Máte rádi Prometheus a Grafana pro váš Kubernetes? Jak na to všechno v plně managed formě v Azure?

Velké množství týmů přicházejících ze světa “tady si už rok hrajeme s Kubernetem” do “tak a teď to pojede produkčně v cloudu” si se sebou nese zkušenosti se sběrem telemetrie přes Prometheus a vizualizace v Grafaně. Když ale mají převzít odpovědnost za správu, vysokou dostupnost a bezpečnost takového řešení v...

15. 12. 2022

Téma:  Kubernetes  Monitoring 

---

Pár tipů na knížky z toho, co jsem si v roce 2022 poslechl

Jako loni si sem odložím pár poznámek o knihách, které jsem si tento rok poslechl a přišly mi zajímavé. Letos už takhle na přelomu listopadu a prosince pro případ, že plánujete co si dát pod stromeček. Budu moc rád, pokud přidáte svoje tipy a doporučení - pinkněte mi třeba na...

28. 11. 2022

Téma:  audioknihy 

---

Chcete Azure Kubernetes Service, ale máte málo IP adres? Použijte novou Azure CNI overlay.

Jedním ze základních myšlenkových konceptů Kubernetu, v kterém ve své době řešil nepříjemnosti translace portů u většiny konkurence (Docker Swarm, Apache Mesos aka DC/OS, Service Fabric) byla přímá adresovatelnost Podů mezi sebou. Jinak řečeno každý Pod má svou IP adresu a navzájem se vidí. To je velmi přínosné, ale současně...

2. 11. 2022

Téma:  Networking  Kubernetes 

---

Federované workload identity v AKS - preview bezpečného řešení pro autentizaci služeb bez hesel

Federovaná identita je skvělý nový způsob bezpečného využívání služeb bez hesel. Pro prostředky běžící ve VM v Azure (a to včetně některých platformních služeb, které jsou sice v Microsoftem spravovaných VM, ale platí to pro ně taky) můžete používat Managed Identity. Nicméně ta je obtížně přenosná do jiných technologií -...

18. 10. 2022

Téma:  Security  Kubernetes 

---

Jak na Terraform pro Azure služby, které jsou zatím jen v Preview

Terraform je skvělý a už samotný provider přidává určitou míru abstrakce nad běžné Azure API. To je někdy dobré, ale jindy zase ne - zejména, když díky tomu nemůžete nasadit novou funkci, která v providerovi Terraformu ještě není podporovaná. Jak se s takovou situací vypořádat? Jak kombinovat azurerm (provider s...

12. 10. 2022

Téma:  Automatizace 

---