Tag devops
In fast jedem Repository, das über ein paar Wochen hinaus lebt, sieht die Pipeline irgendwann gleich aus: build, test, scan, deploy. Und in fast jedem zweiten Repository steht dieser Ablauf noch einmal komplett neu getippt in der Workflow-Datei. Das ist der Punkt, an dem Reusable Workflows sinnvoll werden. Sie sind nicht neu, aber sie werden [̷... mehr auf muellermh.wordpress.com
Caching ist der einfachste Weg, eine Pipeline schneller zu machen. Man setzt drei Zeilen in den Workflow, die Build-Zeit halbiert sich, niemand fragt nach. Genau deshalb ist der Cache eine der am wenigsten geprüften Stellen in CI/CD. Er ist ein beschreibbarer, geteilter Speicher, der zwischen zwei Läufen Daten transportiert. Wer da hineinschreiben ... mehr auf muellermh.wordpress.com
Ein Repository ohne Regeln am Hauptzweig ist eine Einladung zum direkten Push auf main. Das geht lange gut, bis jemand versehentlich einen kaputten Commit reindrückt oder eine ungeprüfte Änderung in Produktion landet. GitHub bietet zwei Mechanismen, um das zu verhindern: die klassischen Branch Protection Rules und die neueren Rulesets. Beide sicher... mehr auf muellermh.wordpress.com
IAM ist der Teil von AWS, an dem die meisten zuerst verzweifeln. Nicht weil es schwer wäre, sondern weil das mentale Modell fehlt. Wer einmal verstanden hat, wie AWS eine Anfrage bewertet, schreibt Policies in Minuten statt in Stunden. Dieser Beitrag bringt das Modell auf den Punkt und zeigt die Fehler, die immer wieder auftauchen. […]... mehr auf muellermh.wordpress.com
Docker Compose ist für viele Projekte der natürliche Startpunkt. Eine Datei, ein Befehl, der ganze Stack läuft. Irgendwann taucht die Frage auf, ob Kubernetes der nächste Schritt ist. Die Antwort ist seltener ja, als die übliche Diskussion vermuten lässt. Hier ist, wie ich die Entscheidung einordne. Was Compose richtig macht Compose beschreibt eine... mehr auf muellermh.wordpress.com
Der Terraform State ist die wichtigste Datei im ganzen Projekt und gleichzeitig die, über die am wenigsten geredet wird. Er hält fest, welche realen Ressourcen zu welchem Code gehören. Wer ihn verliert, kann nicht mehr sauber planen. Wer ihn ungeschützt liegen lässt, gibt Klartext-Geheimnisse preis. In diesem Beitrag geht es um drei Dinge, die in [... mehr auf muellermh.wordpress.com
Ein typisches Container-Image schleppt ein komplettes Linux-System mit sich herum, obwohl die eigentliche Anwendung oft nur eine einzige Binärdatei ist. Jedes Paket darin ist potenzielle Angriffsfläche und Wartungslast. Wer Images härtet, reduziert beides gleichzeitig. Drei Hebel bringen dabei den größten Effekt: Multi-Stage Builds, distroless Base... mehr auf muellermh.wordpress.com
Wer mit Kubernetes arbeitet, begegnet früher oder später dem Secret-Objekt. Es sieht aus wie der richtige Ort für Passwörter, API-Tokens und Zertifikate, und der Name suggeriert Schutz. Genau das ist das Problem. Ein Kubernetes-Secret ist standardmäßig nicht verschlüsselt, sondern nur base64-kodiert. Dieser Unterschied entscheidet in der Praxis übe... mehr auf muellermh.wordpress.com
GitHub Actions sind praktisch und genau deshalb gefährlich. Ein Workflow läuft mit Token, hat Zugriff aufs Repository und zieht oft fremden Code aus dem Marketplace, ohne dass jemand genau hinschaut. Wer eine Action per Tag einbindet, vertraut darauf, dass hinter diesem Tag morgen noch derselbe Code steckt. Das muss nicht so sein. Hier sind drei [&... mehr auf muellermh.wordpress.com
SSL-Verschlüsselung mit Let’s Encrypt Let’s Encrypt ist eine freie und offene Zertifizierungsstelle (Certification Authority / CA) für SSL-/TLS-Zertifikate. Dieser Service wird seit 2015 von der gemeinnützigen Internet Security Research Group (ISRG) zur Verfügung gestellt. Anders als bei kommerziellen Zertifizierungsstellen, haben die LetR... mehr auf blog.marketing-factory.de
