32 - Największe wyzwania GitOps

Czy warto wdrożyć podejście GitOps? Oczywiście! Czy to łatwe? To zależy 😅 Ta część jest rozwinięciem poprzedniego odcinka i tym razem omawiam w niej największe wyzwania z jakimi przychodzi się mierzyć tym, którzy chcą zarządzać wszystkim z kodu. A czego konkretnie się z niej dowiesz? Oto najważniejsze tematy, które tu poruszam: 🔹 Czym jest Hub and Spoke da GitOps? 🔹 Czy lepiej zarządzać zmianami centralnie czy w sposób rozproszony? 🔹 Jak przechowywać bezpiecznie dane poufne w repozytorium z kodem? 🔹 Kiedy możesz zrezygnować z utrzymywania obiektów Secret? 🔹 Jak zarządzać zmianami przez referencje? 🔹 W jaki sposób dostarczać informacje o zaaplikowanych zmianach? 🔹 Jak porządnie zarządzać aplkikacjami stanowymi w całości z kodu? Linki 🔗 Opis mojego rozwazania z GitOps - https://cloudowski.com/solutions/kubernetes-deployment-factory/ 🔗 Projekt SOPS - https://getsops.io/ 🔗 HashiCorp Vault - https://developer.hashicorp.com/vault 🔗 External Secrets - https://external-secrets.io/latest/ 🔗 Secrets Store CSI Driver - https://secrets-store-csi-driver.sigs.k8s.io/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/32Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Intro01:21 Ja zarządzać wieloma klastrami12:46 Zarządzanie danymi poufnymi25:56 Informacje zwrotne o stanie29:23 Zarządzanie aplikacjami stanowymi36:24 Outro

Dużo w ostatnich latach mówiłem o podejściu do zarządzania z kodu. Najpierw był to Infrastructure-as-Code (IaC) z Immutable Infrastructure, później o deklaratywnych systemach jak Kubernetes i w końcu o Everything-as-Code. W tym odcinku poruszam temat GitOps, który jest niejako następcą pozostałych i staje się coraz bardziej popularny. To pierwszy z kilku części cyklu o GitOps, a w tym odcinku opowiadam między innymi o: Czym jest GitOps Czym jest Single Source of Truth Jakie są najpopularniejsze narzędzia do GitOps Dlaczego GitOps stał się teraz tak ważny Jak to podejście podnosi znacząco bezpieczeństwo W jaki sposób GitOps wspiera DevOps Czy GitOps może zmniejszać ryzyko wprowadzania zmian Linki Projekt Argo CD - https://argoproj.github.io/cd/ Projekt Flux - https://fluxcd.io/ Projekt Crossplane - https://www.crossplane.io/ Projekt Pulumi - https://www.pulumi.com/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/31Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Intro01:12 Czym jest GitOps06:55 Single Source of Truth10:30 Narzędzia do GitOps17:56 Dlaczego teraz GitOps jest ważny23:55 Wpływ GitOps na bezpieczeństwo27:24 GitOps i DevOps32:16 Szybko, szybciej, GitOps38:58 Outro

Czy DevOps ustępuje podejściu Platform Engineering? Czy to kolejny buzzword, a może realna zmiana warty? Po ponad 15 latach od kiedy świat usłyszał o DevOps coraz częściej słyszy się o Platform Engineering. Może to nie przypadek i warto wiedzieć co stoi za tym zjawiskiem. Zapraszam do wysłuchania tego odcinka, z którego dowiesz się między innymi: Co jest najbardziej cenioną cechą DevOps Gdzie sprawdzić liczby i fakty pokazujące realne korzyści wynikające z DevOps Dlaczego być może przedobrzyliśmy z tą “kulturą DevOps” Czym jest i na czym skupia się Platform Engineering Czy to definitywny koniec DevOps Linki Strona DORA z raportami “State of DevOps” - https://cloud.google.com/devops/state-of-devops 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/30Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Intro01:42 Cechy i predyspozycje03:38 Dlaczego pojawił się DevOps5:38 Liczby nie kłamią8:23 Problem z kulturą12:48 Działanie, nie gadanie16:44 Narodziny Platform Engineering19:51 Platforma jako produkt25:24 DevOps Engineer = Platform Engineer?30:15 Outro

