Gennwat
  • 1
Mam projekt, w którym kontenery będą migrowane do GKE (to gdzie i jak działały wcześniej nie ma znaczenia) i pytanie jak najlepiej ugryźć temat security pod kątem trzymania&zaciągania secretów z Secret Managera. To, że secretów nie chcemy trzymać w kubernetesowych secretach to wiemy na pewno, bo jak zapewne każdy wie - są średnio bezpieczne.
Chcemy do tego wykorzystać googlowski Secret Manager i teraz pytanie - jak najlepiej wdrożyć to, aby aplikacje potrafiły się
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
rippie
rippie
  • 1
@Gennwat U siebie od jakiegoś czasu korzystam z CSI drivera z secret providerem dla AWS'a i działa to spoko. Używam ze względu na łatwą integrację z gitopsowymi toolami.
Należy pamiętać o jednym - dobrze zabezpieczony klaster to podstawa. Jak ogarnięty spec Ci się w-------i do środka to niezależnie od tego gdzie będą trzymane sekrety, to da radę je wyciągnąć tak czy siak.
  • Odpowiedz
rippie
rippie
  • 1
@Gennwat: Z tego co wiem AWS każdy pojedyńczy parametr, sekret, czy sekrety w formie par key-value trzyma jako sekrety w EKS. Nie da się chyba inaczej, bo CSI driver i tak tworzy volume, który wszystko zasysa z Secret Managerów. Jeśli da się inaczej, to chętnie się dowiem.
  • Odpowiedz
rippie
rippie
  • 1
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
raide
raide
  • 1
Od miesiąca w nowej firmie, korporacja, na razie nie dostałem ani jednego taska, czytam dokumentację. Tak to wygląda w każdej większej firmie? P-------a idzie dostać. Już nie mówiąc o tym, że projekt to zbiór antywzorców i wszystko lepione gównem chyba.
#programowanie #programista15k #devops
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
rippie
rippie
  • 1
@raide: Kumpel zatrudnił się niedawno w wielkim korpo jako DevOps. Przez miesiąc zdejmowali mu zabezpieczenia z lapka. Zero dostępu gdziekolwiek przez miesiąc, a przez kolejne dwa miał ryć dokumentacje. Podziękował po 1,5 miesiąca.
Ja z kolei zaczynałem w startupie, gdzie pierwszego dnia już stawiałem nowego jenkinsa, bo stary stał na onpremie i nie był aktualizowany od 4 lat ( ͡° ͜ʖ ͡°)
  • Odpowiedz
rippie
rippie
  • 1
@open-alpha: Oczywiście zakładając, że istnieje jakiś klaster, a takie zazwyczaj są w organizacjach gdzie dziennie lata kilka tysięcy pipeline'ow. Przy mniejszym projektach tylko GitHib actions, chyba, ze specyfika produktu wymaga możliwości Jenkinsa.
  • Odpowiedz
card_man
card_man
  • 0
Aktualnie pracuję jako programista embedded i myślę czy rozwinąć bardziej w kierunku devops.
Robiłem sporo CI/CD pipelines na github/gitlab/azure + tworzenie obrazów dockerowych na CI + ogarniam python (słabo basha) + jakieś integracje/automatyzacje z np. odpalaniem testów na CI.
Chcę ogarnąć Kubernetes, AWS i Ansible.
Myślicie, że z takimi skillami miałbym szansę na stanowisko jak devops (fajnie jakby w dziedzinie embedded) czy lepiej traktować to jako uzupełnienie CV programisty?

#devops
  • 8
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
rippie
rippie
  • 1
@card_man: Mireczku, ogarnij dobrze Linuxa i możesz startować z tym co masz. Z doświadczenia wiem, że developerzy mają na starcie dużo większe szanse na zostanie devopsem.
  • Odpowiedz
rippie
rippie
  • 1
@sophisticated7: Kursy Mumshada CKA i CKAD są top of the top. Gość posługuje się bardzo zrozumiale językiem angielskim. Jak po polsku, to wiem, że jest gość, który zwie się Damian Naprawa i ponoć ma dobre kursy po polsku. Sam ich nie robiłem, więc nie jestem w stanie potwierdzić jakości. Kosztują też dużo więcej cebulionów niz te z Udemy. Oprócz tego za udemy przemawia playground z ćwiczeniami.
  • Odpowiedz
rippie
rippie
  • 1
@water-watera: Od siebie polecam "Automate the boring stuff with python" Od Al'a Sweigart'a. Jest trochę podstaw, trochę bardziej zaawansowanych rzeczy. Książka jest dość obszerna. Jest też chyba wersja polska.
Ja w pracy DevOpsa najwięcej korzystam z modułu requests, czyli praca z API. Jest też sporo JSON'a.
  • Odpowiedz
ksos
  • 0
Mirki, czy warto konczyc studia. Pracuje w UK w duzym korpo jako DevOps/Cloud, 9 lat expa i jedynie skonczylem studnia pierwszego stopnia Foundation degree/associate's degree jak juz pracowalem w zawodzie. Zamiast tego robilem certyfikaty, i zajalem sie praca. Czy warto dobic pelnego 'degree', czy juz to zlac? W UK nikt nigdy o zaden papier mnie pytal, a byc moze wroce do PL i wiem ze u nas biurkoracja troche inna. Lvl 35
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia