Michael Grünewald a récemment publié ce commentaire : Une méthode très importante que vous ne mentionnez pas est le «principe des quatre yeux» qui est utilisé dans la finance - soit comme une obligation réglementaire, soit comme un garde-fou. Dans l'industrie du logiciel, il est mis en œuvre de...
Nous nous retrouvons avec une bonne quantité d'instantanés AWS EC2 où l'AMI a été supprimée, mais l'instantané est laissé pourrir. Je voudrais un moyen non manuel d' identifier et de supprimer ces orphelins pour nous faire économiser de l'argent et de l'espace. Idéalement, je pense à un script bash...
En août 2013, Jérôme Petazzoni a créé Docker dans Docker, dindbref, cela a permis de créer des conteneurs Docker à l'intérieur de Docker Containers, cette fonctionnalité s'est avérée très populaire, ce qui a permis au référentiel GitHub de Jérôme de recevoir plus de mille étoiles et trois cents...
J'ai un cas d'utilisation où les données de S3 sont mises en file d'attente dans AWS SQS, qui est à son tour connecté à CloudWatch, dont les mesures déclencheront AWS Lambda. Cependant, je veux que l'architecture soit conforme à HIPAA . Donc, j'ai trouvé cette idée: Une fois que mon compartiment S3...
Nous avons une application qui écrit trois types de journaux dans trois fichiers distincts: les journaux d'accès, les journaux d'application génériques et les journaux système. Le format (et le but) de ces journaux sont très différents. Et nous avons des gestionnaires de journaux distincts qui les...
Actuellement, je vais avoir besoin d'une implémentation qui doit trouver tous les fichiers dans un répertoire et démarrer une tâche parallèle pour chaque fichier trouvé. Est-il possible d'y parvenir en utilisant des pipelines déclaratifs? pipeline { agent any stages { stage("test") { steps { dir...
Les bons développeurs doivent respecter la règle 11 du test Joel : Les nouveaux candidats écrivent-ils du code lors de leur entretien? Cependant, je ne connais pas grand-chose aux conteneurs Docker, comment configurer Jenkins ou AWS, etc. Quelle serait une bonne façon de tester si la personne qui...
Tout d'abord, lorsque j'ai entendu le mot SecOps, je l'ai pensé comme une approche de gestion qui vise à connecter les équipes de sécurité et d'exploitation, de la même manière que DevOps unifie les développeurs et l'équipe d'exploitation. Mais la sécurité n'est-elle pas seulement une pièce du...
Dans un projet Web développé en continu (pas un produit), nous avons actuellement la stratégie de branchement suivante, basée en gros sur Git Flow : développer la branche: dernière version de travail branche principale: version à publier / version publiée branches de fonctionnalités:...
Voici une citation du contenu actuel de l'intégration continue : ... processus de fusion fréquente des copies de code de travail du développeur vers une base de code partagée pour éviter ou minimiser les problèmes d'intégration. OK, je comprends. Mais il y a aussi livraison continue et le...
J'essaie de configurer le filtre Clean / Smudge dans git pour avoir le cryptage et le décryptage automatiques des fichiers contenant des secrets via la commande ansible-vault . La particularité de la commande ansible-vault est qu'elle n'est pas idempotente (elle crée un binaire différent à chaque...
En supposant que les bascules d'indicateur de fonctionnalité sont une bonne idée et devraient être implémentées dans du code que les développeurs écrivent. Par exemple, Etsy ne jure que par eux comme une partie importante de leur culture . Quelle est la bonne façon de persuader (et d'appliquer) les...
J'ai beaucoup entendu parler de Value Stream Mapping et de la façon dont il peut être utilisé pour analyser le flux de valeur des processus de fabrication, y compris le processus de livraison de logiciels. Je ne l'ai jamais vu livré avec succès dans le contexte des équipes de développement logiciel...
Objectif: créer à chaque fois les plus petites images de docker qui fonctionnent Courant REPOSITORY TAG IMAGE ID CREATED SIZE a-docker-image latest x 42 minutes ago 1.92 GB Tentative Ajout d'une étape de nettoyage à la fin du Dockerfile: #clean RUN apt-get purge -y wget RUN rm -r a-build-dir RUN...
Supposons que vous utilisez des processus d'intégration continue qui mettent fréquemment à jour certains environnements cibles, de sorte que chaque fois qu'il y a des changements, "vous" pouvez tester vos changements immédiatement. Cela fait partie des objectifs de CI, non? Mais supposez également...
Par exemple, je souhaite déclencher une alarme CloudWatch pour les éléments suivants: Number of messages sent- Number of messages deleted> = 6 Ce qui précède concerne les métriques AWS SQS. Et je veux que cette métrique déclenche AWS Lambda si cette alarme est déclenchée. Existe-t-il un moyen de...
Les technologies cloud sont très chaudes en ce moment, mais elles peuvent être coûteuses. Quelles sont les meilleures stratégies pour apprendre / essayer des services cloud sans accumuler une énorme
J'ai installé Certbot en suivant ce tutoriel : sudo add-apt-repository ppa:certbot/certbot sudo apt-get update sudo apt-get install python-certbot-nginx Et maintenant, je veux configurer mon certificat, mais j'ai besoin du dns-digitaloceanplugin: # certbot certonly --dns-digitalocean Saving debug...
J'ai la variable d'environnement suivante configurée dans un fichier docker-compose.yml: version: '3' services: server: ports: - 13045:3000 environment: - NODE_CONFIG: '{"DATABASE_URL":"http://db:5984"}' En essayant de courir docker-compose up, j'obtiens cette erreur: services.server.environment...
J'utilise un playbook Ansible avec un hack subtil pour travailler sur un port transmis arbitrairement (donc je peux utiliser une machine sans accès direct à beaucoup de machines). J'ai une pré-tâche pour changer la ansible_portvariable, donc quand je commence à exécuter mes tâches et rôles réels,...