DevOps

Praktik yang menggambarkan DevOps, seperti pengiriman terus-menerus, otomasi, dll. Relevan dengan produk yang menyediakan layanan berkelanjutan, seperti produk SaaS. Misalnya, perusahaan pengembang perangkat lunak yang sebagian besar mengerjakan proyek untuk klien lain mungkin tidak pernah dipelihara setelah proyek ini selesai. Dan proyek klien tidak dibagikan dengan klien lain, karena tidak …

26 terminology 

Saya memiliki gambar docker dasar yang digunakan untuk menjalankan perangkat lunak analisis gambar. Untuk setiap wadah yang dibuat dari gambar, ada satu set pengaturan konfigurasi yang beberapa di antaranya adalah rahasia (kunci enkripsi, informasi pelanggan, dll.) Yang digunakan oleh perangkat lunak untuk menganalisis dan mendistribusikan gambar yang diproses. Bagaimana saya …

26 docker  secret-management 

Kami berencana untuk menggunakan vault yang dimungkinkan dalam proyek kami untuk mencegah kebocoran kata sandi atau kunci di git. Idenya adalah untuk memasukkan semua data sensitif kita ke dalam file biasa kemudian mengenkripsi file ini dengan kemungkinan-kubah menggunakan kata sandi sebelum mendorong ke git. Untuk mendekripsi file, kita harus memberikan …

26 ansible  git  security  practices  ansible-vault 

Saya sedang berdiskusi dengan seorang teman tentang kasus penggunaan untuk Docker . Satu orang di tim ingin menggunakan Docker untuk semuanya - seperti semacam pembungkus proses unix universal. Yang lain berpikir bahwa Docker hanya boleh digunakan untuk aplikasi stateless seperti Microservices dan aplikasi gaya AWS Lambda . Kami telah merekayasa …

25 containers  databases  cattle-vs-pet  risk 

DevOps kompleks, dan melibatkan banyak aspek non-deterministik seperti budaya dan proses. Apa beberapa cara untuk mengukur inisiatif DevOps untuk sukses? Bagaimana Anda membuktikan kepada bisnis bahwa investasi yang mereka lakukan adalah mengembalikan (atau menabung) dolar nyata?

24 metrics  roi 

Saya bekerja dengan Digital Ocean dan Terraform dan saya sudah dapat mengotomatiskan domain, subdomain, preferensi jaringan, dan tuan rumah, tetapi ada bagian yang disebut User dataseperti ini: Deskripsi bidang itu mengatakan Allows the use of Cloud-init to configure your droplet. Melihat sekeliling saya menemukan dokumentasi . Pertanyaan saya adalah, bagaimana …

24 terraform  cloud-init 

Mendefinisikan boolean dalam file docker-compose.yml: environment: SOME_VAR: true dan menjalankan docker uphasil dalam: contains true, which is an invalid type, it should be a string, number, or a null Upaya untuk menyelesaikan masalah Jika true diubah ke True masalah tetap ada. Penggunaan 'true'tidak diterima oleh kode itu sendiri ( aplikasi …

24 docker-compose 

Ada beberapa pertanyaan tentang wadah , seperti: Apa peran yang dimainkan oleh alat Manajemen Konfigurasi dalam infrastruktur yang tidak dapat diubah? Masalah apa yang dipecahkan oleh orkestrasi wadah? Kontainer CI / CD sederhana dalam AWS Pertanyaan saya : Apa itu sebenarnya "wadah" (dalam konteks DevOps)? Mengapa mereka digunakan?

23 terminology  containers 

Ada beberapa pertanyaan tentang server yang tidak dapat diubah , seperti: Bagaimana menerapkan pola server tidak berubah tanpa kehilangan kemampuan untuk melakukan post-mortem? Apa peran yang dimainkan oleh alat Manajemen Konfigurasi dalam infrastruktur yang tidak dapat diubah? Tampak jelas bahwa itu ada hubungannya dengan server (bagian yang saya dapatkan). Dan …

23 terminology  immutable-servers 

Saya bisa docker run -p 3000:3000 image tanpa EXPOSE memasukkan port itu ke dalam wadah (lihat di bawah). Jika itu benar, lalu mengapa repot-repot menempatkan EXPOSE di Dockerfile? Apakah hanya untuk komunikasi dengan pengguna gambar? Karena saya tidak tahu alasan fungsional untuk MENGUNGKAPKAN port jika semuanya dapat diikat. Berikut adalah …

23 docker  dockerfile  ports 

Michael Grünewald baru-baru ini memposting komentar ini : Metode yang sangat penting yang tidak Anda sebutkan adalah "prinsip empat mata" yang digunakan dalam keuangan - baik sebagai kewajiban regulasi atau sebagai penjaga aman. Dalam industri perangkat lunak ini diimplementasikan dalam berbagai cara, seperti ulasan kode tetapi juga dapat digunakan untuk …

22 configuration  four-eyes 

Kita berakhir dengan sejumlah besar snapshot AWS EC2 di mana AMI telah dihapus, tetapi snapshot tersebut ditinggalkan untuk membusuk. Saya ingin cara non-manual mengidentifikasi dan menghapus anak-anak yatim ini untuk menghemat uang dan ruang. Idealnya saya sedang memikirkan skrip bash yang meningkatkan CLI , tetapi AWS-fu saya lemah. Saya berasumsi …

22 amazon-web-services  amazon-ec2 

Saya memiliki kasus penggunaan di mana data dari S3 diantrekan ke AWS SQS, yang pada gilirannya terhubung ke CloudWatch, yang metriknya akan memicu AWS Lambda. Namun, saya ingin arsitekturnya sesuai dengan HIPAA . Jadi, saya datang dengan ide ini: Setelah ember S3 saya mendapat file, Jalankan fungsi Lambda, yang melakukan …

21 amazon-web-services  amazon-s3  amazon-sqs 

Pada Agustus 2013 Jérôme Petazzoni menciptakan Docker di Docker, dindsingkatnya, ini memungkinkan kontainer Docker dibuat di dalam Docker Containers, fungsi ini terbukti sangat populer sehingga Repositori GitHub Jérôme menerima lebih dari seribu bintang dan tiga ratus garpu. Pada Docker 1.8, dirilis dua tahun kemudian pada Agustus 2015, Docker di Docker …

21 docker  docker-in-docker 

Kami memiliki aplikasi yang menulis tiga jenis log menjadi tiga file terpisah: log akses, log aplikasi umum, dan log sistem. Format (dan tujuan) log-log ini sangat berbeda. Dan kami memiliki logforwarder terpisah yang mengirimkannya secara terpisah ke sistem logging terpusat kami. Berdasarkan memperlakukan log sebagai prinsip aliran acara , kami …

21 docker  logging