33 - Jak wdrażać aplikacje bez potoków CI/CD

Kontynuuję temat GitOps i tym razem przedstawiam jego trudniejszą część. Łatwo bowiem definiować niezbyt często zmieniające się elementy samej platformy, ale co innego jak potrzebne jest zintegrowanie tego z częstymi wdrożeniami aplikacji. Na szczęście dzięki deklaratywnemu podejściu jakie daje nam między innymi Kubernetes, łatwo jest rozdzielić tradycyjny potok CI/CD na części CI i CD. Ta pierwsza nadal obsługiwana jest przez potok, ale druga już przez silnik GitOps. Posłuchaj tego odcinka, gdzie opowiadam o szczegółach oraz problemach jakie rozwiązuje całościowe takie podejście: 🔹 Do czego nam jest potrzebny CI/CD? 🔹 Jakie problemy są z połączeniem CI oraz CD? 🔹 Jak wdrażane są aplikacje na PaaS, VM i Kubernetes? 🔹 Na czym polega rozdzielenie CI od CD? 🔹 Jakie korzyści daje podejście GitOps do wdrożeń aplikacji? Diagram rozwiązania Oto obiecany diagram opisujący rozwiązanie z odcinka: Na stronie solutions/kubernetes-deployment-factory/ przedstawiam więcej szczegółów rozwiązania oparteygo w całości z kodu. Konferencja KCD Warsaw 2025 Jak współorganizator konferencji KCD Warsaw 2025 serdecznie Cię na nią zapraszam! Odbędzie się ona 9 października 2025 w centrum Warszawy w Varso Tower tuż obok Dworca Centralnego (świetny dojazd!). To jest impreza non-profit organizowana przez wolontariuszy i wszystkie przychody przeznaczamy na pokrycie jej kosztów. 🔥 Użyj kodu CLOUDOWSKI20 do rejestracji, aby kupić bilet o 20% taniej. Do zobaczenia na miejscu! 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/33Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Zawaliłem01:22 Konferencja KCD Warsaw03:00 Platformy z kodu08:10 Potoki CI/CD12:05 Kontrowersyjna część CD13:31 Narzędzia17:55 Różne typy wdrożeń23:30 Problemy z CI/CD29:20 Jak wdrażać z GitOps37:22 Outro

Czy warto wdrożyć podejście GitOps? Oczywiście! Czy to łatwe? To zależy 😅 Ta część jest rozwinięciem poprzedniego odcinka i tym razem omawiam w niej największe wyzwania z jakimi przychodzi się mierzyć tym, którzy chcą zarządzać wszystkim z kodu. A czego konkretnie się z niej dowiesz? Oto najważniejsze tematy, które tu poruszam: 🔹 Czym jest Hub and Spoke da GitOps? 🔹 Czy lepiej zarządzać zmianami centralnie czy w sposób rozproszony? 🔹 Jak przechowywać bezpiecznie dane poufne w repozytorium z kodem? 🔹 Kiedy możesz zrezygnować z utrzymywania obiektów Secret? 🔹 Jak zarządzać zmianami przez referencje? 🔹 W jaki sposób dostarczać informacje o zaaplikowanych zmianach? 🔹 Jak porządnie zarządzać aplkikacjami stanowymi w całości z kodu? Linki 🔗 Opis mojego rozwiązania z GitOps - https://cloudowski.com/solutions/kubernetes-deployment-factory/ 🔗 Projekt SOPS - https://getsops.io/ 🔗 HashiCorp Vault - https://developer.hashicorp.com/vault 🔗 External Secrets - https://external-secrets.io/latest/ 🔗 Secrets Store CSI Driver - https://secrets-store-csi-driver.sigs.k8s.io/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/32Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Intro01:21 Ja zarządzać wieloma klastrami12:46 Zarządzanie danymi poufnymi25:56 Informacje zwrotne o stanie29:23 Zarządzanie aplikacjami stanowymi36:24 Outro

Dużo w ostatnich latach mówiłem o podejściu do zarządzania z kodu. Najpierw był to Infrastructure-as-Code (IaC) z Immutable Infrastructure, później o deklaratywnych systemach jak Kubernetes i w końcu o Everything-as-Code. W tym odcinku poruszam temat GitOps, który jest niejako następcą pozostałych i staje się coraz bardziej popularny. To pierwszy z kilku części cyklu o GitOps, a w tym odcinku opowiadam między innymi o: Czym jest GitOps Czym jest Single Source of Truth Jakie są najpopularniejsze narzędzia do GitOps Dlaczego GitOps stał się teraz tak ważny Jak to podejście podnosi znacząco bezpieczeństwo W jaki sposób GitOps wspiera DevOps Czy GitOps może zmniejszać ryzyko wprowadzania zmian Linki Projekt Argo CD - https://argoproj.github.io/cd/ Projekt Flux - https://fluxcd.io/ Projekt Crossplane - https://www.crossplane.io/ Projekt Pulumi - https://www.pulumi.com/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/31Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Intro01:12 Czym jest GitOps06:55 Single Source of Truth10:30 Narzędzia do GitOps17:56 Dlaczego teraz GitOps jest ważny23:55 Wpływ GitOps na bezpieczeństwo27:24 GitOps i DevOps32:16 Szybko, szybciej, GitOps38:58 Outro

Czy DevOps ustępuje podejściu Platform Engineering? Czy to kolejny buzzword, a może realna zmiana warty? Po ponad 15 latach od kiedy świat usłyszał o DevOps coraz częściej słyszy się o Platform Engineering. Może to nie przypadek i warto wiedzieć co stoi za tym zjawiskiem. Zapraszam do wysłuchania tego odcinka, z którego dowiesz się między innymi: Co jest najbardziej cenioną cechą DevOps Gdzie sprawdzić liczby i fakty pokazujące realne korzyści wynikające z DevOps Dlaczego być może przedobrzyliśmy z tą “kulturą DevOps” Czym jest i na czym skupia się Platform Engineering Czy to definitywny koniec DevOps Linki Strona DORA z raportami “State of DevOps” - https://cloud.google.com/devops/state-of-devops 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/30Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Intro01:42 Cechy i predyspozycje03:38 Dlaczego pojawił się DevOps5:38 Liczby nie kłamią8:23 Problem z kulturą12:48 Działanie, nie gadanie16:44 Narodziny Platform Engineering19:51 Platforma jako produkt25:24 DevOps Engineer = Platform Engineer?30:15 Outro

Stało się - pęka bańka świata IT 😱 Miało już zawsze być tak pięknie, a tu proszę - zmiany i to niekoniecznie w tą stronę jaką sobie byśmy życzyli. Zapraszam do wysłuchania tego odcinka podcastu “Rozchmurzony”, aby dowiedzieć się: Czym jest bańka IT Po czym widać, że pęka i dlaczego Co może zrobić ktoś z mniejszym doświadczeniem Co może zrobić ktoś już doświadczony Czy warto wyjść poza IT i dlaczego Linki Projekty do samodzielnej nauki - https://selfstudy.cloudowski.com/ Kurs “Kubernetes po polsku” - https://kubernetespopolsku.pl Kurs “SkillBooster GitLab CI” - https://edu.cloudowski.com/product/skillbooster-gitlab-ci/ Hackathon Civil42 - https://civil42.pl/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/29Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Pęka bańka01:20 Kiedyś to było04:55 Symptomy9:01 Porady dla początkujących14:21 Dla chcącego17:27 Czas na startupy20:11 Nowe obszary24:13 Poza IT25:55 Rób swoje, mądrzej30:01 Konferencje

Wracam z podcastem po dłuższej przerwie! Posłuchaj i dowiedz się z tego odcinka: Dlaczego wracam Co się u mnie zmieniło Co zmieniam w podcaście Dla kogo będzie dalej ten podcast Co się stało z moim podejściem do AI Komentuj i daj mi znać kogo chcesz usłyszeć w tym podcaście, jakie tematy są teraz dla Ciebie istotne. Linki Kurs “AI w minutę” - https://ai.cloudowski.com Kurs “SkillBooster GitLab CI” - https://edu.cloudowski.com/product/skillbooster-gitlab-ci/ Migracja strony z Wordpress do Hugo - https://cloudowski.com/articles/how-ai-helped-me-to-migrate-my-website/ O certyfikacji kubestronaut - https://cloudowski.com/articles/how-to-get-certified-in-kubernetes-and-is-it-really-worth-it/ 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/28Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:00:00 Powracam!01:11 Zmiany u mnie03:52 Zmiany w podcaście10:10 Koniec z AI?17:22 Pytania na koniec