Ehe ein Software-Unternehmen nicht eine stabile, verlässliche Continuous-Integration-Umgebung hat und es keine Kultur gibt, diese effektiv zu nutzen, kann der Schritt hin zu Continuous Delivery eine schmerzhafte Verschwendung von Zeit und Ressourcen sein. Wenn die CI-Infrastruktur, auf die die CD-Prozesse aufgebaut werden, eilig zusammengeworfen... mehr auf blog.seibert-media.net
Im ersten Teil dieses Artikels haben wir uns angesehen, warum eine solide Continuous-Integration-Infrastruktur so wichtig für Unternehmen ist, die in Richtung Continuous Delivery voranschreiten möchten, und wie die verantwortlichen Teams Einsichten im Hinblick auf den derzeitigen Status des CI-Prozesses gewinnen können. Dieser zweite Teil knüpft... mehr auf blog.seibert-media.net
Mal wieder auf der Suche nach dem passenden Tool für Problem XYZ? Kein Problem, ein netter Mensch hat auf GitHub eine stattliche Sammlung mit Tools rund um das SysAdmin-Leben erstellt. So finden sich vom LDAP Server bis zur passenden Code-Review Software quasi alle Programme an einem Platz. Ich jedenfalls werde mir das ganz in einer… ... mehr auf geekpub.de
Die von uns organisierte Konferenz Tools4AgileTeams hat im vergangenen September bereits zum fünften Mal stattgefunden und viel positivem Feedback eingeheimst. Mit über 30 Vorträgen und Sessions war die Ausgabe 2016 inhaltlich die umfangreichste T4AT bislang. Einen der Vorträge haben Felix Schad und Benjamin Seidler gehalten. Hier ist die Aufzei... mehr auf blog.seibert-media.net
Seit Jahren unterstützt Atlassian mit den Produkten Bitbucket Server und Bamboo Entwicklungsteams dabei, schneller bessere Software auszuliefern. Mit den neuen Releases Bitbucket Server und Data Center 5.0 und Bamboo 6.0 geht Atlassian den nächsten Schritt und bietet Teams die Freiheit, die Geschwindigkeit und die Automatisierung, die sie haben ... mehr auf blog.seibert-media.net
Greetings! I thought another tech-related blogpost would be nice for a change, so here it is. At work we usually try to avoid a monolithic infrastructure and prefer to build a flexible, scalable system. As we host most of our customers projects and websites on AWS an important part of this infrastructure is a frontend… ... mehr auf failstar.de
Letztens hat TechCrunch "Death to JIRA" veröffentlicht, einen Artikel, der die Herausforderungen der Software-Entwicklung am Beispiel eines der mächtigsten Tools am Markt thematisiert hat. Autor John Evans hat agile Entwicklung sinnlos verdreht, um Argumente für eine bessere Kommunikation in Software-Projekten zu haben. Ich möchte einige Punkte ... mehr auf blog.seibert-media.net
Viele moderne Software-Teams wollen heute automatisierte Builds, Tests und Releases in einem einzelnen Workflow zusammenschnüren. Atlassian Bamboo unterstützt diese Teams durch seine Flexibilität, die Teams in die Lage versetzt, selbst die kompliziertesten Contiunous-Integration- und Continuous-Delivery-Workflows professionell und effizient zu h... mehr auf blog.seibert-media.net
Am dritten und vierten Mai habe ich an den ersten DevOpsDays in Zürich-Winterthur teilgenommen. Diese Konferenzform hat in der Schweiz zum ersten Mal stattgefunden und die Organisatoren haben meiner Ansicht nach h... mehr auf dirk.deimeke.net
Bamboo ist der mächtige und funktionsreiche Integrations-Server von Atlassian. Nun ist das System in der Version 6.2 ausgeliefert worden, die eine ganze Menge neuer Features mitbringt, um die Entwicklung und Auslieferung von Software noch reibungsärmer und effizienter zu machen.
