Fixa inför HT21

[dbwebb-se]

Fixa inför HT21

[AndreasArne]

kmom02

• kommentar angående test docker fil och compose
  """Oki! Stod inte så mycket nämnligen men man har ju kod från vlinuxen kursen så helt blind går man inte in"""
• kan inte mounta volymer i circleci https://circleci.com/docs/2.0/building-docker-images/ !!
• "Detta kursmomentet var lite krångligare än det förra. Jag tyckte att det var ganska mycket oklarheter med docker compose och hur man skulle skriva den config filen för circleci. Annars tycker jag inte att det var ett så stort kursmoment, det var ganska lagom och man fick lära sig lite nya grejer med docker och hur man kan automatisera vissa steg."
• "Upplägget var lite svårt tyckte jag då det inte fanns många guider över hur man skulle göra saker och det var mycket man fick lista ut själv."
• kolla om kenneth har lagt in hadolint i vlinux och anpassa dig efter det.
• kolla om circleci local jobs funkar på windows. Lägga in i kmom01?
• Köra hadolint i circleci
  

[AndreasArne]

kmom03

• Ge terraform kod?
• Uppdatera till Ansible 2.10 och använda Azure collection istället för Ansible[azure] i pip.
• Få till "devops" som hostname för alla servrar. Kolla hur jag gjorde för AWS
• I provision koden skapas ett nätverk för varje server, gör om så att alla körs på samma nätverk. DÅ kan vi få till bättre säkerthet och kanske ha en ssh entrypoint. Skriv om all kod så vi inte kör allt i en loop utan bara delarna där det passar. Kolla hur jag gjorde på AWS
• kolla notes.txt i ansible/roles/10-first-minutes
• Kom på ett bättre deploy flöde!
• kolla på Ansible 101 serie https://www.youtube.com/watch?v=goclfp6a2IQ&list=PL2_OBreMn7FqZkvMYt6ATmgC0KAGGJNAN
• Om vi fortfarande har begränsningen att servrar stänger ner varje kväll, skapa playbook som startar dem.
• Här flera börjar släpa efter och lämna in sent
• Lägg till var de hittar de olika loggarna för att felsköa, nginx och gunicorn
• En stud behövde lägga till att installera "cryptography == 3.2.1" i prod.txt för CircleCi. Verkar inte som att det behövdes i kmom02. Väldigt oklart, har inte lyckats återskapa.
• "Jag tycker att kursmomentet har flyttit på bra, det var dock några steg som var lite svårare. Och kurmomentet var ganska stort."
• Vissa övertiger gränsen för antalet ssl certifikat i veckan. Visa hur kör dry runs eller något?
• Lägg till artikel om olika deployment strategier som de kan läsa

[AndreasArne]

kmom04

• Använd Loki?
• Stort kmom så kan inte bara stoppa in mer, behöver göras om.
• Ge dem ansible kod och låt de istället lära sig lära sig skapa dashboards i grafana!
• om gör om, kanske få in APM https://www.imobdevtech.com/Blog/list-of-top-10-application-performance-monitoring-tools/ de två populära verktygen harr gratis versioner. eller OS https://stackify.com/top-10-open-source-apm-tools/.
• kapitel 7+ i securing devops pratar om logs och säkerhet.
• borde få in något med att analysera datan de samlar in. Ha ett sätt att generera fel som ska visas i deras minotring och som de behöver analysera och felsöka.
• byt ut namnet för gunicorn exportern från helloworld till microblog.
  • https://gist.github.com/AndreasArne/1aa5856f0dc24b2499c3ae9d14b58d83
  • https://dbwebb.se/kunskap/overvaka-gunicorn-med-prometheus-och-grafana
• "får inte till grafen för nginx i grafana. Kan visa tex antalet nginx_http_requests_total(job="nginx) men kör jag på delta(nginx_http_requests_total{job="nginx"}[2m]) så visas ingen data. Någon som fått till detta,"
• metric vs logging vs tracing https://old.reddit.com/r/devops/comments/9hku3v/prometheus_vs_opentracing/
• Jaeger för tracing?
• Ansible modul för att importera grafana dashboards https://docs.ansible.com/ansible/latest/collections/community/grafana/grafana_dashboard_module.html
• Möjlig lösning för att fokusera på att använda grafa/prometheus + loki, istället för att installer https://grafana.com/blog/2021/01/12/the-new-grafana-cloud-the-only-composable-observability-stack-for-metrics-logs-and-traces-now-with-free-and-paid-plans-to-suit-every-use-case/

[AndreasArne]

kmom05

• https://www.nearform.com/blog/zed-attack-proxy-in-a-ci-pipeline/ för zap i circleci

• VPC för data mellan servrarna.

