DevOps

Recentemente, transferimos parte de nossa infraestrutura de produção para Kubernetes. Muitos pods são expostos por meio de um LoadBalancerserviço na AWS. Isso cria um ELB, registra cada nó no cluster com o ELB e configura uma porta de nó para mapear portas ELB para pods. Nossos aplicativos podem se conectar …

8 amazon-web-services  linux  kubernetes 

UMA pipeline de construçãogeralmente requer acesso a recursos de terceiros, além do código-fonte dos artefatos que ele pretende criar. Cada um desses recursos de terceiros introduz um fator de risco nas compilações, por exemplo: Os repositórios de distribuição estão temporariamente indisponíveis, portanto, a instalação dos pacotes de distribuição falha temporariamente. …

8 docker  build-pipeline 

Eu uso o Trellis para o meu desenvolvimento WordPress. Funciona muito bem, exceto que estou achando difícil alterar a permissão de arquivo (ou diretório) dentro da pasta sincronizada. Geralmente estou bem com a configuração de permissão padrão. No entanto, às vezes eu preciso dar permissão de gravação para alguns dos …

8 ansible  vagrant 

Temos ambientes Docker de dimensionamento automático nos quais usamos o Consul para descoberta de serviços. Esses ambientes podem adicionar ou remover uma instância a cada poucos minutos. Nosso teste inicial do Consul mostrou que era muito fácil para o Consul perder seu quorum. Talvez ingenuamente, nossa primeira experiência foi uma …

8 autoscaling  consul 

E405 v4.0.0 tarefas pacote remoto deve ter uma nova tentativa operações do pacote não são confiáveis como eles exigem a comunicação de rede e da disponibilidade de servidores remotos. Para mitigar os problemas em potencial, tentativas devem ser usadas via registrador: my_result e até: my_result | sucesso Isso aparece ao …

7 ansible 

O Ansible parece ter uma clara vantagem sobre a concorrência, como chef e fantoche, porque é sem agente e economiza um certo grau de sobrecarga. Eu li várias comparações das várias ferramentas de configuração e, embora cada ferramenta tenha suas próprias forças e fraquezas, percebo que muito disso se deve …

7 ansible  configuration-management  puppet 

Eu preciso fazer alguns testes em larga escala em um sistema. O sistema consiste em 2 partes principais: Gerenciador e Nós. Haverá apenas um servidor gerenciador, mas 100 nós. O gerenciador e os nós são imagens do Docker. Quero poder acelerar uma configuração na AWS, onde uma instância de um …

7 docker  amazon-web-services  amazon-ec2  amazon-ecs  aws-cloudformation 

Queremos implantar vários microsserviços no AWS ECS. O problema que precisamos resolver é como implantá-los de maneira atômica: Vamos dizer que temos os serviços front-end que requerem o serviço de usuário versão 2.0. Como garantir que o serviço do usuário esteja disponível antes da implantação do front-end. Temos a ideia …

7 docker  deployment  microservices  amazon-ecs 

O DevOps se concentra principalmente na velocidade de entrega e o SRE se concentra na confiabilidade na produção, mas onde os engenheiros de suporte de produção se encaixam, que também se concentra no monitoramento, alerta, desempenho, experiência do usuário, gerenciamento de incidentes, RCA e trabalha com defeitos de código e …

7 culture  sre  organization 

Como posso comparar uma infraestrutura diferente em relação ao tamanho e complexidade. O que posso medir e comparar, por exemplo, número de nós, número de servidores, arquiteturas etc. Como essas medidas e variáveis ​​diferem no que elas comparam? Qual deles faz sentido comparar e qual é a cardinalidade na qual …

7 terminology  infrastructure  complexity 

Eu tenho um processo Python dockerized que um cliente gostaria de executar uma ou duas vezes por mês. Ele chama várias APIs do Google e armazena os resultados em uma Planilha do Google. Não aceita solicitações de rede. Quero fornecer um "botão mágico" que gire o contêiner do Docker e …

7 docker  cloud 

Eu tenho uma máquina, que é acessível apenas via ipv6. Está configurado para ssh com a tecla rsa. Agora eu gostaria de gerenciá-lo com o ansible. Infelizmente, isso não é coberto na documentação do inventário . Então, tentei as seguintes permutações: docker_test ansible_host=fe80::88ea:e002:b409:4be0 docker_test ansible_host=[fe80::88ea:e002:b409:4be0] docker_test ansible_host=\[fe80::88ea:e002:b409:4be0\] Nada disso deu …

7 ansible  ansible-inventory 

De um certo tamanho da base de código, você ainda teria o Git ou existem soluções mais especializadas? (Também para finalizar a compra apenas uma parte da base de código)

7 git  monorepo 

Eu configurei um cluster Redis com o Terraform. A configuração é assim: resource "aws_elasticache_replication_group" "instance" { replication_group_id = "test" node_type = "cache.t2.micro" port = 6379 parameter_group_name = "default.redis3.2.cluster.on" subnet_group_name = "${aws_elasticache_subnet_group.instance.name}" security_group_ids = ["${aws_security_group.instance.id}"] cluster_mode { replicas_per_node_group = 0 num_node_groups = "${var.cluster_size}" } automatic_failover_enabled = true apply_immediately = true } …

7 amazon-web-services  terraform  redis 

A definição de um aplicativo sem estado parece se aplicar a servidores de banco de dados como MongoDB ou MySQL. Encontrei Helm Charts como uma espécie de repositório de modelos para o Kubernetes. No entanto, o estábulo cria todas as implantações de uso. Somente na incubadora, que não é fornecida …

7 kubernetes  databases  helm