Der Beitrag ... mehr auf blog.seibert-media.net
Hi there. Just wanted to share a small technical issue I came across recently and how I solved it. As I described earlier, I provision our AWS machine images for our customers with Packer from HashiCorp and it has worked pretty well so far. Once a month I update the latest Ubuntu Xenial images available on… ... mehr auf failstar.de
Für manchen Betrachter mögen Agile und DevOps wie grundsätzlich unterschiedliche Konzepte erscheinen. In diesem Zusammenhang setzen viele Leute jedoch Agile mit Scrum und DevOps mit Continuous Delivery (CD) gleich. Diese Simplifizierung erschafft unnötige Reibung zwischen Agile und DevOps, denn tatsächlich kommen sie bestens miteinander aus. In ... mehr auf blog.seibert-media.net
Alex Lichtenberger von Pontine hatte mich gefragt, ob ich einen Artikel zu devops.ch beisteuern könnte und ich habe "selbstverständlich" zugestimmt. Apropos zugestimmt: devops.ch ist ständig auf der Suche... mehr auf dirk.deimeke.net
Unsere monatliche Veranstaltung TechTalk & Beer ist mittlerweile gut etabliert und rundet an jedem ersten Freitag im Monat die Arbeitswoche ebenso interessant wie angenehm ab. Beim letzten Termin Anfang August hat unser Kollege Peter Körner uns und unseren Gästen das Thema Kubernetes näher gebracht. Hier ist die Aufzeichnung des rund 50-min... mehr auf blog.seibert-media.net
ewig Dein, ewig Mein, ewig Uns wie Carry Bradshaw Ihrem Mr. Big vorgelesen hat in der schönen Serie “ SEX and the City “ und er hat später alle Briefe abgeschrieben und sie als Email an sie versendet, weil ihm nichts eigenes eingefallen ist. Liebesbriefe handeln von Glück, Sehnsucht, Traurigkeit oder Abschied. Doch alle sind […]... mehr auf gluehstrumpf.wordpress.com
Update: 16.03.2017 – einige Neue Links eingefügt Wie ihr ja schon mitbekommen habt, ich treib mich momentan im Bereich „DevOps“ rum – ok eigentlich mag ich die Bezeichnung nicht wirklich, aber mir ist auch noch nichts besseres eingefallen. Da ich ursprünglich mal schnuckelige kleine PHP Anwendungen betreut und gebastelt h... mehr auf geekpub.de
Noch vor 15 Jahren hat sich niemand darüber beschwert, dass Software-Features zu oft ausgeliefert werden. Heute haben dieselben Unternehmen eine andere Herausforderung: Die Software-Teams rollen neue Funktionen schneller als je zuvor aus; so schnell, dass es anderen Teams und dem Rest des Unternehmen schwer fällt, Schritt zu halten. In der moder... mehr auf blog.seibert-media.net
Die neuen Appliances bieten Continuous Data Protection und fortgeschrittene Testdatenverwaltung für Unternehmensanwendungen München, 18. Juli 2022 – Delphix, Branchenführer im Bereich DevOps-Test Data Management, kündigt zwei neue Daten-Appliances mit ausgereifter Software an, die für Leistung
Der Artikel ... mehr auf inar.de
Laut dem Transparenten IT-Job Markt Report bevorzugen 88% von Entwickler das Home-Office und 84% würden gerne 4-Tage pro Woche arbeiten... ... mehr auf hotellerie-nachrichten.de
In vielen Softwareprojekten arbeiten lokale Entwicklungs- und Produktionsdatenbanken unabhängig voneinander. Doch was passiert, wenn sich die Tabellenstrukturen ungewollt unterscheiden? Ein fehlendes Feld in der Produktion kann schnell zu unerwarteten Fehlern führen.