Stało się - pęka bańka świata IT 😱 Miało już zawsze być tak pięknie, a tu proszę - zmiany i to niekoniecznie w tą stronę jaką sobie byśmy życzyli. Zapraszam do wysłuchania tego odcinka podcastu “Rozchmurzony”, aby dowiedzieć się: Czym jest bańka IT Po czym widać, że pęka i dlaczego Co może zrobić ktoś z mniejszym doświadczeniem Co może zrobić ktoś już doświadczony Czy warto wyjść poza IT i dlaczego Linki Projekty do samodzielnej nauki - https://selfstudy.cloudowski.com/ Kurs “Kubernetes po polsku” - https://kubernetespopolsku.pl Kurs “SkillBooster GitLab CI” - https://edu.cloudowski.com/product/skillbooster-gitlab-ci/ Hackathon Civil42 - https://civil42.pl/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/29Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Pęka bańka01:20 Kiedyś to było04:55 Symptomy9:01 Porady dla początkujących14:21 Dla chcącego17:27 Czas na startupy20:11 Nowe obszary24:13 Poza IT25:55 Rób swoje, mądrzej30:01 Konferencje

Wracam z podcastem po dłuższej przerwie! Posłuchaj i dowiedz się z tego odcinka: Dlaczego wracam Co się u mnie zmieniło Co zmieniam w podcaście Dla kogo będzie dalej ten podcast Co się stało z moim podejściem do AI Komentuj i daj mi znać kogo chcesz usłyszeć w tym podcaście, jakie tematy są teraz dla Ciebie istotne. Linki Kurs “AI w minutę” - https://ai.cloudowski.com Kurs “SkillBooster GitLab CI” - https://edu.cloudowski.com/product/skillbooster-gitlab-ci/ Migracja strony z Wordpress do Hugo - https://cloudowski.com/articles/how-ai-helped-me-to-migrate-my-website/ O certyfikacji kubestronaut - https://cloudowski.com/articles/how-to-get-certified-in-kubernetes-and-is-it-really-worth-it/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/28Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Powracam!01:11 Zmiany u mnie03:52 Zmiany w podcaście10:10 Koniec z AI?17:22 Pytania na koniec

