Tomáš Kubica

Jak na Terraform pro Azure služby, které jsou zatím jen v Preview

Terraform je skvělý a už samotný provider přidává určitou míru abstrakce nad běžné Azure API. To je někdy dobré, ale jindy zase ne - zejména, když díky tomu nemůžete nasadit novou funkci, která v providerovi Terraformu ještě není podporovaná. Jak se s takovou situací vypořádat? Jak kombinovat azurerm (provider s...

12. 10. 2022

Téma: Automatizace

Datové hřiště - zpracování proudu událostí s Azure Stream Analytics nakopnuté Terraformem

Minule jsem k projektíku datového hřiště https://github.com/tkubica12/dataplayground popsal generování dat a dnes se mrkneme na zpracování té proudové části s využitím Azure Stream Analytics. To samé se pak někdy příště pokusím udělat v Databricks s využitím Structured Streaming. Čeká nás pak určitě i ETL s Data Factory, zpracování s Databricks,...

29. 8. 2022

Téma: Data Analytics Automatizace Stream Analytics

Datové hřiště - generátory fake dat do kontejneru zabalené Terraformem v Azure nahozené

Dnes se v rámci svého miniprojektu na plně automatizované datové hřiště https://github.com/tkubica12/dataplayground zaměřím na první část - generování dat. Úvod do toho proč se do něčeho takového pouštím a jak to má fungovat najdete v předchozím článku

22. 8. 2022

Téma: Data Analytics Automatizace

Datové hřiště - jak si hrát s daty bez sebemenšího kliknutí s Terraform a Azure

Chci se vzdělat v datové oblasti a neznám lepší způsob než si všechno vyzkoušet. Jenže většinou jsem v příkladech nalezl hromadu klikání, skriptování a závislost na existujících datech a to se mi nelíbí. Chci 100% automatizovatelné opakovatelné hřiště zcela bez jakýchkoli závislostí - na spuštění Terraformu chci všechno od založení...

19. 8. 2022

Téma: Data Analytics Automatizace Databricks Data Factory SQL

Federace tokenů GitHub Actions s Azure Active Directory pro přístup z vaší CI/CD do Azure bez hesel

V článku Federace vnitřních Kubernetes identit s Azure Active Directory pro přístup k cloudovým službám bez hesel jsem ukazoval, jak lze využít federaci workload identit AAD v kombinaci s Kubernetes. Díky možnosti doručit kontejneru token Kubernetes identity a ten si směnit v AAD za token například pro Azure Key Vault...

8. 3. 2022

Téma: Automatizace Security AAD GitHub

GitOps pro konzistentní stav všech vašich Kubernetes clusterů s Azure a Flux

Pro řízení stavu infrastruktury možná (doufám) používáte Infrastructure as Code jako je Bicep nebo Terraform. Nasazování aplikací třeba řeší aplikační tým svou CI/CD pipeline s GitHub Actions přes Helm nebo Kustomize (nebo oboje). Dnes se ale zaměříme na to uprostřed, tedy ne komponenty typu AKS, EKS, GKE, Rancher, OpenShift, Tanzu,...

7. 1. 2022

Téma: Kubernetes Automatizace

Člověče, mysli trochu negativně ... s Azure Chaos Studio

Přemýšlet o tom, jak zařídit, aby vaše aplikace byla skvělá, je zábavné a naplňující. Je to stejné jako přemítat o tom, jak úžasná bude vaše dovolená nebo nový byt - kam půjdete, co kam dáte, co jak zařídíte. Daleko míň nadšení přináší úvahy typu a co když materiál zdraží na...

9. 12. 2021

Téma: Automatizace

Automatizujte koloběh sandbox prostředí v Azure s Bicep, Terraform nebo Pulumi

Jak podnítit inovaci s využitím Azure, mít věci pod kontrolou co do bezpečnosti a nákladů a přitom se neuklikat k smrti? Podívejme se jak automatizovat vznik sandboxů včetně řízení přístupů, vytvoření budgetů i automatizované reakce na jejich překročení a to včetně odmazání prostředků. To vše řízené jednou šablonou pro všechny...

3. 6. 2021

Téma: Governance Automatizace

Infrastructure as code v Azure: Bicep (ARM) vs. Terraform vs. Pulumi vs. Crossplane

Pravidelní čtenáři jistě vědí, že nejsem zastáncem vyklikávání, ale i skriptování beru primárně jako prostředky pro seznámení se s technologií. Ten okamžik, kdy chcete vědět co a jak se nastavuje a jak jednotlivé služby a kroky na sebe navazují a to je důležité pochopit. Nicméně pak už je vhodné přejít...

