DevOps

Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico do DevOps Stack Exchange. Fechado há 3 anos . O que é o teste "caixa preta" e como ele é diferente do teste …

8 testing  terminology 

Estou tentando acessar um serviço em um cluster kubernetes existente implantado em uma máquina remota. Eu configurei o cluster para ser acessível através kubectldo meu mac local. $ kubectl cluster-info Kubernetes master is running at https://192.168.58.114:6443 KubeDNS is running at https://192.168.58.114:6443/api/v1/namespaces/kube-system/services/kube-dns:dns/proxy A configuração de entrada para o serviço que eu …

8 kubernetes 

Como não há troca de pilha dedicada à Engenharia de Confiabilidade do Site, achei que isso fecha uma. Existem vários recursos excelentes para serem usados ​​como inspiração para o slidedeck sobre os princípios do SRE [slides do SRE]. Ainda não consigo encontrar: baixo conciso exemplos motivando recursos para implementar o …

8 sre 

Para o Azure Functions e WebJobs, há algum benefício em colocar seqüências de conexão como Segredos no Key Vault em vez de colocá-las diretamente nas Configurações do Aplicativo (e referenciá-las usando o ConfigurationManager.ConnectionStrings)? Os Segredos do Cofre de Chaves do Azure destinam-se principalmente a VMs e outras, em vez de …

8 azure 

Minha configuração é baseada em um aplicativo Flask que possui um banco de dados PostgreSQL e Redis. Além disso, um processo de trabalho é iniciado para lidar com tarefas assíncronas, como o envio de emails. Eu uso o Gunicorn para criar vários processos de aplicativos. A passagem de tarefas dos …

8 docker  containers 

Estou usando a AWS há algum tempo. Sempre tenho dificuldade em rastrear os recursos da AWS e como eles estão interconectados. Obviamente, estou usando o Terraform, mas ainda há sempre operações ad-hoc que reduzem minha visibilidade. Desde que fui cobrado várias vezes por recursos / serviços presentes, mas não utilizados …

8 amazon-web-services  amazon-cloudwatch 

Quando executo ansible em uma máquina host que possui alguns comandos que preciso executar como root, não posso executá-los com "torne" porque executa os comandos como root em vez de apenas executá-los com o sudo. O que venho fazendo é apenas usar command: sudo ... e suprimir avisos com args: …

8 ansible  passwords 

Ao iniciar um aplicativo de composição do docker, ele cria um volume nomeado na primeira vez e, em seguida, volumes adicionais cada vez que é iniciado. Esse é o comportamento normal em que ele cria volumes incrementais ou meu arquivo de composição de encaixe está quebrado? Além disso, após a …

8 docker  docker-compose 

Devo admitir que nunca perguntei, ou me perguntaram, se é possível ter um Módulo de Segurança de Hardware em uma nuvem pública, com o que quero dizer Google, Amazon ou Azure. Alguém encontrou alguma técnica para permitir que as organizações usem HSMs que eles gerenciam totalmente? Parece-me que os dois …

8 security  cloud  key-management 

Estou tentando entender a oferta de computação confidencial do Azure . Parece que a AWS não oferece criptografia no nível do aplicativo (veja o diagrama do que quero dizer com isso :) Minha pergunta é: A computação confidencial do Azure é essencialmente RAM criptografada?

8 amazon-ec2  azure  encryption 

Estamos prestes a mudar de uma arquitetura monolítica para um grupo de escala automática e não tenho certeza de como devo executar minhas migrações de banco de dados (Laravel). Eu estou pensando que um script será executado quando uma nova caixa ficar online, isso irá puxar meu código mais recente. …

8 amazon-web-services  autoscaling 

Quero fazer algumas perguntas sobre o trabalho da Ansible. 1 - Qual shell o Ansible usa ao fazer logon no host remoto? /ubuntu/937354/track-logins-made-via-non-interactive-shells/937716?noredirect=1#comment1486867_937716 2 - Se eu tiver 10 tarefas em um manual, o ansible faz a conexão 10 vezes com o host remoto OU usa uma única conexão para …

8 ansible 

Eu tenho que criar um novo processo de preparação para o nosso desenvolvimento e teste. A qualquer momento, há apenas cerca de 4 ramos git sendo desenvolvidos e testados ativamente. Em cada ramificação git, pode haver scripts de evolução do banco de dados (SQL direto) que devem ser executados, bem …

8 git  testing  builds  branch  mysql 

Eu já tinha um monte de playbooks, então comecei a organizá-los no diretório de playbooks . Isso causa que deve haver caminhos relativos aos arquivos vars. Manual real: --- - hosts: aws_instance.jenkins-agents user: ec2-user vars_files: - ../../../vars/main.yaml - ../../../vars/vault.yaml ... Existe alguma maneira de manter a estrutura de diretórios, mas …

8 ansible 

O índice do módulo Ansible foi consultado, mas não foi encontrado nenhum módulo que verifique se uma porta está disponível? Existe um módulo que suporte isso? O que availablesignifica isso ? Disponível significa que uma porta, por exemplo, 80não está no estado LISTEN. O seguinte indica que a porta 111 …

8 ansible  certbot