Tomáš Kubica

Automatizujte koloběh sandbox prostředí v Azure s Bicep, Terraform nebo Pulumi

Jak podnítit inovaci s využitím Azure, mít věci pod kontrolou co do bezpečnosti a nákladů a přitom se neuklikat k smrti? Podívejme se jak automatizovat vznik sandboxů včetně řízení přístupů, vytvoření budgetů i automatizované reakce na jejich překročení a to včetně odmazání prostředků. To vše řízené jednou šablonou pro všechny...

3. 6. 2021

Téma: Governance Automatizace Terraform Bicep

Infrastructure as code v Azure: Bicep (ARM) vs. Terraform vs. Pulumi vs. Crossplane

Pravidelní čtenáři jistě vědí, že nejsem zastáncem vyklikávání, ale i skriptování beru primárně jako prostředky pro seznámení se s technologií. Ten okamžik, kdy chcete vědět co a jak se nastavuje a jak jednotlivé služby a kroky na sebe navazují a to je důležité pochopit. Nicméně pak už je vhodné přejít...

30. 3. 2021

Téma: Automatizace ARM Terraform

Bicep - výhody nativní ARM automatizace s jednoduchostí ala Terraform

Na tomto blogu jsem před pár měsíci popisoval obvyklé dilema všech nadšenců pro automatizaci v Azure. Mám použít nativní ARM šablony nebo Terraform, nástroj třetí strany? Oba světy mám moc rád, s oběma dosáhnete téhož a oba mají zásadní výhody oproti druhému. Teď ale přišla změna - open source projekt...

6. 1. 2021

Téma: Automatizace

Potřebujete v rámci ARM šablony spouštět nějakou pokročilou logiku? Zkuste ARM deployment scripts.

Následující téma je trochu kontroverzní. ARM nabízí deklarativní model vytváření zdrojů v Azure. Pokud potřebujete s vytvořenými zdroji něco dělat, například je naplnit daty, už to není starost ARMu - ten má jen vytvářet Azure zdroje. Tento další krok by měl udělat někdo jiný, například CI/CD pipeline v podobě GitHub...

1. 6. 2020

Téma: Automatizace ARM

Co se chystá ARM šablona udělat s vaším prostředím? Použijte what if.

Pokročilí uživatelé Azure nasazují své prostředky deklarativním desired state způsobem. ARM je nativní řešení a z toho vyplývá řada zásadních výhod, ale klidně můžete použít i Terraform, nástroj třetí strany. Jednou z věcí, která mi na ARM dlouho chyběla bylo něco jako terraform plan, tedy jakési spuštění nanečisto. Co ARM...

26. 5. 2020

Téma: Automatizace ARM

ARM vs. Terraform - co mám v Azure použít pro automatizaci infrastruktury?

Infrastructure as Code považuji za zásadní krok na vaší cestě k modernímu provozování infrastruktury a platforem. Za nejvyšší vývojový stupeň mám a zásadně doporučuji desired state deklarativní model - pokud jste v době klikací a přemýšlíte o přechodu do éry skriptovací, zvažte udělat větší skok. Skriptovat jistě budete potřebovat, ale...

16. 3. 2020

Téma: Automatizace

Postupné nasazování a testování aplikací na lidech - kanárci, A/B, green/blue na příkladu kadeřníka

Představte si, že jste kadeřník a pořídil si přes Internet nějakou novou speciální barvu, která je lepší, krásnější, levnější, jednodušší, lesklejší a tak podobně. Můžete dnes ráno otevřít a aplikovat ji každému zákazníkovi. To je ale trochu riskantní - co když ta pochybná barva vlasy zničí? Tak asi provedeme nejdříve...

20. 1. 2020

Téma: Kubernetes Kontejnery Apps AppService Automatizace

Open Application Model: moderní popis aplikace bez naivity

DevOps není o všeználcích, role a odpovědnosti zůstávají, jen to celé funguje dokonale dohromady. Tak jak ve Phoenix Project vidíme připodobnění k lean manufacturing v továrnách, tak tam také nalezneme specializované roboty. Rozdíl je v tom, že to výborně jede dohromady - nehromadí se rozdělaná práce ve skladech, na nic...

21. 11. 2019

Téma: Kubernetes Automatizace

ARM šablony (4) - smyčky a podmínky

Ve vašich šablonách je často velmi vhodné použít smyčky. Například v parametrech stanovíte počet komponent (třeba velikost clusteru) a šablona nasadí cluster požadované velikosti (například 1 node na devu, 3 nody v testu a 5 nodů v produkci). Často využívám parametrů typu objekt, přes který chci v šabloně iterovat. Nechci...

5. 3. 2019

Téma: Automatizace ARM

ARM šablony (3) - práce se zdroji a kudy do toho

V minulých dílech jsme se seznámili s konceptem a také variables a parametry. Než se pustíme do pokročilých kousků měli bychom probrat to nejdůležitější - resources, tedy to, co se vlastně do Azure nasadí. Jaké zvolit nástroje a pracovní postupy Popíšu vám jak pracuji já a určitě to není jediná...

28. 2. 2019

Téma: Automatizace ARM

ARM šablony (2) - parametry, variables a Key Vault

Dnes se pustíme do práce s parametry a proměnnými v rámci Azure šablon. Visual Studio Code jako pomůcka pro vytváření šablon V dnešním díle doporučuji nainstalovat si Visual Studio Code a extension pro syntaxi ARM šablon. S tímto rozšířením vám VS Code bude pomáhat se syntaxí, bude chápat strukturu šablony...

13. 2. 2019

Téma: Automatizace ARM

ARM šablony (1) - základní koncepty deklarativního modelu a úvod do ARM šablon

Nejdřív si člověk kliká v GUI. Pak mu dojde, že je to obtížně opakovatelné a přenositelnost znalostí na kolegu je velmi obtížná (uděláte mu sérii 100 screenshotů?). V ten okamžik lidé sáhnou po skriptování - Bash či PowerShell. Dokážete tak z prázdnoty vytvořit prostředí a skript předat kolegům. Dalším krokem...

11. 2. 2019

Téma: Automatizace ARM

Pořádáte školení, hackathon nebo testujete? Získejte prostředí s Azure Lab Services.

Získat prostředí v Azure je samozřejmost, ale jak si to automatizovat (třeba zapínat podle kalendáře), mít předinstalované věci ve VM, řídit přístupy a to všechno tak, aby to pochopil i člověk neznalý Azure? Jasně - custom Image, ARM šablony, nějaká orchestrace třeba přes Logic Apps. Ale to je všechno pro...

4. 2. 2019

Téma: Automatizace

Nové PowerShell Az moduly pro ovládání Azure

Máte rádi PowerShell pro ovládání Azure? Víte, že si ho můžete vzít do Windows, Linux i Mac? Používat ve Windows Subsystem for Linux nebo v Azure CloudShell? Máte pro správu jump server a nemůžete shodnout jak ho udělat, protože jeden chce Windows s PowerShell a druhý Linux s Azure CLI?...

24. 1. 2019

Téma: Automatizace PowerShell

Použití Azure Container Instances pro skriptování uvnitř ARM šablony: Azure PostgreSQL a nahrání dat

To, že můžete spustit kontejner přímo v Azure díky ACI má i jedno zajímavé použití. Lze to nasadit pro spuštění nějakého skriptu s tím, že platíte jen za jeho běh, po ukončení skriptu se ukončí i kontejner. Uvnitř může běžet cokoli - v jakémkoli jazyce, Linux i Windows, binárky. Pokud...

21. 6. 2018

Téma: Automatizace PostgreSQL

Chcete nabídnout demo instanci svého software zákazníkům na vyzkoušení? Snadné s Logic Apps a ARM šablonou v Azure.

Vyvíjíte software a chcete zákazníkům nabídnout možnost během pár minut získat vlastní instanci a produkt ihned vyzkoušet? Stačí na webu vyplnit údaje, email a za pár minut jim přijde odkaz na běžící instanci vašeho software vytvořenou právě pro ně. Jak to udělat? Workflow zprocesujeme v Azure Logic App (posílání emailů,...

4. 6. 2018

Téma: LogicApps Automatizace

Automatizujte standardní VM image v Azure podobně jak kontejnery s cloud-init, Packer a Key Vault

Pokud si vyzkoušíte kontejnery a Kubernetes a pak potřebujete jít zpět do světa VM (třeba protože vaše aplikace nejsou ještě připravené), bude vám řada věcí chybět. Některé koncepty ale fungují s využitím správných nástrojů i pro VM! Podívejme se jak do VM v Azure předávat informace (podobně jako lze poslat...