W ramach tego odcinka spotkałem się z Piotrem, ekspertem z Isovalent, aby porozmawiać o fascynujących aspektach sieci, bezpieczeństwa i obserwowalności. Podczas tej inspirującej rozmowy zagłębiamy się w zalety wykorzystania CNI o nazwie Cilium, jednej z najbardziej innowacyjnych technologii sieciowych dostępnych na rynku Posłuchaj naszej rozmowy, aby dowiedzieć się: Co z sieciami i bezpieczeństwem ma wspólnego eBPF? Czym jest mikrosegmentacja? Jakie funkcje sprawiają, że Cilium jest tak atrakcyjny dla użytkowników? Jak 3 projekty firmy Isovalent (Cilium, Hubble i Tetragon) mogą pomóc we wdrożeniu observability? Czy Cilium proponuje rozwiązania multi-cluster i jakie są z tego realne korzyści? 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/27Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Moją przygodę z chmurą zaczynałem na AWS i podobni jak Łukasz zdobyłem wiele certyfikatów. Łukasz swoje zamiłowanie rozwinął dalej do tego stopnia, że zdobył uznanie Amazona i otrzymał tytuł AWS Community Hero. W naszej rozmowie skupiamy się na aspektach tej właśnie chmury. Posłuchaj nas, aby dowiedzieć się między innymi: Co daje Amazon swoich “bohaterom” ( AWS Heroes)? Czy zdobycie certyfikatów AWS jest trudne? Co zrobić, aby nie przepłacać za usługi w AWS? Czy faktycznie jeden dostawca chmury wystarczy? Dlaczego AWS ma dwie usługi dla kontenerów - ECS i EKS? Linki: Profil Łukasza na LinkedIn Strona Łukasza na AWS Community Heroes 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/26Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Rozmowy o bezpieczeństwie nie muszą być nudne, szczególnie jeśli są ciekawi goście tacy jak Andrzej Dyjak. Usiedliśmy razem z Andrzejem i porozmawialiśmy o ciekawych tematach z obszaru bezpieczeństwa nowoczesnych platform dla aplikacji. Posłuchaj nas i dowiedz się między innymi: Dlaczego w mniejszych firmach bezpieczeństwo często nie jest priorytetem? Na czym polegał jeden z najbardziej zuchwałych ataków ostatnich lat wykorzystujący podatności w procesie CI/CD? Czym jest OWASP Top 10? Jaka jedna metoda drastycznie zwiększa bezpieczeństwo? DevSecOps, DevSecOps i SecDevOps - jakie są różnice? Linki: OWASP Top 10 - https://owasp.org/www-project-top-ten/ OWASP Top 10 dla Kubernetes - https://owasp.org/www-project-kubernetes-top-ten/ OWASP Top 10 for LLMs (Language Learning Models) - https://llmtop10.com/ OWASP ASVS (Application Security Verification Standard) - https://owasp.org/www-project-application-security-verification-standard/ Cheat Sheet Series - https://cheatsheetseries.owasp.org/index.html The Consumer Authentication Strength Maturity Model (CASMM) - https://danielmiessler.com/p/casmm-consumer-authentication-security-maturity-model GDPR (General Data Protection Regulation) - https://gdpr.eu/ NIS (Dyrektywa o bezpieczeństwie sieci i systemów informatycznych) - https://digital-strategy.ec.europa.eu/en/policies/nis2-directive Data Breach Investigation Report - https://www.verizon.com/business/en-nl/resources/reports/dbir/ Bezpieczny Kod - https://bezpiecznykod.pl Automatyzacja Bezpieczeństwa w CICD: DevSecOps (ABCD) - https://abcdevsecops.pl Ofensywne Testowanie Web Aplikacji (OTWA) - https://ofensywnetestowanie.pl 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/25Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Gościem tego odcinka jest Wojtek Barczyński, który jest VP of Engineering w polskim startupie Spacelift. Obaj z Wojtkiem lubimy technologie z zakresu Platform Engineeringu i dlatego przedmiotem naszej rozmowy był Terraform, Kubernetes, wyższość Go nad Python, ale też “doświadczeni życiowo” (eufemizm na nasze PESELe) poruszyliśmy trudniejsze tematy pozatechnologiczne. Posłuchaj tego odcinka, aby dowiedzieć się między innymi: Jaka jest przyszłość Terraforma Dlaczego Terraform można użyć do nauki chmury Czy AI może napisać cały kod do infrastruktury Kiedy lepszy jest Go, a kiedy Python Jak przygotować się do roli team leada Po czym poznać dobrego menedżera w IT Linki do odcinka: Atlantis Black - linter do pythona The Manager’s Path - polecana książka Radical Candor - kolejna ciekawa pozycja Profil Wojtka na Linkedin Podcastu możesz posłuchać na najpopularniejszych platformach. Dodatkowo możesz go wysłuchać na stronie Google Podcasts (ma całkiem dobry odtwarzacz). Dodatkowo odcinki publikuję również na YouTube. 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/24Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Możesz chodzić na konferencje, czytać dokumentacje i snuć plany, ale dopiero praktyczne użycie rozwiązań usprawniających wdrożenia aplikacji pozwala na potwierdzenie realnej przydatności nowych technologii. I o tym rozmawiam z moim gościem tego odcinka - Mariuszem Pełką z P4 (operatora sieci Play). Nie ukrywam, że znam Mariusza z projektu, gdzie współpracowaliśmy nad budową platformy opartej na kontenerach, Kubernetes (a właściwie to OpenShift) oraz praktykach Platform Engineeringu. Nasza rozmowa to wspaniała okazja do zaczerpnięcia doświadczeń z pracy z naprawdę dużym i złożonym środowiskiem. Posłuchaj nas i dowiedz się między innymi: Dlaczego narastała frustracja w zespołach przy wdrożeniach nowych wersji aplikacji w czasach przed kontenerami i co się zmieniło po? Jak się sprawuje OpenShift w dużym środowisku? Jak niedopasowany do wymagań dużego środowiska okazał się jeden z popularnych projektów open source i czym został zastąpiony? Czy łatwo jest zrezygnować z Jenkinsa do budowania i wdrażania? Czym są Buildpacki i dlaczego są tak przydatne w dużym środowisku? Jak migrować do GitOps przy tak wielu aplikacjach i zespołach? 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/23Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści: