Ich arbeite an einem Angular2-Projekt mit Yii2 (PHP / MySQL) als API-Punkt. Wir müssen die Angular-App in verschiedenen Sprachen für verschiedene Kunden bereitstellen (mithilfe der AOT-Kompilierung aus Angular-CLI). Was ist der beste Weg, um dies zu erreichen? Ich schaue auf Docker oder Ansible...
Wir haben mehrere EC2-Instanzen, die unsere Mikrodienste hosten. Die Autoscaling-Gruppe von Servern verfügt über eine ELB. Der gesamte Datenverkehr wird über das AWS API Gateway weitergeleitet. Das Problem ist, dass der HTTPS-Port der ELB für die Welt geöffnet ist. Wie schützen wir unsere Server,...
Herkömmlicherweise überwachen CI-Systeme nur die Qualität des Codes in einem Integrationszweig und signalisieren, wenn Regressionen auftreten. Für Reparaturen ist menschliches Eingreifen erforderlich. Mit zunehmender Anzahl von Entwicklern, die an derselben Branche arbeiten, steigt das Risiko von...
Ein Teil einer Antwort auf meine (Meta-) Frage " Feature-Flags in Feature-Toggles umbenennen? " Ist wie folgt: ... Es könnte gültige Fragen zu Feature-Flags geben (Formalismus, Dokumentation darüber, Definitionsprozess), die möglicherweise nicht mit Feature- Toggles zusammenhängen, sondern mit...
In einem CI-Kontext ist eine der häufig verwendeten Maßnahmen zur Erhöhung des Qualitätsniveaus des Integrationszweigs ein obligatorischer Satz von Qualitätsprüfungen vor dem Festschreiben (in der Regel einschließlich der Erstellung einiger Artefakte, der Durchführung von Komponententests und sogar...
Arbeiten in stark regulierten Umgebungen Daten werden je nach Empfindlichkeit unterschiedlich klassifiziert. In einigen Fällen ist dies gesetzlich vorgeschrieben und muss anders behandelt werden. Beispiele für eine Datenklassifizierungsrichtlinie sind: Stark eingeschränkte Daten wie Passwörter,...
Ist jemandem eine Möglichkeit bekannt, die Übermittlung eines AMI an den Amazon Marketplace zu automatisieren? Ich möchte ein öffentliches AMI nehmen und es auf dem AWS Marketplace freigeben, damit es zur Auflistung gescannt und dann das Produktmetadatenblatt übermittelt werden kann. Unsere...
Stellen Sie sich einen Softwareanbieter und einen lizenzierten Kunden einer Software dieses Anbieters vor, wobei die lizenzierte Software entweder vor Ort (beim Kunden) oder im Format einer SaaS-Lösung (vom Anbieter gehostet) verwendet wird. Der Kunde erhält jedoch nur Zugriff auf das, was zur...
Wenn Slave Jenkins mit in Container ausgeführt wird , was sind Alternativen oder „sicher“ (in Bezug auf Sicherheit) Implementierungen für Docker in Docker . Architekturbeispiel: Jenkins Master läuft als Docker-Container Jenkins Sklave läuft als Docker Container Testaufgabe im Docker-Container...
Die akzeptierte Antwort auf " Was sind mögliche Implementierungen (oder Beispiele) des Vier-Augen-Prinzips? " Schlägt vor, dass das Pull-Request-Modell von GitHub eine mögliche Implementierung ist. Und meine eigene Antwort auf " Wie wird das Vier-Augen-Prinzip für Notfallkorrekturen implementiert?...
Viele "einfache" Anwendungsfälle, die in Beispielen für den ChatOps-Ansatz, die Erstellung von Cloud-Instanzen, Bereitstellungen in Testumgebungen usw. gezeigt werden, gibt es Anwendungsfälle für das Management der
Wir haben ein Mono-Laravel-Repo und sind dabei, auf einen saubereren, einfacher zu wartenden Dev-Neustart zu migrieren. Wir sind kürzlich dazu übergegangen, unsere vorhandenen PHP-basierten Ansichten in mehrere reaktionsbasierte "Funktionen" zu migrieren, die sich in einem /reactVerzeichnis...
Follow-up zu diesen Fragen und Antworten . Gemäß dieser und dieser Dokumentation sollte es möglich sein, eine Standard-Tresorkennwortdatei zu definieren, indem vault_password_file = ~/.vault_pass.txtin einer der folgenden Dateien angegeben wird: * ANSIBLE_CONFIG (an environment variable) *...
Ich habe mir Server Spec angesehen und es steht klar: Anmerkung: Serverspec-Testsuiten sollen auf einem einzelnen Computer (oder Docker-Container) ausgeführt werden. Mit anderen Worten, Sie sollten nicht versuchen, einen einzelnen rspec-Befehl auszugeben, der Tests für mehrere Computer oder...
Ich verwende nohupzum Starten von Ansible-Playbooks im Master, die über boto3 von AWS Lambda erzeugt werden. In diesem Playbook werden mehrere Worker erstellt, einige Aufgaben ausgeführt und beendet. Deshalb möchte ich ein zuverlässiges Überwachungssystem dafür entwerfen / bauen. Im Moment schreibe...
Diese Frage hat hier bereits Antworten : Welche Methoden oder Tools ermöglichen die kontinuierliche Bereitstellung von Datenbanken? (6 Antworten) Geschlossen vor 5 Monaten . Ich bin der DevOps-Ingenieur und ein Software-Ingenieur in einem Team, in dem die Entwickler vor Monaten von einer zentralen...
Ich habe Autoscaling-Gruppen, die ich basierend auf der Verzögerung, die in bestimmten Kafka-Themen angezeigt wird, dynamisch vergrößern / verkleinern möchte. Es gibt eine 1: 1-Beziehung zwischen Thema und Autoscaling-Gruppe, die skaliert werden muss. Ich bin mir ziemlich sicher, dass ich keine...
Gibt es eine Möglichkeit, das EBS-Volume von der vorhandenen EC2-Instanz zu trennen und mit ein neues EBS-Volume anzuhängen Terraform v0.9.2? Ich ziehe es vor, das Volume zu ersetzen, anstatt zu versuchen, die Instanz zu zerstören und ein neues mit neuem Volume zu erstellen. Das Dateisystem wird...
Ich versuche, einen Dummy-Status in Salt zu erstellen, um Abhängigkeiten aus einer Liste abzurufen, die von einer Säule abgeleitet wurde. In meiner top.slsDatei habe ich: base: '*': - components Dann habe components.slsich: {% if 'components' in pillar.items() %} include: {% for component in...
Ich verwende die Rolle willshersystems.users von ansible galaxy, um Benutzer auf Ubuntu-Servern zu erstellen. Jetzt, da es konsistent funktioniert, versuche ich, das Statusattribut basierend darauf festzulegen, ob der Benutzer über eine Liste Zugriff auf einen bestimmten Server haben soll. Ist so...