30. 3. 2021

Téma: Automatizace

Bicep - výhody nativní ARM automatizace s jednoduchostí ala Terraform

Na tomto blogu jsem před pár měsíci popisoval obvyklé dilema všech nadšenců pro automatizaci v Azure. Mám použít nativní ARM šablony nebo Terraform, nástroj třetí strany? Oba světy mám moc rád, s oběma dosáhnete téhož a oba mají zásadní výhody oproti druhému. Teď ale přišla změna - open source projekt...

6. 1. 2021

Téma: Automatizace

Potřebujete v rámci ARM šablony spouštět nějakou pokročilou logiku? Zkuste ARM deployment scripts.

Následující téma je trochu kontroverzní. ARM nabízí deklarativní model vytváření zdrojů v Azure. Pokud potřebujete s vytvořenými zdroji něco dělat, například je naplnit daty, už to není starost ARMu - ten má jen vytvářet Azure zdroje. Tento další krok by měl udělat někdo jiný, například CI/CD pipeline v podobě GitHub...

1. 6. 2020

Téma: Automatizace

Co se chystá ARM šablona udělat s vaším prostředím? Použijte what if.

Pokročilí uživatelé Azure nasazují své prostředky deklarativním desired state způsobem. ARM je nativní řešení a z toho vyplývá řada zásadních výhod, ale klidně můžete použít i Terraform, nástroj třetí strany. Jednou z věcí, která mi na ARM dlouho chyběla bylo něco jako terraform plan, tedy jakési spuštění nanečisto. Co ARM...

26. 5. 2020

Téma: Automatizace

ARM vs. Terraform - co mám v Azure použít pro automatizaci infrastruktury?

Infrastructure as Code považuji za zásadní krok na vaší cestě k modernímu provozování infrastruktury a platforem. Za nejvyšší vývojový stupeň mám a zásadně doporučuji desired state deklarativní model - pokud jste v době klikací a přemýšlíte o přechodu do éry skriptovací, zvažte udělat větší skok. Skriptovat jistě budete potřebovat, ale...

16. 3. 2020

Téma: Automatizace

Postupné nasazování a testování aplikací na lidech - kanárci, A/B, green/blue na příkladu kadeřníka

Představte si, že jste kadeřník a pořídil si přes Internet nějakou novou speciální barvu, která je lepší, krásnější, levnější, jednodušší, lesklejší a tak podobně. Můžete dnes ráno otevřít a aplikovat ji každému zákazníkovi. To je ale trochu riskantní - co když ta pochybná barva vlasy zničí? Tak asi provedeme nejdříve...

20. 1. 2020

Téma: Kubernetes Apps AppService Automatizace

Open Application Model: moderní popis aplikace bez naivity

DevOps není o všeználcích, role a odpovědnosti zůstávají, jen to celé funguje dokonale dohromady. Tak jak ve Phoenix Project vidíme připodobnění k lean manufacturing v továrnách, tak tam také nalezneme specializované roboty. Rozdíl je v tom, že to výborně jede dohromady - nehromadí se rozdělaná práce ve skladech, na nic...

21. 11. 2019

Téma: Kubernetes Automatizace

ARM šablony (4) - smyčky a podmínky

Ve vašich šablonách je často velmi vhodné použít smyčky. Například v parametrech stanovíte počet komponent (třeba velikost clusteru) a šablona nasadí cluster požadované velikosti (například 1 node na devu, 3 nody v testu a 5 nodů v produkci). Často využívám parametrů typu objekt, přes který chci v šabloně iterovat. Nechci...

5. 3. 2019

Téma: Automatizace

ARM šablony (3) - práce se zdroji a kudy do toho

V minulých dílech jsme se seznámili s konceptem a také variables a parametry. Než se pustíme do pokročilých kousků měli bychom probrat to nejdůležitější - resources, tedy to, co se vlastně do Azure nasadí. Jaké zvolit nástroje a pracovní postupy Popíšu vám jak pracuji já a určitě to není jediná...

28. 2. 2019

Téma: Automatizace

ARM šablony (2) - parametry, variables a Key Vault

Dnes se pustíme do práce s parametry a proměnnými v rámci Azure šablon. Visual Studio Code jako pomůcka pro vytváření šablon V dnešním díle doporučuji nainstalovat si Visual Studio Code a extension pro syntaxi ARM šablon. S tímto rozšířením vám VS Code bude pomáhat se syntaxí, bude chápat strukturu šablony...

13. 2. 2019

Téma: Automatizace

ARM šablony (1) - základní koncepty deklarativního modelu a úvod do ARM šablon

Nejdřív si člověk kliká v GUI. Pak mu dojde, že je to obtížně opakovatelné a přenositelnost znalostí na kolegu je velmi obtížná (uděláte mu sérii 100 screenshotů?). V ten okamžik lidé sáhnou po skriptování - Bash či PowerShell. Dokážete tak z prázdnoty vytvořit prostředí a skript předat kolegům. Dalším krokem...

11. 2. 2019

Téma: Automatizace

Pořádáte školení, hackathon nebo testujete? Získejte prostředí s Azure Lab Services.

Získat prostředí v Azure je samozřejmost, ale jak si to automatizovat (třeba zapínat podle kalendáře), mít předinstalované věci ve VM, řídit přístupy a to všechno tak, aby to pochopil i člověk neznalý Azure? Jasně - custom Image, ARM šablony, nějaká orchestrace třeba přes Logic Apps. Ale to je všechno pro...

4. 2. 2019

Téma: Automatizace

Nové PowerShell Az moduly pro ovládání Azure

Máte rádi PowerShell pro ovládání Azure? Víte, že si ho můžete vzít do Windows, Linux i Mac? Používat ve Windows Subsystem for Linux nebo v Azure CloudShell? Máte pro správu jump server a nemůžete shodnout jak ho udělat, protože jeden chce Windows s PowerShell a druhý Linux s Azure CLI?...

24. 1. 2019

Téma: Automatizace

Použití Azure Container Instances pro skriptování uvnitř ARM šablony: Azure PostgreSQL a nahrání dat

To, že můžete spustit kontejner přímo v Azure díky ACI má i jedno zajímavé použití. Lze to nasadit pro spuštění nějakého skriptu s tím, že platíte jen za jeho běh, po ukončení skriptu se ukončí i kontejner. Uvnitř může běžet cokoli - v jakémkoli jazyce, Linux i Windows, binárky. Pokud...

21. 6. 2018

Téma: Automatizace PostgreSQL

Chcete nabídnout demo instanci svého software zákazníkům na vyzkoušení? Snadné s Logic Apps a ARM šablonou v Azure.

Vyvíjíte software a chcete zákazníkům nabídnout možnost během pár minut získat vlastní instanci a produkt ihned vyzkoušet? Stačí na webu vyplnit údaje, email a za pár minut jim přijde odkaz na běžící instanci vašeho software vytvořenou právě pro ně. Jak to udělat? Workflow zprocesujeme v Azure Logic App (posílání emailů,...

3. 6. 2018

Téma: LogicApps Automatizace

Automatizujte standardní VM image v Azure podobně jak kontejnery s cloud-init, Packer a Key Vault

Pokud si vyzkoušíte kontejnery a Kubernetes a pak potřebujete jít zpět do světa VM (třeba protože vaše aplikace nejsou ještě připravené), bude vám řada věcí chybět. Některé koncepty ale fungují s využitím správných nástrojů i pro VM! Podívejme se jak do VM v Azure předávat informace (podobně jako lze poslat...

5. 3. 2018

Téma: Automatizace Compute

Azure Cloud Shell: vaše pracovní stanice zdarma odkudkoli přes web

Azure sice nabízí krásný portál, ale pokročilejší uživatel Azure dříve či později objeví sílu a efektivitu příkazové řádky, skriptů a automatizačních nástrojů typu Ansible či Terraform. Víte, že máte zcela zdarma přístup ke stanici, která má všechno potřebné nainstalované (Azure CLI, Terraform, Ansible, různé SQL klienty) a ještě je rovnou...

14. 12. 2017

Téma: Automatizace

CI/CD z .NET Core v Linux do Kubernetes v Azure s Visual Studio Team Services

Zkusil jsem se pustit do něčeho, v čem jsem se zatím příliš nepohyboval. Visual Studio, .NET, Visual Studio Team Services, ale chtěl jsem to vidět v kombinaci s tím, čemu se naopak věnuji delší dobu - Linux, Docker kontejnery a Kubernetes. Jde to vůbec dohromady? Perfektně! Pojďme na to mrknout....

4. 12. 2017

Téma: Kubernetes Automatizace

Univerzální nástroj na všechny cloudy: Terraform pro vaši Infrastructure as Code

Asi už víte, že jsem velký fanoušek deklarativních modelů. Popíšete požadovaný výsledný stav a necháte robota vás do něj automaticky dovést. Nemusíte implerativním modelem řešit správnou sekvenci příkazů ani if/else situace. Nemusíte myslet v algoritmech. Imperativní zápis (třeba skript) je velmi závislý na tom pro co se píše - příkazy...

30. 8. 2017

Téma: Automatizace

Privátní repozitáře zdarma s Git a Visual Studio Team Services

Hledáte pro váš vývojový tým protostor pro privátní repozitáře postavené na Git protokolu s bezpečným uložením v cloudu s funkcemi jako je webové GUI, pull requesty, řízení projektu, testování či CI/CD? Zkuste Visual Studio Team Services, které je pro týmy do velikosti pět uživatelů zdarma s neomezeným počtem privátních repozitářů...

21. 8. 2017

Téma: Automatizace

Pohodlný deployment aplikací do Azure App Service

Podívejme se dnes na způsoby, jakými můžete ručně i automaticky provést deployment aplikace do App Service, nejpopulárnější platformní služby v Azure. Uvidíte jednoduchou instalaci z Visual Studio, Eclipsu, deployment přes FTP, Git, GitHub, Visual Studio Team Services, DropBox i doručení ve formě Docker kontejneru. Nechť existuje servisní plán Pro dnešní...

6. 8. 2017

Téma: AppService Automatizace

Úvod do Azure CLI 2.0

Jak už na tomto blogu psal v úvodu do ovládání Azure přes PowerShell - GUI portálu se mi líbí a rád ho používám, ale jsou situace kdy je textový režim rychlejší a hlavně automatizovatelný skripty. PowerShell je dobře čitelný a mám moc rád jeho schopnosti parsování výstupu (například dáte celý...

31. 7. 2017

Téma: Automatizace

Infrastruktura jako kód - zrychlete z 0 na 100 s Azure šablonami

Infrastructure as code, tedy schopnost jednotně popsat a automatizovat kompletní infrastrukturu je obvzláště přínosná ve své desired state podobě. Tedy tak, že deklarujete čeho chcete dosáhnout a nějaký robot vás do tohoto stavu uvede. Nemusíte skriptovat krok za krokem ani přidávat "když tohle, pak tohle" a podobné věci. Váš infrastrukturní předpis...

9. 5. 2017

Téma: Automatizace

Chef a Azure, úvod do výborné DevOps kombinace

Azure vám umožní perfektně automatizovat svoje infrastrukturní prostředí - virtuální stroje, sítě, firewall pravidla, balancery, storage, a to všechno desired state principy v ARM šabloně. Ale jak se desired state způsobem starat o vnitřek vašich VM? Pro svět Windows se nabízí PowerShell DSC v rámci Azure Automation, ale pro univerzálnější...

2. 5. 2017

Téma: Automatizace

Azure Automation na příkladu změny tieru webové aplikace

Azure platforma v sobě obsahuje obrovské množství automatizace. Škálování počtu VM či nodů hostujících webové aplikace, začleňování do balanceru a asi tisíc dalších věcí. Někdy ale můžete chtít svoje vlastní automatizace a pak můžete například napsat velmi mocné PowerShell skripty, které kromě Azure rozhýbou i vaše operační systémy či aplikace....

28. 4. 2017

Téma: Automatizace

Jak z Red Hat Ansible automatizovat Azure i vaše aplikační prostředí

Z rodiny configuration management nástrojů jako jsou Puppet, Chef, Ansible a Salt Stack mám Ansible osobně nejraději - nebojím se totiž mezer, takže YAML a Python mi vyhovují (pokud jste typ složených závorek či jiných na odsazení nezávislých zápisech, asi půjdete spíše do Chef a JSON :) ). Víte ale,...

26. 2. 2017

Téma: Automatizace

Úvod do PowerShell pro Azure IaaS

Proč řešit něco jiného, když má Azure tak pěkné GUI? Když něco dělám poprvé, dělám to v Azure portálu. Když chci něco sledovat, monitorovat, prohlédnout si možnosti, použiji portál. Co když ale chcete kolegovi předat návod na vytvoření nějakého prostředí a ono to skončí jako padesátistránkový dokument se screenshoty? Jak...

13. 2. 2017

Téma: Automatizace