Elke vrijdag weer een nieuwe video over van alles dat met IT te maken heeft.
Om het nieuwe jaar goed te beginnen, en misschien wat te helpen met goede
voornemens, laat Wander in deze video het (stokoude) commandline tooltje
fortune zien. Een kleine applicatie die een willekeurige quote uit een
(willekeurige) gekozen lijst aan quotes laat zien.
Zoals elk jaar hebben we ook dit jaar weer de traditionele Kerst Puzzel voor jullie.
Dit jaar is de opgave simpel:
Je bent ingebroken op het datacenter van de Kerstman (iets met jezelf uit de
database van stoute mensen willen verwijderen). Je hebt nu een shell op de
authorative nameserver voor het .santa domein, en je bent op zoek naar de
hostnaam (FQDN) en omschrijving van de server waar de database voor de
stouterds op wordt bewaard.
Zoals elk jaar hebben we ook dit jaar weer de traditionele Kerst Puzzel voor jullie.
Dit jaar is de opgave simpel:
Je bent ingebroken op het datacenter van de Kerstman (iets met jezelf uit de
database van stoute mensen willen verwijderen). Je hebt nu een shell op de
authorative nameserver voor het .santa domein, en je bent op zoek naar de
hostnaam (FQDN) en omschrijving van de server waar de database voor de
stouterds op wordt bewaard.
In het verleden hebben we hier al vaker gekeken naar Podman Quadlets, een makkelijke manier om containers als systemd services te draaien. We hebben gekeken naar het maken van container units, en naar het templaten van comtainer units. Maar wat we nog niet gedaan hebben is het kijken naar container image builds met quadlets.
In een Containerfile levert elk RUN commando een aparte “layer” op in het
resulterende image. Wanneer je in een latere layer data uit een eerdere layer
verwijdert blijft deze data dus wel in je container image zitten, je ziet het
alleen niet meer.
Een veel voorkomend voorbeeld hiervan is bijvoorbeeld de gecachete metadata van je package manager.
Wanneer je kustomize gebruikt om met Overlays de lifecycle-fases van je
applicatie te beheren dan ga je vroeger dan later een keer de vragen stellen
hoe je promoties van images (en Bases) tussen deze fases kunt automatiseren.
Met de hand references en image transformers doorzetten is meestal geen optie
vanwege de kans op fouten, en het willen automatiseren van de promotie
pipelines.
Nu zijn er bestaande oplossingen met tools als Renovate die dit (gedeeltelijk) voor je kunnen oplossen, maar die hebben vaak wat meer infrastructuur nodig. Als je deze tools nog niet gebruikt dan zou je zelf wat scriptjes kunnen schrijven, maar nu heb je nog iets extras om te beheren en bij te houden.
Één van de nieuwe features in RHEL9.5 is de mogelijkheid om in Cockpit, de grafische management console van RHEL, bestanden te beheren alsof je in een grafische file-manager werkt.
Basis Kubernetes kent maar twee manieren van authenticatie: Een lijst van statische oauth bearer tokens, gekoppeld aan gebruikers en groepen, en client TLS certificaten met de gebruikersnaam in het “CN” (Common Name) veld en eventuele groepen in één of meer “O” (Organization) velden.
Op een Linux systeem heb je de keuze uit een aantal compressie tools en algoritmes voor het verkleinen van je bestanden en/of archieven. Ook kunnen sommige bestandsystemen (zoals Btrfs) transparant compressie toepassen op bestanden waar nodig.
Op dit kanaal hebben we al vaker gekeken naar
Podman. Zo hebben we gekeken
naar het maken van systemd units van je
containers,
het werken met
podman-compose,
het draaien van Kubernetes manifesten met
Podman, en
meer.
Maar één van de dingen die we nog nooit gedaan hebben is het gebruiken van Pods met Podman, en dat terwijl dat zelfs in de naam zit.
Wander Boessenkool