DevOps

Las prácticas que describen DevOps, como la entrega continua, la automatización, etc., son relevantes para los productos que brindan un servicio continuo, como los productos SaaS. Por ejemplo, una empresa de desarrollo de software que principalmente realiza proyectos para otros clientes podría no mantenerse nunca después de que finalice el …

26 terminology 

Tengo una imagen base docker que se utiliza para ejecutar el software de análisis de imágenes. Para cada contenedor creado a partir de la imagen, hay un conjunto de ajustes de configuración, algunos de los cuales son secretos (claves de cifrado, información del cliente, etc.) que el software utiliza para …

26 docker  secret-management 

Estamos planeando usar la bóveda ansible en nuestro proyecto para evitar fugas de contraseñas o claves en git. La idea es poner todos nuestros datos confidenciales en un archivo simple y luego cifrar este archivo con ansible-vault usando una contraseña antes de presionar para git. Para descifrar el archivo, tenemos …

26 ansible  git  security  practices  ansible-vault 

Tengo una discusión con un amigo sobre los casos de uso de Docker . Un chico del equipo quiere usar Docker para todo, como una especie de envoltorio de proceso universal de Unix. El otro piensa que Docker solo debe usarse para aplicaciones sin estado como Microservices y aplicaciones de …

25 containers  databases  cattle-vs-pet  risk 

DevOps es complejo e involucra muchos aspectos no deterministas como la cultura y el proceso. ¿Cuáles son algunas formas de medir las iniciativas de DevOps para el éxito? ¿Cómo le demuestra a una empresa que la inversión que ha realizado es devolver (o ahorrar) dólares reales?

24 metrics  roi 

Estoy trabajando con Digital Ocean y Terraform y ya puedo automatizar el dominio, el subdominio, las preferencias de red y el host, pero hay una sección llamada User dataque se ve así: La descripción de ese campo dice Allows the use of Cloud-init to configure your droplet. Mirando a mi …

24 terraform  cloud-init 

Definir un booleano en un archivo docker-compose.yml: environment: SOME_VAR: true y docker upresultados de ejecución en: contains true, which is an invalid type, it should be a string, number, or a null Intenta resolver el problema Si verdadero se cambia a Verdadero, el problema persiste. El uso 'true'no es aceptado …

24 docker-compose 

Hay algunas preguntas sobre los contenedores , como: ¿Qué papel juegan las herramientas de administración de configuración en la infraestructura inmutable? ¿Qué problemas resuelve una orquestación de contenedores? Contenedores simples de CI / CD en AWS Mis preguntas : ¿Qué es realmente un "contenedor" (en el contexto de DevOps)? ¿Por …

23 terminology  containers 

Hay algunas preguntas sobre servidores inmutables , como: ¿Cómo implementar el patrón de servidor inmutable sin perder la capacidad de hacer autopsias? ¿Qué papel juegan las herramientas de administración de configuración en la infraestructura inmutable? Parece obvio que tiene que ver con los servidores (esa parte la obtengo). Y simplemente …

23 terminology  immutable-servers 

Puedo docker run -p 3000:3000 image sin EXPOSE ese puerto en el contenedor (ver más abajo). Si eso es cierto, ¿por qué molestarse en poner EXPOSE en el Dockerfile? ¿Es solo para la comunicación con los usuarios de imágenes? Porque no conozco una razón funcional para EXPONER los puertos si …

23 docker  dockerfile  ports 

Terminamos con una buena cantidad de instantáneas de AWS EC2 donde el AMI ha sido eliminado, pero la instantánea se ha dejado pudrir. Me gustaría una forma no manual de identificar y eliminar a estos huérfanos para ahorrarnos dinero y espacio. Idealmente, estoy pensando en un script bash que aproveche …

22 amazon-web-services  amazon-ec2 

Michael Grünewald recientemente publicó este comentario : Un método muy importante que no menciona es el "principio de cuatro ojos" que se utiliza en las finanzas, ya sea como una obligación regulatoria o como una salvaguardia. En la industria del software, se implementa de varias maneras, como por ejemplo, revisiones …

22 configuration  four-eyes 

En agosto de 2013, Jérôme Petazzoni creó Docker en Docker, dindpara abreviar, esto permitió que se crearan contenedores Docker dentro de Docker Containers, esta funcionalidad resultó muy popular, lo que resultó en que el repositorio GitHub de Jérôme recibiera más de mil estrellas y trescientos tenedores. A partir de Docker …

21 docker  docker-in-docker 

Tengo un caso de uso donde los datos de S3 se ponen en cola en AWS SQS, que a su vez está conectado a CloudWatch, cuyas métricas desencadenarán AWS Lambda. Sin embargo, quiero que la arquitectura sea compatible con HIPAA . Entonces, se me ocurrió esta idea: Una vez que …

21 amazon-web-services  amazon-s3  amazon-sqs 

Tenemos una aplicación que escribe tres tipos de registros en tres archivos separados: registros de acceso, registros de aplicaciones genéricas y registros del sistema. El formato (y el propósito) de estos registros son muy diferentes. Y tenemos reenviadores de registros separados que los envían por separado a nuestro sistema de …

21 docker  logging