• User management (hashicorp vault/mozilla sops)

• SonarCloud om får det att fungera

• Linux security model docker, https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html#rule-6---use-linux-security-module-seccomp-apparmor-or-selinux

• https://github.com/quay/clair

• bättre ssl

• https://github.com/nccgroup/ScoutSuite/wiki/Azure

• Dockerfilen vi använder har uppdaterats så snyk ger inte längre följande fel https://dbwebb.se/kurser/devops-v1/kmom05#dep_scan

• Bilderna i den externa artikeln funkar inte https://dbwebb.se/kurser/devops-v1/kmom05#cicd
  https://dzone.com/articles/how-secure-is-your-cicd-pipeline-1

[AndreasArne]

kmom06

• Byt till AKS så azure får sköta k8s. Då kan vi göra lite mer och roligare saker med k8s i kursen. FOkusera på loadbalancing och annat. testa att pressa systemet och kolla hur k8s hanterar det.
• Använda https://www.msb.com/ i framtiden för att lära upp k8s?
• Helm charts för templating av config filer?
• Balnda in https://www.digitalocean.com/community/curriculums/kubernetes-for-full-stack-developers ? Skaffa raspberry pi kluster och jobba igenom dem.
• Wildcard certificate
• Mer göra själv uppgift åt studenterna. Inte bara kopiera.
• Testa miljön med load balancing och scaling eller något? Gör någon coolt med K8s.
• "Skall man vara petig kanske man kan minska ner lite på copy/pate från kmom06 så
  att man själv får leta upp lite mer saker"
• https://kube-score.com/ validera k8s filer?

[AndreasArne]

kmom10

• Byt till exjobb mallen för rapporten?
• Lägg till en länk om vad jag menar med vetenskapliga referenser, https://libguides.mdh.se/c.php?g=627111&p=4486609. Det verkar inte som att det tas upp i webtopic.
• Lägg in att de ska skriva om vad devops gör för att hantera fel
  """
  hur devops hjälper företag att hantera när något går fel. T.ex. blamelessness, ansvar och kontinuerligt lärande. Du kan även nämna postmortems.
  """

[AndreasArne]

Generellt

• kolla in vad som mer finns på github education pack, https://education.github.com/pack. nu verkar new relic ha sammarbete med dem.
• Bli bättre på att visa hur de ska felsöka verktygen. Kanske ett stycke i slutet av varje artikel som handlar om felsöka den saken. Oftast är det ju bara var de hittar loggarna. ELler hur de får mer verbose utskrifter.
• Kan kolla morgans redovisningstexter, de är bra.
• Fixa dbwebb gui rättning. Starta deras dockers från kmom02. Fixa selenium tester för rättning.
• Kolla över tagging strategin, jag är nu inne på vx.x.x och säger åt dem att också använda vx.x.x så både de och jag gör v1.0.0 osv.
• Github har bytt namn från master till main på branches. Uppdatera repot genom att byta namn på master branch till main
• läs https://www.accenture.com/us-en/blogs/software-engineering-blog/shinde-development-operations-silos
• Ge mer praktisk info i materialet och på föreläsningen och låt dem istället läsa boken och svara på fråor? Fråga studenterna i slutet av kursen om vad de tror om det upplägget.
• Skippa grupparbete, uppgifterna är svåra att dela upp på flera och samtidigt lära sig allt och inte bara den saken en gör.
• Strukturera länkar bättre. Nu liiger de hej vilt i textblock.
• Gå över till The devops handbook för föreläsningar. Alt. kör med båda och inte så mkt från Effektive Devops.
• Staging miljö för CircleCi
• Trefik fös SSL mellan containers?
• Gå igenom tidigare state of devops reports
• Ha diskussioner kring det jag frågar i redovisningstexterna.
  "Något jag känner dock är att man kanske skulle behöva ha diskussion eller liknande runt de olika frågorna som finns i redovisnings texten. Jag läser och läser förklarar för andra hur jag tänker osv men känner bara mig osäker. Har känt lite så i varje redovisnings text man letar efter svar men känner inte direkt man får någon jättebra koppling. Tror diskussioner runt dessa frågorna skulle göra det lättare att förstå tänket bakom eller det skulle även vara nice om jag kunde få mer feedback på redovisnings texterna för att verkligen veta att jag har fattat frågorna."
• Får "certificate signed by unknown authority" i olika verktyg, blir certifikaten inte korrekt?
• Skriv om kursplan Innehåller saker om projekt och presentation. Lägg till mål om skrivander. Saker de ska skriva om måste finnas som mål.
• För att underlätta / förhindra att liknande problem uppstår så kanske du hade kunna lägga till instruktioner hur man kan använda Ansible för att testa så att den tjänsten man skapar verkligen fungerar som till exempel fler kommandon som: wget localhost:9104/metrics.
• Feedback:
  • "Kursen i sig och kurmomenten har varierat lite i kvalit´e dock s˚a ska det till
    l¨ararens f¨orsvar n¨amnas att det prim¨ara problemet i kursmoment 1-3 var en
    extern guide som delade med sig av felaktig kod och var ¨over lag ganska otydlig.
    N˚agot jag g¨arna skulle se f¨orb¨attras fr˚an l¨ararens sida ¨ar mer information p˚a
    slides under f¨orel¨asningar om DevOps kulturen. Informationen som sades var
    bra men tydligare ”bullet points” p˚a det hj¨alper n¨ar man ska ta anteckningar
    eller f¨ors¨oka f¨orst˚a det viktigaste ur ett l¨angre stycke uppl¨ast text."
  • "Om jag hade fått ändra något i kursen så hade jag önskat att minst ett kursmoment till hade varit om Kubernetes och sen hade jag velat lära mig om hur man kan skala en webbapplikation med både K8s och Ansible. "
  • https://docs.google.com/document/d/1N2tpKEDO5tTtqrv5jDVEwt6ffNYrNtGCVMVw_LVrUnI/edit#
  • https://github.com/upgundecha/howtheysre