, jackson-databind et Log4j sont deux bibliothèques à suivre de près.
documentation officielle · Hibernate ORM sur OpenCVE · jackson-databind sur OpenCVE · Log4j sur OpenCVE
Maven et Gradle
Les deux outils de build de la JVM ; Gradle domine chez Android et Kotlin, Maven reste très présent en entreprise. Un build multi-étapes produit un JAR exécutable dans une image JRE légère.
documentation officielle · Maven sur OpenCVE · Gradle sur OpenCVE
Faire tourner Java sur Outscale avec bige-ops
Le runtime java de bige-ops réserve 1 GiB et le port 8080 par service, avec SPRING_PROFILES_ACTIVE=prod. Ton Dockerfile part d’une image JRE (par exemple eclipse-temurin:25-jre) ; sur OKS, chaque microservice devient un Deployment avec ses réplicas, sa mémoire et son HPA sur le CPU. Les middlewares sans preset (Kafka, Keycloak, OpenSearch) se déclarent en services custom avec leur image officielle, ou en VMs privées dédiées.
| Topologie | Sur Outscale | Pour |
|---|---|---|
single-vm | une VM {name}-all avec IP publique : apps et bases en Docker Compose | prototype, démo, environnement de test |
multi-vm | VM app en subnet public derrière un LBU, une VM privée par base (security groups au CIDR du Net), NAT pour la sortie | la production simple et lisible |
oks | cluster OKS (control plane managé + nodepools), un Deployment par service, Service LoadBalancer → LBU | les microservices Spring Boot, Quarkus, Micronaut |
bige-ops add layout java-spring --name platform # ou sur mesure, sur OKS : bige-ops add layout custom --runtime java --web spa --worker \ --db postgres --db redis --topology oks --lbu
Sur OKS, un Service exposé devient un LBU Outscale et le HTTPS se branche avec expose.tls.server_certificate_id (ORN d’un certificat EIM). Détail : OKS & pods.
Ce que bige-ops vérifie pour Java
Des failles, il y en aura toujours : l’important est de voir d’abord celles qui sont exposées. L’analyse du code Java arrive ; ta stack est déjà couverte : avec ta clé OpenCVE, ses composants et ses images (y compris celles de tes Dockerfile et docker-compose) sont comparés aux failles connues publiées dans le registre mondial des vulnérabilités (CVE) ; l’exposition dans la simulation et le coût sur Outscale sont calculés à côté. PostgreSQL, Redis et Kubernetes (topologie OKS) sont reconnus automatiquement ; Kafka, Keycloak, OpenSearch et les frameworks Java ont leurs fiches de référence ci-dessus et dans chaque page de stack.
Tout est classé par urgence : ce qui est exposé à Internet d’abord. Pourquoi le refaire toi-même ? C’est chez toi, sur ton poste, et c’est gratuit. La méthode complète : ce que bige-ops vérifie.
Bases de données typiques
PostgreSQL domine les nouveaux projets Java ; Kafka porte les événements entre microservices ; Redis le cache et les sessions.
| Base | Avec ce langage | Failles connues |
|---|---|---|
| PostgreSQL | JDBC, Hibernate / JPA, Spring Data, Panache. Stack : Spring Boot sur OKS + Kafka + Keycloak, Quarkus sur OKS + PostgreSQL + Kafka, Jakarta EE + OpenSearch + PostgreSQL. | fiche OpenCVE |
| Apache Kafka | événements et intégration entre services (doc Kafka). Stack : Spring Boot sur OKS + Kafka + Keycloak, Quarkus sur OKS + PostgreSQL + Kafka. | fiche OpenCVE |
| Redis | cache Spring, sessions, rate limiting. Stack : Spring Boot sur OKS + Kafka + Keycloak. | fiche OpenCVE |
| OpenSearch / Elasticsearch | recherche plein texte et journaux. Stack : Jakarta EE + OpenSearch + PostgreSQL. | fiche OpenCVE |
| MySQL / MariaDB | encore très présents dans le parc existant. | fiche OpenCVE |
Règle d’or, quelle que soit la base : jamais exposée à Internet. En multi-VM elle vit dans le subnet privé, sans IP publique, derrière un security group limité au CIDR du Net ; sur OKS elle reste un Service interne (ClusterIP). Détail : réseau · ouvrir ou non et bases de données.
Versions à épingler
Vise un JDK LTS : 25 (septembre 2025) ou 21, distribués notamment par Eclipse Temurin (images Docker). Reste sur une branche Spring Boot encore supportée (onglet Support de la page projet) et épingle tes BOM Maven ou Gradle. Projets JDK : OpenJDK · Failles connues : OpenJDK sur OpenCVE · Spring Framework sur OpenCVE.
OpenCVE, la source des failles connues
Pour savoir quelles failles connues touchent les briques de ta stack, bige-ops s’appuie sur OpenCVE. OpenCVE rassemble les failles publiées dans le registre mondial des vulnérabilités (CVE) et ses sources officielles (NVD, MITRE, liste KEV des failles déjà exploitées tenue par la CISA, l’agence américaine de cybersécurité…), donne à chacune sa note de gravité sur 10 (CVSS) et sa probabilité d’être exploitée (EPSS), et les range par éditeur et par produit, consultables dans son explorateur. Le projet est open source : son code, ses issues et les contributions de sa communauté vivent sur GitHub, et il s’installe aussi chez toi. Merci à ses mainteneurs et à tous ceux qui font vivre ce référentiel : c’est grâce à eux que chaque composant de ta simulation a sa fiche de failles à jour.
Stacks Java chiffrées
- Spring Boot sur OKS + Kafka + Keycloak (918,80 € HT/mois estimés)
- Quarkus sur OKS + PostgreSQL + Kafka (523,35 € HT/mois estimés)
- Jakarta EE + OpenSearch + PostgreSQL (714,95 € HT/mois estimés)
Docs officielles
Pour aller plus loin : layouts & topologies, VMs, OKS, volumes BSU, OOS, LBU, réseau, régions, bases de données, catalogue de prix. Toutes les stacks : stacks & langages.