Fixa inför HT20

[AndreasArne]

Fixa inför HT20

[AndreasArne]

kmom02

• För lite instruktioner för test docker filen.
• Gör om miguels guide för docker till din egna.
• De tycker att kursmomentet är förvirrande.
• Döp om Docker_prod till Docker_dev. Den används ändå inte till prod, de kommer använda annat för Ansible.
• Linter, https://github.com/hadolint/hadolint
• Ta bort text om att uppdatera deploy skripten!
• cli verktyg för validera CircleCi!!!!!! https://circleci.com/docs/2.0/local-cli/

"Jag tyckte att kursmomentet var svårt att hänga med då guiden hoppade lite fram och tillbaka, samt att det var rätt mycket olikt till flask mega guiden. Det var dock bra att man fick tänka mer själv och lösa de problem, men det tog lite mer tid och frustration. Det var väldigt en väldigt bra introduktion till docker med att lära sig dockerfile i grunden och även docker compose. "

[AndreasArne]

kmom03

• Ta upp olika deployment typer, här eller något annat kmom. Räcker med att studenterna ska läsa om det och skriva.
• Här förklarar jag saker bra.
• Styr upp Ansible-vault circleci. Finns fungerande på test branchen i redovisnings-sida. Helt plötligt fungerar det!?!?
  • ha följande i en fil, i ansible som kan användas för att läsa lösenordet från circle ci env så ansibe-playbook

!/bin/bash
cat <<EOF
"$VALUT_PASS"
EOF

• Ansible 101 serie https://www.youtube.com/watch?v=goclfp6a2IQ&list=PL2_OBreMn7FqZkvMYt6ATmgC0KAGGJNAN

[AndreasArne]

kmom04

• Loki istället för ELK?
• Ge dem ansible kod och låt de istället lära sig lära sig skapa dashboards i grafana!
• Grafana dashboarde som installeras här, https://devconnected.com/complete-node-exporter-mastery-with-prometheus/, nyaste versionen funkar inte. Behöver installera versionen innan 2020. Importera med länken https://grafana.com/api/dashboards/1860/revisions/15
• kapitel 7+ i securing devops pratar om logs och säkerhet.
• stort kmom, svårt att lägga till mer.

[AndreasArne]

kmom5

• https://www.nearform.com/blog/zed-attack-proxy-in-a-ci-pipeline/ för zap i circleci
• VPC för data mellan servrarna.
• User management (hashicorp vault/mozilla sops)
• SonarCloud om får det att fungera
• Linux security model docker, https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html#rule-6---use-linux-security-module-seccomp-apparmor-or-selinux
• https://github.com/quay/clair
• bättre ssl

[AndreasArne]

kmom06

• Använda https://www.msb.com/ i framtiden för att lära upp k8s?
• Helm charts för templating av config filer?
• Balnda in https://www.digitalocean.com/community/curriculums/kubernetes-for-full-stack-developers ? Skaffa raspberry pi kluster och jobba igenom dem.
• Wildcard certificate
• Mer göra själv uppgift åt studenterna. Inte bara kopiera.
• Testa miljön med load balancing och scaling eller något? Gör någon coolt med K8s.
• "Skall man vara petig kanske man kan minska ner lite på copy/pate från kmom06 så
  att man själv får leta upp lite mer saker"
• https://kube-score.com/ validera k8s filer?
• Kops funkar inte för azure https://github.com/kubernetes/kops.
• Gör om hela kmom. Kanske bara jobba lokalt om inte hittar bra lösning för azure.

[AndreasArne]

kmom10

• Lägg till att de ska definiera devops
• Krav om att använda minst 2 paper som referenser?
• Öka antalet sidor till 3? Blir väldigt kortfattat om varje sak, bara nämnet dem typ. och inte hur saker används eller till vilken nytta. "detta finns och används"
• "Tycker videon var bra, men hade gärna sett att mer av informationen var skriven så man snabbt kan hitta de viktigaste delarna, nu blev det att man fick kolla igenom videon några gånger för att vara säker på att man inte hade missat något"

[AndreasArne]

Generellt

• Ge mer praktisk info i materialet och på föreläsningen och låt dem istället läsa boken och svara på fråor? Fråga studenterna i slutet av kursen om vad de tror om det upplägget.
• Skippa grupparbete, uppgifterna är svåra att dela upp på flera och samtidigt lära sig allt och inte bara den saken en gör.
• Strukturera länkar bättre. Nu liiger de hej vilt i textblock.
• Gå över till The devops handbook för föreläsningar. Alt. kör med båda och inte så mkt från Effektive Devops.
• Staging miljö för CircleCi
• Trefik fös SSL mellan containers?
• Gå igenom tidigare state of devops reports
• Ha diskussioner kring det jag frågar i redovisningstexterna.
  "Något jag känner dock är att man kanske skulle behöva ha diskussion eller liknande runt de olika frågorna som finns i redovisnings texten. Jag läser och läser förklarar för andra hur jag tänker osv men känner bara mig osäker. Har känt lite så i varje redovisnings text man letar efter svar men känner inte direkt man får någon jättebra koppling. Tror diskussioner runt dessa frågorna skulle göra det lättare att förstå tänket bakom eller det skulle även vara nice om jag kunde få mer feedback på redovisnings texterna för att verkligen veta att jag har fattat frågorna."
• Får "certificate signed by unknown authority" i olika verktyg, blir certifikaten inte korrekt?
• Skriv om kursplan Innehåller saker om projekt och presentation. Lägg till mål om skrivander. Saker de ska skriva om måste finnas som mål.
• För att underlätta / förhindra att liknande problem uppstår så kanske du hade kunna lägga till instruktioner hur man kan använda Ansible för att testa så att den tjänsten man skapar verkligen fungerar som till exempel fler kommandon som: wget localhost:9104/metrics.
• Feedback:
  • "Kursen i sig och kurmomenten har varierat lite i kvalit´e dock s˚a ska det till
    l¨ararens f¨orsvar n¨amnas att det prim¨ara problemet i kursmoment 1-3 var en
    extern guide som delade med sig av felaktig kod och var ¨over lag ganska otydlig.
    N˚agot jag g¨arna skulle se f¨orb¨attras fr˚an l¨ararens sida ¨ar mer information p˚a
    slides under f¨orel¨asningar om DevOps kulturen. Informationen som sades var
    bra men tydligare ”bullet points” p˚a det hj¨alper n¨ar man ska ta anteckningar
    eller f¨ors¨oka f¨orst˚a det viktigaste ur ett l¨angre stycke uppl¨ast text."
  • "Om jag hade fått ändra något i kursen så hade jag önskat att minst ett kursmoment till hade varit om Kubernetes och sen hade jag velat lära mig om hur man kan skala en webbapplikation med både K8s och Ansible. "
  • https://docs.google.com/document/d/1N2tpKEDO5tTtqrv5jDVEwt6ffNYrNtGCVMVw_LVrUnI/edit#
• DV1617 HT19 - viktor har väldigt bra rapport och gett feedback i varje kmom inlämning
• Byt namn på kurs till något med devops
• länk till effective devops pdf https://azure.microsoft.com/mediahandler/files/resourcefiles/effective-devops/Effective_DevOps.pdf