开源基础软件社区

该开源工具可以分析​​KubernetesYAML​​文件和​​Helm图表​​，以确保它们遵循最佳实践，重点关注生产就绪性和安全性。以下是如何设置和使用它。KubeLinter是一款开源工具，可分析​​KubernetesYAML文件和Helm图表​​​，以确保它们遵循最佳实践，重点关注​​生产就绪性和安全性​​​。它对配置的各个方面进行检查，以​​识别潜在的安全错误配置和DevOps最佳实践​​​。通过运行KubeLinter，您可以获得有关​​​Kub...

传统上，软件和应用程序如果升级出现任何问题，工程团队无能为力，因为应用程序发布后他们几乎无法控制该应用程序。然而，随着​​渐进式交付策略​​的出现，团队可以更好地控制他们的发布。这使得他们可以更轻松地快速回滚到以前的版本，以防出现问题。大多数部署策略（例如Canary和BlueGreen）允许我们快速回滚应用程序版本，同时维护应用程序的不同版本。谈到多个版本，其中一个版本打开了一项功能，另一个版本则关闭了该功...

在过去的几年里，随着DevOps工程师的职位发布数量急剧增加，“DevOps面试问题”查询的点击量已超过50万次。跨国公司通常有多个DevOps工程师专家角色。此外，由于就业市场竞争激烈，DevOps工程师面试问题可能涵盖更广泛和更为复杂的主题。1.您对DevOps了解多少？“Developer”和“Operator”这两个词组合起来形成术语“DevOps”。开发人员和运营商是两个独立的团队，共同努力准备好应用程序。开发应用程序的人称为“开发人员”，...

Helm是Kubernetes的包管理器。我们大部分时间花在使用现成的Chart上。但通常企业中应用部署的情况下，我们会具有开发创建HelmChart的必要性。想要制作自己的HelmChart的原因有很多。也许最直接的就是打包您自己的应用程序。有时可能是修改现有Chart以满足特定需求。在所有情况下，创建（或修改）HelmChart通常涉及使用以下文件（从最常见的文件开始）：YAMLtemplateshelpers.tpl这些文件位于HelmChart的​​templates​​目录中...

ConfigMap是一个Kubernetes资源，允许您将配置数据与应用程序代码分开存储。它提供了一种将配置设置与应用程序本身分离的方法，从而可以更轻松地管理和更新配置，而无需修改应用程序的代码或容器镜像。ConfigMap通常用于存储键值对或配置文件。它可以通过使用YAML文件的声明性方法或通过KubernetesAPI创建。创建后，ConfigMap可以作为卷挂载，也可以作为容器化应用程序中的环境变量公开。何时使用ConfigMap？当您在Kubernetes集...

在本指南中，我们将使用Jenkins作为持续集成服务器，并使用NexusRepository作为构建存储库。本指南的目的是创建一个工作流，我们可以在该工作流中通过Maven和CI服务器来构建，存储，管理和监视已编译的制品。在开始之前，请确保您已经启动并运行了Jenkins。如果您尚未设置Jenkins，请复制以下命令并在启用Docker的主机上运行它。dockerrundnamejenkinscip8080:8080jenkinsjenkins:lts在本地远程计算机上配置了Jenkins容器后，请...

如果您正在寻找一个自动化的基于"PullRequest"或基于分支的JenkinsCICD管道，则本指南将帮助您全面了解如何使用Jenkins多分支管道来实现它。Jenkins多分支管道是设计CICD工作流的最佳方法之一，因为它完全是基于git的pipelineascode。在本指南中，我将讨论Jenkins多分支管道设置中涉及的所有关键概念让我们从多分支管道基础知识开始。具体来说，在本节中，我将介绍什么是多分支管道，以及为什么对所有JenkinsCICD管道使用它必不...

简介本次我们将要学习JenkinsAPI接口，我们先用Pythonjenkins这个库完成。仓库Pypi：https:pypi.orgprojectpythonjenkins在线文档:http:pythonjenkins.readthedocs.orgenlatest当前环境Python版本v3.7.0功能Createnewjobs创建新项目Copyexistingjobs复制已存在的项目Deletejobs删除项目Updatejobs更新项目Getajob’sbuildinformation获取一个项目的构建信息GetJenkinsmasterversioninformation获取Jenkinsmaster的版本信息GetJe...

使用Prometheus对GitLabRunner监控1.1配置GitLabRunner监控1.2配置GitLabCI流水线监控本文主要阐述如何配置GitLabRunner和GitLabCICD流水线的数据采集与监控。1.1配置GitLabRunner监控GitLabRunner本地具有Prometheus指标，可以访问嵌入式HTTP服务器，通过​​metrics​​路径公开。该服务器（如果已启用）可以被Prometheus监视系统抓取，或通过任何其他HTTP客户端进行访问。公开的信息包括：Runner业务逻辑指标（例如，当前正...

软件开发行业在过去几年中有了深刻的发展，出现了新的工具、方法和概念。每次引入新事物时，它都会激起人们的兴趣并引发问题：站点可靠性工程或SRE现在是IT和运营公司之间的热门话题，并且近年来获得了很大的关注。然而，它经常被与DevOps解决方案进行比较，也许只是因为SRE在许多站点上被定义，它提供与DevOps相同的优势，例如：现在，我们希望您知道SRE与DevOps有着相同的目标，例如增强团队之间的协作以及在项目发布周期的每...

