Michael Grünewald hat diesen Kommentar kürzlich gepostet : Eine sehr wichtige Methode, die Sie nicht erwähnen, ist das Vier-Augen-Prinzip, das in der Finanzierung angewendet wird - entweder als aufsichtsrechtliche Verpflichtung oder als Schutz. In der Softwareindustrie wird es auf verschiedene...
Wir haben am Ende eine ganze Reihe von AWS EC2-Snapshots, bei denen der AMI gelöscht wurde, der Snapshot jedoch verrottet. Ich möchte diese Waisenkinder auf nicht manuelle Weise identifizieren und löschen , um Geld und Platz zu sparen. Idealerweise denke ich an ein Bash-Skript, das die CLI nutzt ,...
Wir haben eine Anwendung, die drei Arten von Protokollen in drei separate Dateien schreibt: Zugriffsprotokolle, allgemeine Anwendungsprotokolle und Systemprotokolle. Das Format (und der Zweck) dieser Protokolle sind sehr unterschiedlich. Und wir haben separate Logforwarder, die sie separat an unser...
Ich habe einen Anwendungsfall, in dem Daten aus S3 in AWS SQS eingereiht werden, das wiederum mit CloudWatch verbunden ist, dessen Metriken AWS Lambda auslösen. Ich möchte jedoch, dass die Architektur HIPAA- kompatibel ist. Also habe ich mir diese Idee ausgedacht: Sobald mein S3-Bucket eine Datei...
Im August 2013 erstellte Jérôme Petazzoni Docker in Docker. dindDies ermöglichte es, Docker-Container innerhalb von Docker Containers zu erstellen. Diese Funktionalität erwies sich als sehr beliebt. Das GitHub-Repository von Jérôme erhielt über tausend Sterne und dreihundert Gabeln. Seit Docker...
Hier ein Zitat aus dem aktuellen Inhalt der Continuous-Integration : ... das häufige Zusammenführen der Arbeitscode-Kopien des Entwicklers auf einer gemeinsam genutzten Codebasis, um Integrationsprobleme zu vermeiden oder zu minimieren. OK, das verstehe ich. Aber es gibt auch Continuous-Delivery...
Als ich das Wort SecOps hörte, stellte ich es mir als einen Managementansatz vor, der darauf abzielt, Sicherheits- und Betriebsteams auf die gleiche Weise miteinander zu verbinden, wie DevOps Entwickler und Betriebsteams vereint. Aber ist Sicherheit nicht nur ein Teil des DevOps-Puzzles? DevOps...
Ich versuche, einen Clean / Smudge-Filter in Git einzurichten, um Dateien, die Geheimnisse enthalten, automatisch durch den Befehl ansible-vault zu verschlüsseln und zu entschlüsseln . Die Besonderheit des ansible-vault-Befehls besteht darin, dass er nicht idempotent ist (er erstellt jedes Mal eine...
Angenommen, das Umschalten der Feature-Flags ist eine gute Idee und sollte in Code implementiert werden, den Entwickler schreiben. Zum Beispiel schwört Etsy auf sie als einen wichtigen Teil ihrer Kultur . Was ist ein guter Weg, um Entwickler davon zu überzeugen (und zu erzwingen),...
Gute Entwickler sollten Regel 11 des Joel-Tests erfüllen : Schreiben neue Kandidaten während ihres Interviews Code? Ich weiß jedoch wenig bis gar nichts über Docker-Container, die Konfiguration von Jenkins oder AWS usw. Was wäre eine gute Möglichkeit, um zu testen, ob die Person, die sich bewirbt,...
In einem kontinuierlich weiterentwickelten Webprojekt (kein Produkt) verfolgen wir derzeit die folgende Verzweigungsstrategie, die grob auf Git Flow basiert : branch entwickeln: neueste arbeitsversion master branch: freizugebende version / freigegebene version Feature-Zweige: Features in...
Ich habe viel über Value Stream Mapping gehört und wie es zur Analyse des Wertstroms von Herstellungsprozessen einschließlich des Prozesses der Softwarelieferung verwendet werden kann. Ich habe noch nie erlebt, dass es im Kontext von Softwareentwicklungs- und Betriebsteams erfolgreich umgesetzt...
Ich führe ein Ansible-Playbook mit einem subtilen Hack aus, um an einem beliebigen Port weitergeleiteten Port zu arbeiten (damit ich einen Computer ohne direkten Zugriff auf viele Computer verwenden kann). Ich habe eine Pre-Task zum Ändern der ansible_portVariablen. Wenn ich meine eigentlichen...
Cloud-Technologien sind derzeit sehr heiß, können aber teuer sein. Was sind die besten Strategien, um Cloud-Dienste zu erlernen / auszuprobieren, ohne eine große Rechnung zu
Ich muss einige Konfigurationsänderungen an unserer Jenkins-Instanz vornehmen, bei denen Jenkins einige Male neu gestartet wird. Unsere Entwickler legen jedoch häufig genug fest, dass ich Jenkins nicht gesehen habe, ohne dass in drei Tagen Jobs ausgeführt wurden. Gibt es eine native Möglichkeit...
Angenommen, Sie verwenden kontinuierliche Integrationsprozesse, mit denen einige Zielumgebungen häufig aktualisiert werden, sodass "Sie" bei jeder Änderung Ihre Änderungen sofort testen können. Das gehört zu den Zielen von CI, oder? Nehmen Sie aber auch an, dass andere Personen in Ihren Testzyklus...
Zum Beispiel möchte ich einen CloudWatch-Alarm auslösen für: Number of messages sent- Number of messages deleted> = 6 Das Obige gilt für AWS SQS-Metriken. Und ich möchte, dass diese Metrik AWS Lambda auslöst, wenn dieser Alarm ausgelöst wird. Kann ich das auf irgendeine Weise tun? Wenn nicht,...
Ich habe die folgende Umgebungsvariable in einer docker-compose.yml-Datei konfiguriert: version: '3' services: server: ports: - 13045:3000 environment: - NODE_CONFIG: '{"DATABASE_URL":"http://db:5984"}' Beim Versuch zu rennen docker-compose uperhalte ich den folgenden Fehler:
Ziel: jedes Mal die kleinsten funktionierenden Docker-Bilder erstellen Aktuell REPOSITORY TAG IMAGE ID CREATED SIZE a-docker-image latest x 42 minutes ago 1.92 GB Versuch Hinzufügen eines Bereinigungsschritts am Ende der Docker-Datei: #clean RUN apt-get purge -y wget RUN rm -r a-build-dir RUN...
Amazon S3 bietet eine Option für die regionübergreifende Replikation, die bei Regions- / Zonenausfällen ziemlich fehlertolerant sein sollte. Bedeutet das, dass diejenigen, die sich über den Ausfall beschweren, diesen Aspekt nicht genutzt haben? Oder ist diese regionübergreifende Replikation nicht...