Fixa inför HT23

[AndreasArne]

Generellt Har fått ny kursplan DV1673 oklart om den bärja gälla h23 eller h24

• om behåller samma koncept med föreläsningar, minska dem till 2h, så det bara är 1 timme efter föreläsningen.
• Ett intressant upplägg istället för att de ska jobba mot en server hela tiden hade varit att de ska göra teknisk demo/studie för varje typ av verktyg. Där de själva kan välja vilket de vill testa. Typ som denna https://github.com/blajban/vteam-rabbitmq. Då gör de det för varje kmom och samtidigt skriver ett stycke om hur det kopplas samman med devops. I slutet av kursen ska de göra ett litet projekt där de använder alla tekniker för att ta en app från dev till prod. Då kan jag ha en path-of-least resistance som emil har också.
• Nytt projekt? En enkel todo app? Kan skriva i js
• Apples nya M1 chip och docker har haft lite problem. De behöver bygga med ett annat kommando eller något. Kolla i discord eller om Malin/per skrev något specifikt i sina redovisningstexter.

kmom01

• gor om videor och texter då det är MFA och azur eistället för aws.
• bra förklaring av fördelar med devops automation, https://www.conjur.org/blog/devops-dishwasher/
• behöver kolla upp inlogg på azure via ansible i github actions med 2fa så det funkar i kmom03. https://docs.github.com/en/actions/deployment/security-hardening-your-deployments/configuring-openid-connect-in-azure
• ersätt appen med en simpel todo/shoppinglista app. I flask eller svelte. Då blir det lättare att lägga till saker i koden. Att byta från python påverkar andra verktyg som används i kursen. hmm eller inte. Det är inte mycket kod i flask appen nu.... kanske bara borde gå igenom koden och se till att det funkar med senate python versionen.
• gör om "what is devops" videon. Dela upp den i flera mindre bitar istället för en lång. Få in bilden https://acn-marketing-blog.accenture.com/wp-content/uploads/2017/12/Accenture-Breaking-Development-Operations_1.jpg till nästa gång. Få in en bild på manufacturing plant, hur saker rör på sig
• Plocka bort ansible från dependencies. Och lägg till de i kmom03 på något sätt. Nu tar det sån jäkla tid för dem att installera saker som inte behövs.
• Flytta upp github education delen överst så att de börjar med att få sitt konto godkänt.

De flesta verkar nöjda med storleken på kmom01 och 02.

kmom02

• dynamiska taggar från Actions till Dockerhub.

  
    - name: Set docker tag
      run: echo "tag_name=$(cut -c2- <<< $GITHUB_REF_NAME)" >> $GITHUB_ENV
      ....
            push: true
            tags: andreasarne/microblog:${{ env.tag_name }}-prod

[AndreasArne]

kmom03

• de med nya Mac med M1 chip får problem när de ska driftsätta images på servern som är byggd lokalt. https://discord.com/channels/118332969004957705/694117617836884029/1042183203835887626
• spela om 10-första minuterna videorna. Jag har uppdaterat hur vi gör med ssh på slutet. Har även lagt till hur man kan använda validate för att validera efter en task.
• linta ansible https://ansible-lint.readthedocs.io/usage/#examples.
• Terraform för IaC?
  • https://github.com/marketplace/actions/terraform-ansible-inventory
  • Spara datan i cloudet https://www.digitalocean.com/community/tutorials/how-to-use-terraform-within-your-team. i ansible can vi sen använda terraform show för att få ut output och få fram ip addresser och taggar. https://www.digitalocean.com/community/tutorials/how-to-manage-infrastructure-data-with-terraform-outputs
• De behöver göra en uppdatering i koden för så att vi ser att det fungerar. Det kommer nog också göra att vi behöver titta på hur vi hanterar docker versionerna, så att man tar den senaste på något sätt.
• Kör ett nätverk istället för 3 olika?
• Skriv om Nginx delen? Skriv en egen artikel. Förra året flyttade jag förläsningen till onsdagen så att de han göra 10-first innan och då visar jag deploy_lb på föreläsningen.
• Vi kan använda databas servern för att också köra en till microblog. Då kan vi testa på loadbalancern. och köra benchmark programmet från kmom06 för att se att request skickas till båda servrarna.
• Aktivera Active directory för att lyckas med ansible i actions? IT måste ge oss rättigheter för det. https://docs.github.com/en/actions/deployment/security-hardening-your-deployments/configuring-openid-connect-in-azure
• krav på unika docker image namn för varje byggning.

[AndreasArne]

kmom04

• behöver göra om denna till nästa år.
• testa new relic, per rekommenderade det. Ska funka mer automatiskt och ha förgjora dashboards
• ge deom monitoring kod och ge dem uppdaterad microblog kod med buggar som ska hittas med hjälp av monitoring.
• Gör länken till grafana reverse proxy tydligare i krav 1 https://dbwebb.se/kurser/devops-v1/kmom04#uppgifter
• I Ansible med modulenrna för granaba går inte att koppla ihop dashboard med datasource, bara lägga till dem. Istället behöver man redan ha det satt i dashboard config filen, eller kan vi installera en annan grafana modul eller så kan man ladda ner config filen, köra regexp på den för att sätta rätt datakälla och sen importera den i grafana.
• Lägg till alert
• ge dem mer färdigt nästa år och lägg till loki.
  • https://medium.com/@moeenz/dockerized-django-logging-via-grafana-loki-48464d13f8cb
  • https://github.com/rakyll/hey
  • https://medium.com/geekculture/pushing-logs-to-loki-without-using-promtail-fc31dfdde3c6
  • https://blog.ruanbekker.com/blog/2020/08/13/getting-started-on-logging-with-loki-using-docker/
  • https://medium.com/grafana-tutorials/setup-grafana-logs-panel-with-loki-and-promtail-3bd89cf40c31
  • https://dev.mysql.com/doc/refman/8.0/en/mysqlslap.html
• om gör om, kanske få in APM https://www.imobdevtech.com/Blog/list-of-top-10-application-performance-monitoring-tools/ de två populära verktygen harr gratis versioner. eller OS https://stackify.com/top-10-open-source-apm-tools/.
• kapitel 7+ i securing devops pratar om logs och säkerhet.
• borde få in något med att analysera datan de samlar in. Ha ett sätt att generera fel som ska visas i deras minotring och som de behöver analysera och felsöka.
• metric vs logging vs tracing https://old.reddit.com/r/devops/comments/9hku3v/prometheus_vs_opentracing/
• Jaeger för tracing?

Bra föklaring på observability vs monitoring. """ Observability handlar om att datan är möjlig att hämtas från systemet medan monitoring handlar om processen att hämta och visa upp datan. Då monitoring är ett steg efter observability så är de ovanstående frågorna möjliga p.g.a. observability. Utan observability är all data privat och därmed går det inte att hämta, visa upp eller processera datan. """

[AndreasArne]

kmom05

• Lägg in zap i Actions, om fått till en staging miljö.
• VPC för data mellan servrarna.
• User management (hashicorp vault/mozilla sops)
• https://github.com/nccgroup/ScoutSuite/wiki/Azure
• lösning för officiells snyk python https://github.com/aigr20/microblog/blob/master/.github/workflows/snyk-python.yml

[AndreasArne]

Kmom06

• Hade varit kul om lyckats få till deployment strategierna från Actions. Så de kan få testa det också. k8s filer validering https://kube-score.com/

kmom10

• studenterna verkar inte ha löst boken under kursens gång. Vet inte om de gkorde det över jul än. Om fortsätta med upplägg att de kan välja själva när de läser, lägg till ny punkt i rapporten som handlar om boken specifikt. Annars tvinga dem att läsa ett kapitell i veckan och skapa quiz med frågor från boken.

[AndreasArne]

generellt

• bra bok om vad som krävs för att använda cloud i enterprise miljö Cloud Application Architectures, George Reese
• Kapitel i youtube videorna.
• kolla in vad som mer finns på github education pack, https://education.github.com/pack. nu verkar new relic ha sammarbete med dem.
• Bli bättre på att visa hur de ska felsöka verktygen. Kanske ett stycke i slutet av varje artikel som handlar om felsöka den saken. Oftast är det ju bara var de hittar loggarna. ELler hur de får mer verbose utskrifter.
• Kan kolla morgans redovisningstexter, de är bra.
  • Fixa dbwebb gui rättning. Starta deras dockers från kmom02. Fixa selenium tester för rättning.
• läs https://www.accenture.com/us-en/blogs/software-engineering-blog/shinde-development-operations-silos
• Ge mer praktisk info i materialet och på föreläsningen och låt dem istället läsa boken och svara på fråor? Fråga studenterna i slutet av kursen om vad de tror om det upplägget.
• Gå över till The devops handbook för föreläsningar. Alt. kör med båda och inte så mkt från Effektive Devops.
• Staging miljö för CircleCi
• Gå igenom tidigare state of devops reports
• Ha diskussioner kring det jag frågar i redovisningstexterna.
• "Något jag känner dock är att man kanske skulle behöva ha diskussion eller liknande runt de olika frågorna som finns i redovisnings texten. Jag läser och läser förklarar för andra hur jag tänker osv men känner bara mig osäker. Har känt lite så i varje redovisnings text man letar efter svar men känner inte direkt man får någon jättebra koppling. Tror diskussioner runt dessa frågorna skulle göra det lättare att förstå tänket bakom eller det skulle även vara nice om jag kunde få mer feedback på redovisnings texterna för att verkligen veta att jag har fattat frågorna."
• För att underlätta / förhindra att liknande problem uppstår så kanske du hade kunna lägga till instruktioner hur man kan använda Ansible för att testa så att den tjänsten man skapar verkligen fungerar som till exempel fler kommandon som: wget localhost:9104/metrics.
• https://docs.google.com/document/d/1N2tpKEDO5tTtqrv5jDVEwt6ffNYrNtGCVMVw_LVrUnI/edit#
• https://github.com/upgundecha/howtheysre