本文是《GitLabCI实践》教程部分内容GitLabRunner是一个开源项目，用于运行您的作业并将结果发送回GitLab。它与GitLabCI结合使用，GitLabCI是GitLab随附的用于协调作业的开源持续集成服务。安装要求GitLabRunner是用Go编写的，可以作为一个二进制文件运行，不需要特定于语言的要求。它旨在在GNULinux，macOS和Windows操作系统上运行。只要您可以在其他操作系统上编译Go二进制文件，其他操作系统就可能会运行。如果要使用Docker...

DevOps为什么很重要？软件和Internet改变了我们身处的世界，同时也改变了购物、娱乐、银行等行业的运营方式。软件不再仅仅是为业务提供支持，而是成为业务的方方面面都不可或缺的组成部分。当前，公司通过采用在线服务或应用程序交付的软件，在各种设备上与客户进行互动。他们还使用软件改变了价值链的各个部分（例如物流、通信和运营），从而提高运营效率。在整个20世纪，生产实体产品的公司通过工业自动化改变了其设计、构建...

Flux和ArgoCD都是Kubernetes上流行的应用程序部署工具，但具有不同的工作流程和扩展。这篇博文展示了用户如何使用Flamingo（ArgoCD的Flux子系统）获得“两全其美”。在不断扩展的DevOps和GitOps工具生态系统中，Flux和ArgoCD作为著名的CNCF毕业项目脱颖而出，拥有许多热情的用户和案例研究。但是，随着组织扩展和采用各种技术，他们可能需要更通用的GitOps解决方案。合规性就是一个很好的例子大型企业将满足各种团队的约束、偏...

Jenkins系统用户管理1.1Jenkins专有用户数据库1.2LDAP认证集成1.3GitLab单点登录1.4GitHub单点登录我们进入系统设置>全局安全配置，在这里可以配置jenkins的用户认证和授权策略。在配置之前还是要嘱咐一句，由于配置失败或者不当可能会影响后续用户的登录。在此建议大家首先在测试环境进行测试。可以提前将​​${JENKINSHOME}config.xml​​备份一下，然后配置失败的时候迅速还原。还有一种情况，配置gitlab和jenkins用户认证时...

1.1为什么要使用Git参数？我们为什么要使用git参数呢？每个项目代码库都会有不同的分支，（如果你没有用多分支流水线的情况下）对于普通的流水线项目我们可以让一条流水线来支持多个分支的发布，其实有时候你会发现每个分支的集成步骤都是差不多的。如果出现差异步骤我们也可以在jenkinsfile中根据不同的分支执行不同的stage。如何解决固定分支问题？起初我们的流水线项目配置分支可能是采用的选项参数。创建一个选项参数然后把...

Gerrit+Jenkins背景当前团队使用Gerrit来做代码管理、CodeReview。计划实现当review提交到了Gerrit并且review通过（merged）自动触发Jenkins流水线。以前接触Gitlab比较多，Gerrit还是第一次开始用，踩了点坑记录下来。本文主要讲述GerritTrigger流水线配置，关于服务器配置等细节问题暂不研究，降低复杂性。Gerrit配置我们可以通过Docker的方式快速启动一个Gerrit实例，默认Gerrit使用的是HTTP8080端口、SSH29418端口。通过​...

Around2017,anewwayofapproachingCloudNativeprojectsemerged.Itisaframeworkinwhichdecentralizedversionmanagement,CICD,anderrortrackingaremergedtomakelifeeasierforoperators:theGitOps.2017年左右，出现了一种处理云原生项目的新方法。它是一个框架，其中分散的版本管理，CICD和错误跟踪被合并，以使操作员的生活更轻松：GitOps。TheHistoryofGitOpsGitOps历史BeforewegointomoredetailaboutwhatexactlyGitOpsis,it'sint...

LearnHelmbypracticeinthistutorial.UnderstandwhatHelmisandhowtopackageanappwithHelmcharts.ManageupgradesandrollbacksinKubernetes在本教程中通过实践学习Helm。了解什么是Helm以及如何使用HelmCharts打包应用。在Kubernetes中管理升级和回滚。Today,KubernetesbecomesamustforDevOpspractitionersfororchestratingcontainers.OnceyouhaveaDockerimageofyourapplication,youhavetowriteYAMLmanifeststodefineKuberneteswor...

WhyCICDwithInfrastructureasCodeisdifferentthanCICDforApplicationDevelopment为什么具有基础结构即代码的CICD与用于应用程序开发的CICD不同Introduction介绍TheriseofInfrastructureasCodehasrevolutionizedthemanagementofinfrastructureandthewayweprovisionandmaintainplatformsforapplicationdeployment.RatherthanmanuallydeployinginfrastructurethroughaCLIorGUI,wecannowtreatourinfrastructureinthesamewaywetreato...

Google’sSiteReliabilityEngineering(SRE)teamisaspecialistengineeringorganizationfocusedondesigning,building,andmaintaininglargescaleproductionservices.SREscanbesoftwareengineersorsystemsengineersbutusuallybringablendofbothskillsets.Google的网站可靠性工程（SRE）团队是一家专业工程组织，专注于设计、构建和维护大规模生产服务。SRE可以是软件工程师或系统工程师，但通常会混合这两种技能。GoogleSRE’smissi...