Linux Systeme härten – Effizient und automatisiert

Linux ist das am meisten verbreitete Server Betriebsystem. Hierfür gibt es viele unterschiedliche Distributionen, die sich je nach Anwendungsfall stark unterscheiden können. Um einen sicheren Betrieb zu gewährleisten, sollten Härtungsmaßnahmen durchgeführt werden, um mögliche Angriffsvektoren zu minimieren. Dabei ist es weder mit einer einmaligen Aktion, noch mit einem Werkzeug getan. Wenn erstmal klar ist, welche… Linux Systeme härten – Effizient und automatisiert weiterlesen

Ansible Best Practices: Do’s and Don’ts

Ansible ist großartig, um damit seine bestehende Infrastruktur zu automatisieren. Sei es Systeme zu patchen, Konfigurationen an die eigenen Bedürfnisse anzupassen oder Software damit auszurollen. Der Einstieg ist nicht wahnsinnig komplex und erste Erfolge sind schnell erreicht. Allerdings lohnt es sich von Anfang an, ein paar grundlegende Punkte zu beachten, damit man sich auch für… Ansible Best Practices: Do’s and Don’ts weiterlesen

CI/CD Pipelines für Ansible

Ansible ist ein sehr starkes und mächtiges Werkzeug zur Automatisierung von Infrastrukturdiensten. Da es ohne eigene Agents funktioniert, ist es auch sehr leichtgewichtig und kann flexibel und dynamisch eingesetzt werden. Ansible wird primär über die Kommandozeile bedient. Dabei werden die erzeugten YAML Dateien abgearbeitet. Hier zeigt sich auch gleich ein Problem von Ansible. Nicht jeder… CI/CD Pipelines für Ansible weiterlesen

Linux Server mit Ansible aktualisieren

Wer Linux Server im Einsatz hat weiß, dass auch diese Systeme regelmäßig auf einen aktuellen Stand aktualisiert werden müssen. Das ist besonders aus Sicherheitsgründen ratsam, regelmäßig durchzuführen. Egal ob es sich hierbei um RedHat, Suse, Debian oder beliebige andere Distributionen handelt, alle haben hier ihre eigenen Mechanismen zur Paketverwaltung. Wenn es sich um eine größere… Linux Server mit Ansible aktualisieren weiterlesen

Kubernetes etcd Backup mit Ansible

Mit Kubernetes lassen sich Container auf effektive Weise orchestrieren. Sei es Lastverteilung, Hochverfügbarkeit, automatische Skalierung von Pods oder automatisches Neustarten bei definierten Ereignissen, es lassen sich sehr viele Szenarien damit abdecken. Die Verwaltung von Kubernetes kann durchaus eine Herausforderung sein. Daher macht es schon Sinn, eine Strategie zu haben, bevor man damit loslegt. Ein wichtiger… Kubernetes etcd Backup mit Ansible weiterlesen