5. 3. 2018

Téma: Automatizace Compute

Azure Cloud Shell: vaše pracovní stanice zdarma odkudkoli přes web

Azure sice nabízí krásný portál, ale pokročilejší uživatel Azure dříve či později objeví sílu a efektivitu příkazové řádky, skriptů a automatizačních nástrojů typu Ansible či Terraform. Víte, že máte zcela zdarma přístup ke stanici, která má všechno potřebné nainstalované (Azure CLI, Terraform, Ansible, různé SQL klienty) a ještě je rovnou...

14. 12. 2017

Téma: Automatizace

Univerzální nástroj na všechny cloudy: Terraform pro vaši Infrastructure as Code

Asi už víte, že jsem velký fanoušek deklarativních modelů. Popíšete požadovaný výsledný stav a necháte robota vás do něj automaticky dovést. Nemusíte implerativním modelem řešit správnou sekvenci příkazů ani if/else situace. Nemusíte myslet v algoritmech. Imperativní zápis (třeba skript) je velmi závislý na tom pro co se píše - příkazy...

30. 8. 2017

Téma: Terraform Automatizace

Úvod do Azure CLI 2.0

Jak už na tomto blogu psal v úvodu do ovládání Azure přes PowerShell - GUI portálu se mi líbí a rád ho používám, ale jsou situace kdy je textový režim rychlejší a hlavně automatizovatelný skripty. PowerShell je dobře čitelný a mám moc rád jeho schopnosti parsování výstupu (například dáte celý...

31. 7. 2017

Téma: Automatizace

Infrastruktura jako kód - zrychlete z 0 na 100 s Azure šablonami

Infrastructure as code, tedy schopnost jednotně popsat a automatizovat kompletní infrastrukturu je obvzláště přínosná ve své desired state podobě. Tedy tak, že deklarujete čeho chcete dosáhnout a nějaký robot vás do tohoto stavu uvede. Nemusíte skriptovat krok za krokem ani přidávat "když tohle, pak tohle" a podobné věci. Váš infrastrukturní předpis...

9. 5. 2017

Téma: Automatizace

Chef a Azure, úvod do výborné DevOps kombinace

Azure vám umožní perfektně automatizovat svoje infrastrukturní prostředí - virtuální stroje, sítě, firewall pravidla, balancery, storage, a to všechno desired state principy v ARM šabloně. Ale jak se desired state způsobem starat o vnitřek vašich VM? Pro svět Windows se nabízí PowerShell DSC v rámci Azure Automation, ale pro univerzálnější...

2. 5. 2017

Téma: Automatizace

Azure Automation na příkladu změny tieru webové aplikace

Azure platforma v sobě obsahuje obrovské množství automatizace. Škálování počtu VM či nodů hostujících webové aplikace, začleňování do balanceru a asi tisíc dalších věcí. Někdy ale můžete chtít svoje vlastní automatizace a pak můžete například napsat velmi mocné PowerShell skripty, které kromě Azure rozhýbou i vaše operační systémy či aplikace....

28. 4. 2017

Téma: PowerShell Automatizace

Jak z Red Hat Ansible automatizovat Azure i vaše aplikační prostředí

Z rodiny configuration management nástrojů jako jsou Puppet, Chef, Ansible a Salt Stack mám Ansible osobně nejraději - nebojím se totiž mezer, takže YAML a Python mi vyhovují (pokud jste typ složených závorek či jiných na odsazení nezávislých zápisech, asi půjdete spíše do Chef a JSON :) ). Víte ale,...

27. 2. 2017

Téma: Automatizace

Úvod do PowerShell pro Azure IaaS

Proč řešit něco jiného, když má Azure tak pěkné GUI? Když něco dělám poprvé, dělám to v Azure portálu. Když chci něco sledovat, monitorovat, prohlédnout si možnosti, použiji portál. Co když ale chcete kolegovi předat návod na vytvoření nějakého prostředí a ono to skončí jako padesátistránkový dokument se screenshoty? Jak...

13. 2. 2017

Téma: PowerShell Automatizace