DevOps

As práticas que descrevem o DevOps, como entrega contínua, automação etc. são relevantes para produtos que fornecem serviço contínuo, como produtos SaaS. Por exemplo, uma empresa de desenvolvimento de software que realiza projetos para outros clientes nunca poderá ser mantida após o término do projeto. E projetos de clientes não …

26 terminology 

Eu tenho uma imagem de janela de encaixe base que é usada para executar o software de análise de imagem. Para cada contêiner criado a partir da imagem, há um conjunto de definições de configuração, algumas das quais são segredos (chaves de criptografia, informações do cliente etc.) usadas pelo software …

26 docker  secret-management 

Planejamos usar o cofre ansible em nosso projeto para evitar o vazamento de senhas ou chaves no git. A idéia é colocar todos os nossos dados confidenciais em um arquivo simples e depois criptografá-lo com o ansible-vault usando uma senha antes de enviar para o git. Para descriptografar o arquivo, …

26 ansible  git  security  practices  ansible-vault 

Estou discutindo com um amigo sobre casos de uso do Docker . Um cara da equipe quer usar o Docker para tudo - como uma espécie de invólucro universal de processos unix. O outro acha que o Docker deve ser usado apenas para aplicativos sem estado , como aplicativos no …

25 containers  databases  cattle-vs-pet  risk 

O DevOps é complexo e envolve muitos aspectos não determinísticos, como cultura e processo. Quais são algumas maneiras de medir as iniciativas de DevOps para obter sucesso? Como você prova para uma empresa que o investimento realizado está retornando (ou economizando) dólares reais?

24 metrics  roi 

Estou trabalhando com o Digital Ocean e o Terraform e já posso automatizar o domínio, subdomínio, preferências de rede e host, mas há uma seção chamada User dataque se parece com isso: A descrição desse campo diz Allows the use of Cloud-init to configure your droplet. Olhando em volta, encontrei …

24 terraform  cloud-init 

Definindo um booleano em um arquivo docker-compose.yml: environment: SOME_VAR: true e execução docker upresulta em: contains true, which is an invalid type, it should be a string, number, or a null Tentativas de resolver o problema Se true for alterado para True, o problema persistirá. O uso 'true'não é aceito …

24 docker-compose 

Existem algumas perguntas sobre contêineres , como: Qual o papel que as ferramentas de Gerenciamento de Configuração desempenham na infraestrutura imutável? Quais problemas uma orquestração de contêiner resolve? Contêineres simples de CI / CD na AWS Minhas perguntas : O que é realmente um "contêiner" (no contexto do DevOps)? Por …

23 terminology  containers 

Existem algumas perguntas sobre servidores imutáveis , como: Como implementar o padrão imutável do servidor sem perder a capacidade de executar post-mortems? Qual o papel que as ferramentas de Gerenciamento de configuração desempenham na infraestrutura imutável? Parece óbvio que isso tem a ver com servidores (a parte que recebo). E …

23 terminology  immutable-servers 

Posso docker run -p 3000:3000 image sem EXPOSE essa porta no contêiner (veja abaixo). Se isso for verdade, por que se preocupar em colocar EXPOSE no Dockerfile? É apenas para comunicação com usuários de imagem? Porque eu não conheço um motivo funcional para EXPOSE as portas se todas elas forem …

23 docker  dockerfile  ports 

Michael Grünewald postou recentemente este comentário : Um método muito importante que você não menciona é o “princípio dos quatro olhos”, que é usado nas finanças - como uma obrigação regulatória ou como salvaguarda. Na indústria de software, ele é implementado de várias maneiras, como, por exemplo, revisões de código, …

22 configuration  four-eyes 

Acabamos com uma quantidade razoável de instantâneos do AWS EC2 em que a AMI foi excluída, mas o instantâneo é deixado para trás para apodrecer. Eu gostaria de uma maneira não manual de identificar e excluir esses órfãos para economizar dinheiro e espaço. Idealmente, estou pensando em um script bash …

22 amazon-web-services  amazon-ec2 

Em agosto de 2013, Jérôme Petazzoni criou o Docker no Docker, dindpara abreviar, isso permitiu a criação de contêineres do Docker dentro do Docker Containers; essa funcionalidade se mostrou muito popular, resultando no GitHub Repository da Jérôme recebendo mais de mil estrelas e trezentos garfos. A partir do Docker 1.8, …

21 docker  docker-in-docker 

Tenho um caso de uso em que os dados do S3 são enfileirados no AWS SQS, que por sua vez é conectado ao CloudWatch, cujas métricas acionam o AWS Lambda. No entanto, quero que a arquitetura seja compatível com HIPAA . Então, eu tive essa ideia: Depois que meu bucket …

21 amazon-web-services  amazon-s3  amazon-sqs 

Temos um aplicativo que grava três tipos de logs em três arquivos separados: logs de acesso, logs genéricos de aplicativos e logs do sistema. O formato (e a finalidade) desses logs são muito diferentes. E temos encaminhadores de logs separados que os enviam separadamente para o nosso sistema de registro …

21 docker  logging