DevOps

Saya punya buku pedoman Ansible di mana saya ingin memperbarui sejumlah perangkat terkelupas secara berurutan. Saya dapat menggunakan serial:1, tetapi saya ingin menghentikan buku pedoman sama sekali jika saya mengalami kegagalan sehingga saya dapat memperbaikinya sebelum melanjutkan alih-alih mengumpulkan kesalahan. Saya juga ingin me-restart playbook di host yang sama saya …

15 ansible 

Kami menggunakan Otoritas Sertifikat internal untuk membuat sertifikat server di perusahaan saya. Kami juga harus berurusan dengan proxy transparan yang melakukan SSL interception (MITM). Saya secara teratur mengalami kesalahan validasi SSL karena Chef tidak mengetahui sertifikat CA dan kadang-kadang alat di sekitar (berkshelf, pisau, bahkan koki klien itu sendiri ketika …

15 chef  ssl 

Saya ingin memesan cadangan data untuk disalin dari S3 ke drive fisik (SATA HD) dan dikirim ke alamat. Saya tahu itu mungkin menggunakan Amazon Glacier , namun saya tidak dapat menemukan opsi seperti itu di mana pun. Apa cara termudah untuk melakukan itu?

15 amazon-s3  storage  amazon-web-services 

Saya ingin tahu tentang matriks seperti perbandingan keamanan / kemudahan manajemen / kemampuan forensik untuk setiap jenis server. Saya mungkin lupa beberapa fitur kunci dari setiap jenis juga. Saya punya ide umum tentang jenis tetapi matriks referensi akan membantu ketika memilih di antara mereka pada beberapa kasus (ketika otomatisasi menjadi …

15 servers  architecture 

Dalam organisasi besar, menggunakan metodologi air terjun biasanya menghasilkan struktur percabangan yang sangat kompleks (alias spagetti cabang ). Strategi percabangan apa yang dapat digunakan untuk transisi dari realitas percabangan yang kompleks ke model cabang tunggal seperti pengembangan berbasis batang? Memperbarui: Untuk memperjelas, pertanyaannya adalah tentang migrasi / transisi itu sendiri …

15 continuous-integration  branch  waterfall 

Apa saja cara berbeda untuk menggunakan fitur toggle bendera fitur dalam aplikasi? Jika Anda menjelaskan kepada pengembang hal-hal yang harus dilakukan untuk mendapatkan apa-apa dari aplikasi penuh fitur flag-toggled, apa langkah-langkahnya?

15 feature-flags  continuous-delivery 

Ini adalah skenario umum bahwa basis kode dari suatu produk yang dipegang oleh repositori di beberapa sistem VCS berevolusi ke titik di mana basis kode itu dapat dilihat sebagai mengandung beberapa produk. Memisahkan basis kode di beberapa repositori VCS, masing-masing didedikasikan untuk satu produk, dapat memanfaatkan beberapa manfaat (lihat Manfaat …

15 deployment  repository 

Tim saya saat ini mencoba untuk memutuskan apakah kami harus menggunakan aplikasi Nodejs kami sebagai paket deb alih-alih mencoba menjalankannya dalam wadah seperti Docker. Saya mendapat ide ini dari membaca blog ini di sini yang membuat beberapa argumen bagus untuk menggunakan paket deb untuk aplikasi python yang sudah ada sebelumnya. …

15 deployment  docker 

"SRE adalah apa yang terjadi ketika Anda meminta insinyur perangkat lunak untuk merancang tim operasi." - Rekayasa Keandalan Situs Sejak Buku Rekayasa Keandalan Situs Google dirilis, pada lebih dari satu kesempatan saya telah diberitahu bahwa SRE merupakan perpanjangan dari model Operasi atau Dukungan Aplikasi yang ada. Kami punya beberapa pertanyaan …

15 sre  operating-model  sysadmin 

Saya mencari cara untuk menjalankan proses java di latar belakang menggunakan pipa deklaratif Jenkins. Di bawah ini adalah potongan kode stage('Deploy'){ steps{ script{ withEnv(['BUILD_ID=dontkill']) { sh "nohup java -jar test-0.0.1-SNAPSHOT.war &" } } } } Sudah mengetahui ProcessTreeKiller of Jenkins dan setiap jawaban menyarankan untuk melakukan hal yang sama. Saya …

15 jenkins  jenkins-pipeline  jenkinsfile 

Saya tidak mengerti perbedaan antara buruh pelabuhan dan chroot. Ya itu bagus dalam hal pengemasan registry. Tapi entah kenapa aku merasakan itu hanya chroot dengan lonceng dan peluit ekstra. Saya tahu saya kehilangan sesuatu. Akan lebih baik untuk mengetahui bagaimana mereka berbeda dan kebutuhan buruh pelabuhan jika chroot bisa melakukan …

15 docker  linux  containers 

Saya ingin mengirimkan aplikasi saya kepada pelanggan dalam bentuk gambar buruh pelabuhan. Tetapi penting untuk memastikan bahwa pengguna akhir tidak mengubah apa pun di dalam wadah. Pengguna seharusnya hanya dapat menjalankan / menghentikan wadah dan berinteraksi dengan wadah melalui jaringan. Apakah mungkin untuk melarang akses ke bagian dalam wadah? Apakah …

14 docker  security 

Perusahaan saya memiliki sistem yang kami jual yang pada dasarnya terdiri dari komputer mini "Smartbox" yang menjalankan Ubuntu 12.04. Kotak ini menjalankan aplikasi Django plus sejumlah proses pemula yang berbeda yang terkait dengannya. Tidak banyak lagi. Kami memiliki ribuan kotak ini di lapangan. Kami mengelola dependensi paket, proses pendaftaran, dll. …

14 docker 

Memiliki riwayat revisi Git penuh memiliki banyak manfaat sebagai bagian dari proses pengembangan. Tetapi produk kami adalah kode sumber, kami menggunakan bahasa skrip yang tidak memerlukan kompilasi atau pemrosesan, dan kemudian sejarah Git menjadi beban penerapan - dalam contoh kami, kami menerapkan lingkungan virtual yang bersih mengikuti setiap perubahan, memiliki …

14 git 

Saya memiliki pengaturan berikut: Buat banyak pekerja, lakukan perhitungan dan hentikan mereka setelah perhitungan selesai. Jadi, setiap kali itu akan menjadi contoh yang berbeda menjalankan tugas, sehingga setiap host akan memiliki file log sendiri, ini akan menghasilkan daftar besar file. Apakah ini praktik yang baik? Jika tidak, apa cara yang …

14 serverless  logging