Fixa inför HT24

[AndreasArne]

Fixa inför HT24

[AndreasArne]

devsecops

• Byt ut detta kmom? De har för lite att göra. Känns inte heller som det borde vara ett helt eget kmom. Nämn i något annat eller ta in i bandit i kmom01/02/monitor eller det jag ersätter med.
• Studenterna gillade kursmomentet men det var mycket mindre än t.ex. ansible kmom. Fyll ut eller slå ihop med ett annat eller bara låt det vara en paus för dem.
• https://www.doppler.com/ för secret management?

[AndreasArne]

** Ansible kmom **

• är nog lite för stort. Ge dem hela loadbalancer. Studenterna tycker att problemet är att man behöver felsöka så mycket. De behöver mer tid. De var positiva till att man slår ihop det med säkerhet eller bara att det är längre, 1.5v eller 2.
  • lös genom att inte ha inlämning i det kmom:et. Som gjorde med kmom01 och 02 tidigare år.
• De ville ha en förläsning där jag visar hur ansible fungerar. De tyckte att efter kollat på videorna var det fortfarande lite osäker hur allt hänger ihop och vilken ordning saker ska köras.
• "Jag hade uppskattat en video om hur deployment går till rent generellt, vilka steg det finns, hur man fixar certifikat, vad som finns i nginx config filerna, vilka delar i config filerna ansvarar för vad, osv. Det var inte så lätt att ta sig an den delen själv. "
• Ha en appserver och kör en till container på databasen?
  • För att spara pengar-
  • Hur blir det med security groups. Kan man sätta flera på en server?
• python3.11 ger fel när man kör ansible med azure modulen. Någon funktion är deprecated. Uppgradera paket så funkar med 11 eller sätt python version < 11 i kraven.
• Kolla om it kan ge oss tillgång till azure nyckelval, då kan vi spara hemlig data där och använda mozilla sops för att läsa det i ansible

[AndreasArne]

monitoring

• kanske inte fokusera på att starta olika exporters utan gör typ flask eller nginx och har andra typer istället. Logging och APM.
• • testa new relic, per rekommenderade det. Ska funka mer automatiskt och ha förgjora dashboards, https://docs.newrelic.com/install/dotnet/?deployment=linux
• ge deom monitoring kod och ge dem uppdaterad microblog kod med buggar som ska hittas med hjälp av monitoring.
• I Ansible med modulenrna för granaba går inte att koppla ihop dashboard med datasource, bara lägga till dem. Istället behöver man redan ha det satt i dashboard config filen, eller kan vi installera en annan grafana modul eller så kan man ladda ner config filen, köra regexp på den för att sätta rätt datakälla och sen importera den i grafana.
• ge dem mer färdigt nästa år och lägg till loki.
  • https://medium.com/@moeenz/dockerized-django-logging-via-grafana-loki-48464d13f8cb
  • https://github.com/rakyll/hey
  • https://medium.com/geekculture/pushing-logs-to-loki-without-using-promtail-fc31dfdde3c6
  • https://blog.ruanbekker.com/blog/2020/08/13/getting-started-on-logging-with-loki-using-docker/
  • https://medium.com/grafana-tutorials/setup-grafana-logs-panel-with-loki-and-promtail-3bd89cf40c31
  • https://dev.mysql.com/doc/refman/8.0/en/mysqlslap.html
• om gör om, kanske få in APM https://www.imobdevtech.com/Blog/list-of-top-10-application-performance-monitoring-tools/ de två populära verktygen harr gratis versioner. eller OS https://stackify.com/top-10-open-source-apm-tools/.
• borde få in något med att analysera datan de samlar in. Ha ett sätt att generera fel som ska visas i deras minotring och som de behöver analysera och felsöka.
• metric vs logging vs tracing https://old.reddit.com/r/devops/comments/9hku3v/prometheus_vs_opentracing/
• Jaeger för tracing?

Bra föklaring på observability vs monitoring.
"""
Observability handlar om att datan är möjlig att hämtas från systemet medan monitoring handlar om processen att hämta och visa upp datan. Då monitoring är ett steg efter observability så är de ovanstående frågorna möjliga p.g.a. observability. Utan observability är all data privat och därmed går det inte att hämta, visa upp eller processera datan.
"""

• de verkar inte riktigt fattat uppgiften att de ska göra så jag ska kunna göra så larmet lyfts. De måste implementera något jag kan komma åt från webbsidan typ.
• förklara vad som händer här https://dbwebb.se/kunskap/overvaka-nginx-med-prometheus-och-grafana#configure_prom. Vad gör /prometheus? VI öppnar ju /metrics i nginx. Var kommer /prometheus från.

[AndreasArne]

kubernetes

• https://github.com/pulumi/pulumi