HashiCorp Vault PKI & ACME

HashiCorp Vault PKI & ACME

W dzisiejszym wpisie pokażę w jaki sposób używać silnika PKI w HashiCorp Vault do zamawiania certyfikatów. Na wstępie omówię w jakich sytuacjach może nam się przydać ten silnik, a następnie przejdziemy do konfiguracji trzech przypadków. W pierwszym z nich Vault będzie pełnił rolę zarówno ROOT, jak i intermediate CA, natomiast w drugim wykorzystamy offline ROOT CA. W ostatniej części wpisu za pomocą protokołu ACME oraz narzędzia Certbot połączymy nasze rozwiązanie tak, aby automatycznie zarządzać pełnym cyklem życia certyfikatu. Zapraszam do lektury!

Reportaż z konferencji Devoxx Poland 2024

Reportaż z konferencji Devoxx Poland 2024

Cześć wszystkim! Kurz po konferencji Devoxx Poland 2024 już dawno opadł, ale chciałbym podzielić się z Wami moimi wrażeniami i spostrzeżeniami na jej temat. Zapraszam na relację z tego wydarzenia. Omówię najlepsze prezentacje, podzielę się refleksjami na temat organizacji oraz wartości, jaką ta konferencja może przynieść uczestnikom. Postaram się odpowiedzieć na pytanie dla kogo jest przeznaczona. W artykule znajdziecie również listę książek polecanych przez prelegentów. Serdecznie zapraszam!

Internal Development Platform z narzędziami HashiCorp

Internal Development Platform z narzędziami HashiCorp

Cześć! Dzisiejszy wpis będzie podsumowaniem dużej części materiałów z zeszłego roku, a dokładnie serii dotyczącej narzędzi HashiCorp. Zamiast jednak analizować poszczególne narzędzia, skoncentruję się na IDP i jego kluczowych elementach. Na początku omówię istotę tej platformy i opowiem kiedy warto ją budować. Przeanalizuję również techniczne aspekty naszego rozwiązania wyjaśniając, dlaczego zdecydowaliśmy się na określone podejścia. Ponadto przyjrzę się błędom, które popełniliśmy w trakcie tworzenia tego projektu oraz możliwościom ich poprawy. Zapraszam!

Po co nam certyfikaty SSL / TLS?

Po co nam certyfikaty SSL / TLS?

Cześć! W tym wpisie chciałbym podzielić się z Wami wiedzą na temat działania certyfikatów SSL/TLS. Dlaczego są one istotne, do czego służą urzędy certyfikujące, co to jest tzw. „Chain of Trust”, jaka jest różnica między kluczami symetrycznymi, a asymetrycznymi. Temat ten może wydawać się dość złożony, ale postaram się przedstawić go w sposób zrozumiały korzystając z ilustracji, aby lepiej zobrazować komunikację pomiędzy poszczególnymi elementami tego procesu. Na zakończenie przeanalizujemy jeden z prawdziwych certyfikatów i omówimy jego kluczowe elementy. Zapraszam!

Jak zdałem AWS Security – Specialty

Jak zdałem AWS Security – Specialty

Cześć! Niedawno udało mi się uzyskać certyfikat AWS Certified Security – Specialty. W tym wpisie chciałbym podzielić się z Wami moimi doświadczeniami z przygotowań do egzaminu oraz porównać go z innymi egzaminami dotyczącymi chmury AWS, które dotychczas zdałem. Postaram się również przedstawić przykład, który pokaże jak głęboko musimy sięgnąć z naszą wiedzą, aby podejść do egzaminu tak by zakończył się sukcesem. Serdecznie zapraszam!

HashiCorp Nomad – Prosty orkiestrator aplikacji

HashiCorp Nomad – Prosty orkiestrator aplikacji

To już ostatni wpis w serii poświęconej narzędziom od HashiCorp, który przygotowałem w tym roku. W tym artykule podzielę się wszystkimi niezbędnymi informacjami dotyczącymi Nomada. Na wstępie wyjaśnię architekturę Nomada, a w dalszej części omówię jak zdeployować klaster. Przeanalizujemy dostępne rodzaje zadań, jakie Nomad może uruchamiać, skorzystamy także z narzędzia nomad-pack, które dodatkowo usprawni proces wdrażania aplikacji. Na zakończenie połączymy wszystko z poprzednimi wpisami, aby automatycznie wdrożyć naszą usługę WorkoutRecorder. Zintegrujemy się również z Vaultem i Consulem aby dynamicznie pobierać wszystkie wymagane dane. Serdecznie zapraszam do lektury!

Reportaż z konferencji – DevOpsDays Warsaw 2023

Reportaż z konferencji – DevOpsDays Warsaw 2023

Cześć! Na początku listopada miałem przyjemność uczestniczyć w dwudniowej konferencji w całości poświęconej tematom związanym z DevOps. W tym wpisie chciałbym podzielić się z Wami moimi wrażeniami oraz przedstawić tematy, które były poruszane podczas wydarzenia. Krótko opiszę wszystkie prezentacje oraz podzielę się moimi spostrzeżeniami na temat samego przebiegu konferencji.

Coder – Self-Hosted Remote Development Platform

Coder – Self-Hosted Remote Development Platform

Cześć! W dzisiejszym wpisie chciałbym przedstawić wam jedno z najważniejszych narzędzi, które wykorzystywałem przez ostatni rok w moich codziennych obowiązkach w zespole Platform Engineering. Coder to narzędzie przeznaczone do tworzenia środowisk pracy dla grupy developerów, obsługujące różne platformy począwszy od Linuxa, przez macOS, aż po Windowsa. W tym wpisie dowiecie się jakie korzyści niesie ze sobą to rozwiązanie oraz jak utworzyć własny szablon, a następnie workspace. Zapraszam!

HashiCorp Consul – networking i zarządzanie konfiguracją

HashiCorp Consul – networking i zarządzanie konfiguracją

Cześć, zapraszam na przedostatnią część z serii wpisów poświęconych narzędziom HashiCorp. Tym razem skupimy się na jednym z bardziej niedocenianych narzędzi służących do service discovery, service mesh i zarządzania configuracją. Zapraszam do lektury wpisu, w którym omówimy architekturę Consula, jego podstawowe funkcje oraz najlepsze praktyki związane z jego wykorzystaniem. Tradycyjnie, w drugiej części wpisu, rozbudujemy naszą platformę o to narzędzie. W sposób automatyczny wdrożymy klaster Consula oraz zarejestrujemy aplikacje. Dodatkowo, wykorzystamy Fabio jako load balancer, serdecznie zapraszam.

Spersonalizowane dotfiles dla DevOps-a

Spersonalizowane dotfiles dla DevOps-a

W dzisiejszym artykule chciałbym omówić istotny aspekt, który znacząco ułatwia pracę każdego DevOps a mianowicie pliki dotfiles. Dowiesz się, czym są te pliki i dlaczego są one ważne dla specjalistów DevOps, ale również dla każdego programisty i innych użytkowników. Pokażę, jak dobrze skonfigurowane dotfiles mogą znacząco usprawnić codzienną pracę oraz jak w łatwy i automatyczny sposób je spersonalizować i wdrożyć. Zapraszam do zapoznania się z treścią artykułu! Co to jest dotfile? Dotfiles to pliki, których nazwa poprzedzona jest kropką: na…

Read More Read More