#CKAD

Добавил несколько лаб по кубернетес для подготовки к экзамену CKAD, один модуль еще в процессе и остальные лабы тоже

https://github.com/mikonoid/CKAD/tree/main/labs

Ситуация страшная конечно, но смешно)

Короч, рофлите.

Есть ветка dev, есть master. Одна на стейджинг, другая на прод. Ну чотко.

Все ПР в дев, потому дев мержится в мастер. Ну чотко.

Вчера документация была смержена в мастер, был ПР смержить мастер в дев. Ну...чотко. Так можно.

Вот только галочку "удалить ветку после мержа" в ПР кто-то не убрал)))

masterless-driven development

Мой девопс ебашит вообще адовые плейбуки.
Ну такой вот примерно рецепт усредненный, потому что вариаций масса.
Берётся плейбук, модули не юзаются, юзать модули - это не про моего девопса. Он берёт этот плейбук, открывает в vi и начинает хуярить баш-команды через shell. Добавляет в него огромное количество изменений параметров седом, монтирование блочных устройств, команд, состоящих из переменных во вложенных словарях, ПАРОЛЕЙ! для безопасности, вызовов ролей сверху. Всё это катается по проду до дыма. Потом коммитится в мастер и пушится в репозиторий. Потом девопс создаёт джобу в Дженкинсе и, щедро добавив параметров, начинает юзать. При этом юзает с локально поднятой виртуалки с центосью на виндовом ноуте, подключаясь к нему с мака по rdp. Ещё и приговаривает полушёпотом: “Ух бля”. При этом у него на лбу аж пот выступает. Любезно мне иногда предлагает также делать, но я отказываюсь. Надо ли говорить о том какой дичайший даунтайм потом? Сервисы ложатся так, что обои от стен отклеиваются.

via @nk0688

На прошлой неделе удалось посмотреть трансляцию доклада "HashiCorp Vault в k8s" на площадке DevOps Novosibirsk. Я не специалист по решению от HashiCorp и доклад для меня был полезным. В нем рассказывается о нескольких возможных подходах для работы с секретами, их плюсы и минусы. Для нетерпеливых, в итоге внутри компании докладчика остановились на проекте bank-vaults, который работает через MutatingAdmissionWebhook. Одним из важных критериев при выборе подхода играло соответствие 12 факторам.

В рамках Q&A часто упоминался предыдущий доклад автора "Hashicorp Vault и как его готовить для разных команд". Для полной картины по работе с Vault его также рекомендуется посмотреть. После трансляции была интересная дискуссия про backup Vault (в записи ее нет) и работы с ним при необходимости. Актуальная проблема/задача особенно в рамках больших компаний.

Как всегда, стоит помнить то, что отлично работает в одной компании, может не заходить у вас и к выбору технологий стоит подходить очень внимательно. При этом технологии активно развиваются и как говорит сам автор в рамках доклада, что, когда они внедряли у себя, некоторых фичей вообще не было в том же Vault.

Если сломался шлейф или матрица на макбуке, то выход есть всегда)

Видосы с FOSDEM 2021 уже есть https://video.fosdem.org/2021/

Kind - or Kubernetes in Docker - is a tool that allows you to easily spin up your local k8s cluster and was originally developed to test Kubernetes itself.

However, you can use it for the local development as well. This article describes some caveats regarding using Kind for such kind of things.

#kubernetes

kube-dump - Backup a Kubernetes cluster as a yaml manifest

#k8s #kubernetes #backup

📄 10 логических задач с собеседований, которые заставят застрелиться (Читать)

📄 7 логико-математических задач: от простого к сложному (Читать)

📄 «Нет более надежного способа стать программистом, чем программировать». Как коммерческий директор в 45 лет стал Java-разработчиком (Читать)

📄 Ветеран Python-разработки рассказал, что он хочет видеть в Python 4 (Читать)

📄 Найден способ обойти PIN-код защиту платёжных карт Mastercard (Читать)

📄 Веб-разработчик рассказал, как уменьшить вес файла шрифта вплоть до 90% (Читать)

📄 GitHub создал сервис для 3D-визуализации аккаунтов пользователей (Читать)

📄 Идеи проектов машинного обучения для начинающих (Читать)

Кто еще не пробовал Ansible, но хочет

https://events.redhat.com/profile/form/index.cfm?PKformID=0x3259086bae&varPage=register