W ramach tego odcinka spotkałem się z Piotrem, ekspertem z Isovalent, aby porozmawiać o fascynujących aspektach sieci, bezpieczeństwa i obserwowalności. Podczas tej inspirującej rozmowy zagłębiamy się w zalety wykorzystania CNI o nazwie Cilium, jednej z najbardziej innowacyjnych technologii sieciowych dostępnych na rynku Posłuchaj naszej rozmowy, aby dowiedzieć się: Co z sieciami i bezpieczeństwem ma wspólnego eBPF? Czym jest mikrosegmentacja? Jakie funkcje sprawiają, że Cilium jest tak atrakcyjny dla użytkowników? Jak 3 projekty firmy Isovalent (Cilium, Hubble i Tetragon) mogą pomóc we wdrożeniu observability? Czy Cilium proponuje rozwiązania multi-cluster i jakie są z tego realne korzyści? 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/27Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Moją przygodę z chmurą zaczynałem na AWS i podobni jak Łukasz zdobyłem wiele certyfikatów. Łukasz swoje zamiłowanie rozwinął dalej do tego stopnia, że zdobył uznanie Amazona i otrzymał tytuł AWS Community Hero. W naszej rozmowie skupiamy się na aspektach tej właśnie chmury. Posłuchaj nas, aby dowiedzieć się między innymi: Co daje Amazon swoich “bohaterom” ( AWS Heroes)? Czy zdobycie certyfikatów AWS jest trudne? Co zrobić, aby nie przepłacać za usługi w AWS? Czy faktycznie jeden dostawca chmury wystarczy? Dlaczego AWS ma dwie usługi dla kontenerów - ECS i EKS? Linki: Profil Łukasza na LinkedIn Strona Łukasza na AWS Community Heroes 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/26Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Rozmowy o bezpieczeństwie nie muszą być nudne, szczególnie jeśli są ciekawi goście tacy jak Andrzej Dyjak. Usiedliśmy razem z Andrzejem i porozmawialiśmy o ciekawych tematach z obszaru bezpieczeństwa nowoczesnych platform dla aplikacji. Posłuchaj nas i dowiedz się między innymi: Dlaczego w mniejszych firmach bezpieczeństwo często nie jest priorytetem? Na czym polegał jeden z najbardziej zuchwałych ataków ostatnich lat wykorzystujący podatności w procesie CI/CD? Czym jest OWASP Top 10? Jaka jedna metoda drastycznie zwiększa bezpieczeństwo? DevSecOps, DevSecOps i SecDevOps - jakie są różnice? Linki: OWASP Top 10 - https://owasp.org/www-project-top-ten/ OWASP Top 10 dla Kubernetes - https://owasp.org/www-project-kubernetes-top-ten/ OWASP Top 10 for LLMs (Language Learning Models) - https://llmtop10.com/ OWASP ASVS (Application Security Verification Standard) - https://owasp.org/www-project-application-security-verification-standard/ Cheat Sheet Series - https://cheatsheetseries.owasp.org/index.html The Consumer Authentication Strength Maturity Model (CASMM) - https://danielmiessler.com/p/casmm-consumer-authentication-security-maturity-model GDPR (General Data Protection Regulation) - https://gdpr.eu/ NIS (Dyrektywa o bezpieczeństwie sieci i systemów informatycznych) - https://digital-strategy.ec.europa.eu/en/policies/nis2-directive Data Breach Investigation Report - https://www.verizon.com/business/en-nl/resources/reports/dbir/ Bezpieczny Kod - https://bezpiecznykod.pl Automatyzacja Bezpieczeństwa w CICD: DevSecOps (ABCD) - https://abcdevsecops.pl Ofensywne Testowanie Web Aplikacji (OTWA) - https://ofensywnetestowanie.pl 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/25Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści:

Gościem tego odcinka jest Wojtek Barczyński, który jest VP of Engineering w polskim startupie Spacelift. Obaj z Wojtkiem lubimy technologie z zakresu Platform Engineeringu i dlatego przedmiotem naszej rozmowy był Terraform, Kubernetes, wyższość Go nad Python, ale też “doświadczeni życiowo” (eufemizm na nasze PESELe) poruszyliśmy trudniejsze tematy pozatechnologiczne. Posłuchaj tego odcinka, aby dowiedzieć się między innymi: Jaka jest przyszłość Terraforma Dlaczego Terraform można użyć do nauki chmury Czy AI może napisać cały kod do infrastruktury Kiedy lepszy jest Go, a kiedy Python Jak przygotować się do roli team leada Po czym poznać dobrego menedżera w IT Linki do odcinka: Atlantis Black - linter do pythona The Manager’s Path - polecana książka Radical Candor - kolejna ciekawa pozycja Profil Wojtka na Linkedin Podcastu możesz posłuchać na najpopularniejszych platformach. Dodatkowo możesz go wysłuchać na stronie Google Podcasts (ma całkiem dobry odtwarzacz). Dodatkowo odcinki publikuję również na YouTube. 👉 Oficjalna strona odcinka: https://cloudowski.com/podcast/24Bądź na bieżąco:📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvtCzęści: