Op OpenShift gebruiken veel mensen voor monitoring/metrics de standaard Prometheus stack die wordt meegeleverd, maar er zijn ook andere opties. Vooral als je naar een lichtere oplossing zoekt kan het handig zijn om naar alternatieven te kijken.
In het verleden hebben we hier op dit kanaal al gekeken naar Podman Desktop en al meerdere malen naar Quadlets.
Maar wat we nog niet gedaan hebben is kijken naar de combinatie van die twee. Gelukkig is daar een extensie voor die makkelijk geïnstalleerd kan worden.
Met ArgoCD kun je op meerdere manieren een groep van (verwante) applicaties beheren. Een klassieke methode is met het zogenaamde “App-of-Apps” patroon. Één applicatie die andere applicaties aanmaakt binnen ArgoCD. Dit kan in sommige gevallen handig zijn, maar soms wil je wat meer automatisering en wat minder handwerk. In die gevallen kan een ArgoCD “ApplicationSet” nuttig zijn: Een ArgoCD objectr dat automagisch aan de hand van een lijst van “generators” applicaties opbouwt.
Last Friday we released v0.2.0 of kustomize-promote.
We have discussed kustomize-promote in a “Sudo Friday” video (in Dutch)
before. If you want more
information on what the tool does, and why YOU wil want to use it, check
out that video.
This release has a bugfix for an issue where trying to promote images between two overlays where neither overlay has an image defined resulted in a merge error, but also brings a new feature: Promoting the version of a HelmChart being used between two overlays.
In sommige omgevingen krijgen OpenShift beheerders te horen dat (specifieke)
workloads gelimiteerd moeten worden in wat ze (buiten het cluster) kunnen
aanspreken aan externe diensten en hosts. Nu kun je dit met standaard
NetworkPolicy objecten oplossen, maar aangezien afnemers over het
algemeenNetworkPolicy objecten in hun eigen namespaces mogen editen is dit
niet de meest robuuste oplossing.
Je zou ook kunnen gaan werken met EgressIP objecten, en verkeer van die IP
adressen buiten het cluster laten filteren, maar dan kom je al snel in een
wereld waar je honderden extra IPv4 adressen nodig hebt.
Je zou ook met AdminNetworkPolicy objecten bezig kunnen gaan, maar deze zijn
nog redelijk nieuw, en werken nog niet buiten OpenShift.
Gelukkig is er ook nog een vierde optie voor gebruikers van het OVN-Kubernetes SDN: EgressFirewalls
Wanneer je met Podman een container of pod maakt wordt deze als je niks anders opgeeft aan het standaard “podman” network gekoppeld. Als je meer controle wilt, bijvoorbeeld omdat je een gelaagde applicatie in meerdere containers of pods draait, dan mag je ook zelf extra netwerken aanmaken en bepalen welke containers/pods aan welke netwerken gekoppeld zitten.
Praktisch iedereen die netwerken beheert heeft het wel eens gezien: Twee hosts die hetzelfde IP(v4) adres proberen te gebruiken. Dit zorgt over het algemeen voor veel hilariteit en weinig productiviteit.
Op systemen die “NetworkManager” gebruiken kan er een simpele veiligheidsmaatregel worden aangezet: een ARP request voor het gewenste IPv4 adres voordat deze geactiveerd wordt. Is het adres in gebruik, dan wordt de verbinding niet geactiveerd.
Op RHEL9 en ouder staat deze test standaard uit, op RHEL10 en Fedora41 staat deze test standaard aan.
Om het nieuwe jaar goed te beginnen, en misschien wat te helpen met goede
voornemens, laat Wander in deze video het (stokoude) commandline tooltje
fortune zien. Een kleine applicatie die een willekeurige quote uit een
(willekeurige) gekozen lijst aan quotes laat zien.
Zoals elk jaar hebben we ook dit jaar weer de traditionele Kerst Puzzel voor jullie.
Dit jaar is de opgave simpel:
Je bent ingebroken op het datacenter van de Kerstman (iets met jezelf uit de
database van stoute mensen willen verwijderen). Je hebt nu een shell op de
authorative nameserver voor het .santa domein, en je bent op zoek naar de
hostnaam (FQDN) en omschrijving van de server waar de database voor de
stouterds op wordt bewaard.
Zoals elk jaar hebben we ook dit jaar weer de traditionele Kerst Puzzel voor jullie.
Dit jaar is de opgave simpel:
Je bent ingebroken op het datacenter van de Kerstman (iets met jezelf uit de
database van stoute mensen willen verwijderen). Je hebt nu een shell op de
authorative nameserver voor het .santa domein, en je bent op zoek naar de
hostnaam (FQDN) en omschrijving van de server waar de database voor de
stouterds op wordt bewaard.
Wander Boessenkool