Acabamos com uma quantidade razoável de instantâneos do AWS EC2 em que a AMI foi excluída, mas o instantâneo é deixado para trás para apodrecer. Eu gostaria de uma maneira não manual de identificar e excluir esses órfãos para economizar dinheiro e espaço. Idealmente, estou pensando em um script...
Michael Grünewald postou recentemente este comentário : Um método muito importante que você não menciona é o “princípio dos quatro olhos”, que é usado nas finanças - como uma obrigação regulatória ou como salvaguarda. Na indústria de software, ele é implementado de várias maneiras, como, por...
Tenho um caso de uso em que os dados do S3 são enfileirados no AWS SQS, que por sua vez é conectado ao CloudWatch, cujas métricas acionam o AWS Lambda. No entanto, quero que a arquitetura seja compatível com HIPAA . Então, eu tive essa ideia: Depois que meu bucket S3 obtiver um arquivo, Inicie...
Temos um aplicativo que grava três tipos de logs em três arquivos separados: logs de acesso, logs genéricos de aplicativos e logs do sistema. O formato (e a finalidade) desses logs são muito diferentes. E temos encaminhadores de logs separados que os enviam separadamente para o nosso sistema de...
Em agosto de 2013, Jérôme Petazzoni criou o Docker no Docker, dindpara abreviar, isso permitiu a criação de contêineres do Docker dentro do Docker Containers; essa funcionalidade se mostrou muito popular, resultando no GitHub Repository da Jérôme recebendo mais de mil estrelas e trezentos...
Supondo que as alternâncias de sinalizador de recurso sejam uma boa ideia e deva ser implementada no código que os desenvolvedores escrevem. Por exemplo, Etsy jura por eles como uma parte importante de sua cultura . Qual é uma boa maneira de persuadir (e impor) os desenvolvedores a começar a usar...
Bons desenvolvedores devem se encaixar na regra 11 do teste Joel : Os novos candidatos escrevem código durante a entrevista? No entanto, sei pouco ou nada sobre os contêineres do Docker, como configurar o Jenkins ou a AWS etc. Qual seria uma boa maneira de testar se a pessoa que se aplica pode...
Aqui está uma citação do conteúdo atual da integração contínua : ... processo de mesclar cópias de código de trabalho do desenvolvedor para uma base de código compartilhada com frequência para evitar ou minimizar problemas de integração. OK, entendi. Mas depois há também contínua de entrega e...
Estou tentando configurar o filtro clean / smudge no git para ter criptografia e descriptografia automáticas de arquivos que contêm segredos através do comando ansible-vault . A peculiaridade do comando ansible-vault é que ele não é idempotente (ele cria um binário diferente cada vez que é...
Primeiro, quando ouvi a palavra SecOps, pensei nela como uma abordagem de gerenciamento que visa conectar equipes de segurança e operações, da mesma maneira que o DevOps unifica desenvolvedores e equipe de operações. Mas a segurança não é apenas uma peça do quebra-cabeça do DevOps? O DevOps já...
Em um projeto web continuamente desenvolvido (não um produto), atualmente temos a seguinte estratégia de ramificação, basicamente baseada no fluxo git : desenvolver filial: versão de trabalho mais recente ramificação mestre: versão a ser lançada / versão lançada ramos de recursos: recursos em...
Estou executando um manual do Ansible com um truque sutil para trabalhar em uma porta encaminhada de porta arbitrária (para que eu possa usar uma máquina sem acesso direto a muitas máquinas). Eu tenho uma pré-tarefa para alterar a ansible_portvariável; portanto, quando começo a executar minhas...
Atualmente, vou precisar de uma implementação que encontre todos os arquivos em um diretório e inicie uma tarefa paralela para cada arquivo encontrado. É possível conseguir isso usando pipelines declarativos? pipeline { agent any stages { stage("test") { steps { dir ("file_path") { // find...
Eu tenho a seguinte variável de ambiente configurada em um arquivo docker-compose.yml: version: '3' services: server: ports: - 13045:3000 environment: - NODE_CONFIG: '{"DATABASE_URL":"http://db:5984"}' Ao tentar executar docker-compose up, estou recebendo este
Suponha que você esteja usando processos de integração contínua que atualizam frequentemente alguns ambientes de destino, para que toda vez que houver algumas alterações, "você" possa testar suas alterações imediatamente. Isso faz parte dos objetivos da CI, não? Mas suponha também que você tenha...
As tecnologias de nuvem estão muito quentes no momento, mas podem ser caras. Quais são as melhores estratégias para aprender / experimentar serviços em nuvem sem acumular uma conta
Ouvi falar muito sobre o mapeamento do fluxo de valor e como ele pode ser usado para analisar o fluxo de valor dos processos de fabricação, incluindo o processo de entrega de software. Eu nunca o vi entregue com êxito no contexto das equipes de desenvolvimento e operações de software. O que é o...
Instalei o Certbot seguindo este tutorial : sudo add-apt-repository ppa:certbot/certbot sudo apt-get update sudo apt-get install python-certbot-nginx E agora eu quero configurar meu certificado, mas preciso do dns-digitaloceanplugin: # certbot certonly --dns-digitalocean Saving debug log to...
Objetivo: criar sempre as menores imagens de janela de encaixe de trabalho Atual REPOSITORY TAG IMAGE ID CREATED SIZE a-docker-image latest x 42 minutes ago 1.92 GB Tentativa Adicionando uma etapa de limpeza no final do Dockerfile: #clean RUN apt-get purge -y wget RUN rm -r a-build-dir RUN...
Por exemplo, quero acionar um alarme do CloudWatch para o seguinte: Number of messages sent- Number of messages deleted> = 6 O acima é para métricas do AWS SQS. E quero que essa métrica acione o AWS Lambda se esse alarme for acionado. Existe alguma maneira de fazer isso? Caso contrário,...