Um das zu verhindern, habe ich ein PHP-Skript ... mehr auf 1manfactory.com
Im ersten Teil des Artikels haben wir darüber nachgedacht, dass Agile mehr als Scrum ist und dass agile Entwicklungsteams auf dem Weg zu einer DevOps-Kultur dazu übergehen sollten, technische Aufgaben als Features zu verstehen. Dieser zweite Teil knüpft daran nahtlos an.
Der Beitrag ... mehr auf blog.seibert-media.net
In diesem Beitrag zeige ich wie man Post Build Events eines Visual Studio Projekts in einer Azure Pipeline nicht ausführt. Das kann in manchen Situationen notwendig sein und würde im schlimmsten Fall dazu führen,...
The post A... mehr auf developer-blog.net
Das Ausliefern von Software-Projekten ist keine triviale Angelegenheit, insbesondere wenn es darum geht, Änderungen zu deployen, und es sind zahlreiche Kräfte am Werk, die einander entgegenwirken: Geschwindigkeit versus Stabilität, Qualität versus Quantität, Transparenz versus Effizienz. Das Zusammenspiel von Jira Software, Bitbucket und Bamboo ... mehr auf blog.seibert-media.net
Die SAST-Umgebung Coverity enthält weitere Verbesserungen, etwa zur Erkennung von Spectre-Schwachstellen Coverity Screenshot MOUNTAIN VIEW, Kalifornien/USA, 27. Juni 2018 – Synopsys, Inc. (Nasdaq: SNPS) gab heute die Verfügbarkeit mehrerer neuer Produktfunktionen bekannt, mit denen Entwickler sichere Anwendungen schneller erstellen können. Da... mehr auf pr-echo.de
Im Artikel Docker Microservices – Key-Value Store mit Python und Redis haben wir uns angeschaut, wie man mit Docker eine Microservices Setup realisieren kann. Da so ein Setup auch mehr wie zwei Docker Container enthalten kann, wollen wir uns in diesem Artikel damit beschäftigen, wie man eine Microservices Struktur mithilfe von Docker Compose aufbau... mehr auf modius-techblog.de
Docker ist heute eines der am weitesten verbreiteten DevOps-Tools. Millionen Entwicklungsteams verwenden Container, um Applikationen schmerzfrei zu bauen und zu deployen. Mit der neuen Bamboo-Version führt Atlassian 'Docker für Bamboo' ein. Diese Lösung versetzt Teams in die Lage, ihre Software schneller zu testen und zu deployen, indem sie Dock... mehr auf blog.seibert-media.net
Die Checkmarx Software-Security-Plattform ist jetzt zusätzlich zur On-Premises-Installation und dem Betrieb in hybriden Cloud-Umgebungen auch auf Amazon Web Services verfügbar München, 16. Oktober 2019 – Checkmarx, einer der weltweit führenden Anbieter im Bereich Software-Security für DevOps, wurde als Amazon Web Services Sicherheitskompet... mehr auf inar.de
Neue Cloud-Plattform für die Produktion startet am 23.04. – Erhalten Sie exklusive Einblicke im Livestream Live-Produktpräsentation zum manubes-Launch manubes, unsere neue Cloud-Plattform für industrielles Produktionsmanagement, wird am 23.04.2024 offiziell veröffentlicht. Pünktlich zum Launch-Termin laden wir alle Interessierten zu einer Liv... mehr auf pr-echo.de
