La pioggia viola può assumere mille forme e incarnare altrettanti stati d’animo; può rappresentare le lacrime dopo una delusione, dopo una fatica e lo stremo per le botte ricevute; può diventare la libertà di chiudere gli occhi e lasciarsi andare, lasciar fluire le proprie emozioni intime, pure, incontenibili come la pioggia che cade e scorre a rivoli sul terreno; può essere il racconto di una bella storia d’amore o un manifesto di scuse, se ci si sofferma a quanto suggerisce il testo, ma, ad ogni modo, il bello di Purple rain risiede nella liquida consistenza della sua interpretazione che, come il liquido, assume naturalmente le fattezze del suo contenitore. Quei contenitori siamo noi, ciascuno unico, ciascuno diverso.Chiudi gli occhi per 8 minuti e arriverà sicuramente qualcosa dal profondo.
Autore: Luigi Molinaro
6 Important things you need to run Kubernetes in production
Kubernetes adoption is at an all-time high. Almost every major IT organization invests in a container strategy and Kubernetes is by far the most-used and most popular container orchestration technology. While there are many flavors of Kubernetes, managed solutions like AKS, EKS and GKE are by far the most popular. Kubernetes is a very complex platform, but setting up a Kubernetes cluster is fairly easy as long as you choose a managed cloud solution. I would never advise self-managing a Kubernetes cluster unless you have a very good reason to do so.
Running Kubernetes comes with many benefits, but setting up a solid platform yourself without strong Kubernetes knowledge takes time. Setting up a Kubernetes stack according to best-practices requires expertise, and is necessary to set up a stable cluster that is future-proof. Simply running a manged cluster and deploying your application is not enough. Some additional things are needed to run a production-ready Kubernetes cluster. A good Kubernetes setup makes the life of developers a lot easier and gives them time to focus on delivering business value. In this article, I will share the most important things you need to run a Kubernetes stack in production.
1 – Infrastructure as Code (IaC)
First of all, managing your cloud infrastructure using Desired State configuration (Infrastructure as Code – IaC) comes with a lot of benefits and is a general cloud infrastructure best practice. Specifying it declarative as code will enable you to test your infrastructure (changes) in non-production environments. It discourages or prevents manual deployments, making your infrastructure deployments more consistent, reliable and repeatable. Teams implementing IaC deliver more stable environments rapidly and at scale. IaC tools like Terraform or Pulumi work great to deploy your entire Kubernetes cluster in your cloud of choice together with networking, load balancers, DNS configuration and of course an integrated Container Registry.
2 – Monitoring & Centralized logging
Kubernetes is a very stable platform. Its self-healing capabilities will solve many issues and if you don’t know where to look you wouldn’t even notice. However, that does not mean monitoring is unimportant. I have seen teams running production without proper monitoring, and suddenly a certificate expired, or a node memory overcommit caused an outage. You can easily prevent these failures with proper monitoring in place. Prometheus and Grafana are Kubernetes’ most used monitoring solutions and can be used to monitor both your platform and applications. Alerting (e.g. using the Alertmanager) should be set up for critical issues with your Kubernetes cluster, so that you can prevent downtime, failures or even data loss.
Apart from monitoring using metrics, it is also important to run centralized components like Fluentd or Filebeat to collect logging and send them to a centralized logging platform like ElasticSearch so that application error logs and log events can be traced and in a central place. These tools can be set up centrally, so standard monitoring is automatically in place for all apps without developer effort.
3 – Centralized Ingress Controller with SSL certificate management
Kubernetes has a concept of Ingress. A simple configuration that describes how traffic should flow from outside of Kubernetes to your application. A central Ingress Controller (e.g. Nginx) can be installed in the cluster to manage all incoming traffic for every application. When an Ingress Controller is linked to a public Cloud LoadBalancer, all traffic is automatically loadBalanced among Nodes, and sent to the right pods IP Addresses.
A Ingress Controller gives many benefits, because of its Centralization. It can also take care of HTTPS and SSL. An integrated component called cert-manager is a centrally deployed application in Kubernetes that takes care of HTTPS certificates. It can be configured using Let’s Encrypt, wildcard certificates or even a private Certification Authority for internal company-trusted certificates. All incoming traffic will be automatically encrypted using the HTTPS certificates and forwarded to the correct Kubernetes pods. Another thing developers won’t need to worry about.
4 – Role-Based Access Control (RBAC)
Not everyone should be a Kubernetes Administrator. We should always apply the principle of Least Privilege when it comes to Kubernetes access. Role-Based Access Control should be applied to the whole Kubernetes stack (Kubernetes API, deployment tools, dashboards, etc.). When we integrate Kubernetes with an IAM solution like Keycloak, Azure AD or AWS Cognito, we can centrally manage authentication and authorization using OAuth2 / OIDC for both platform tools and applications. Roles and groups can be defined to give users access to the resources they need to access based on their team or role.
5 – GitOps Deployments
Everyone who works with Kubernetes uses kubectl one way or another. But manually deploying to Kubernetes using the ‘kubectl apply’ command is not a best practice, most certainly not in production. Kubernetes desired state configuration should be present in GIT, and we need a deployment platform that rolls out to Kubernetes. ArgoCD and Flux are the two leading GitOps platforms for Kubernetes deployments. Both work very well for handling real-time declarative state management, making sure that Git is the single source of truth for the Kubernetes state. Even if a rogue developer tries to manually change something in production, the GitOps platform will immediately roll back the change to the desired change. With a GitOps bootstrapping technique we can manage environments, teams, projects, roles, policies, namespaces, clusters, appgroups and applications. With Git only. GitOps makes sure that all changes to all Kubernetes environments are 100% traceable, easily automated and manageable.
6 – Secret Management
Kubernetes secret manifests are used to inject secrets into your containers, either as environment variables or file mappings. Preferably, not everyone should be able to access all secrets, especially in production. Using Role-Based Access Control on secrets for team members and applications is a security best practice. Secrets can be injected into Kubernetes using a CI / CD tooling or (worse) via a local development environment, but this can result in configuration state drift. This is not traceable, and not easily manageable. The best way to sync secrets is using a central vault, like Azure Key Vault, Hashicorp Vault, AWS Secrets Manager with a central secrets operator like External Secrets Operator. This way, secret references can be stored in GIT, pointing to an entry in an external secrets Vault. For more security-focused companies it is also an option to lock out all developers from secrets in Kubernetes using RBAC. They will be able to reference secrets, and use them in containers, but will never be able to directly access them.
Conclusion
Spinning-up a managed Kubernetes cluster is easy, but setting it up correctly takes time if you don’t have the expertise. It is very important to have a good Infrastructure as Code solution, proper monitoring, RBAC and Deployment mechanisms that are secure, manageable and traceable. The earlier, the better. Setting up your Kubernetes cluster according to best practices using standardized open source tooling will help you save time, failures and headaches, especially in the long run. Of course, these are the most basic requirements for your Kubernetes stack, especially for enterprise-level companies. Other important considerations that have not been mentioned are ServiceMesh, Security scanning / compliance, end-to-end traceability, which will be discussed in a future article.
Two Birds
Il filo rappresenta il pericolo, da qualche parte non dovresti essere perché ti fulminerai. Penso che il filo possa essere depressione, dipendenza, malattia, un’amore sospeso. Questi due uccelli si sono avvicinati dopo essere stati sul filo, uno decide che è in grado di andarsene, ma l’altro non può andare avanti, non importa come e quanto ci provi. È stanco, sta bene lì. E l’altro uccello, nonostante voglia andarsene, sente la necessità di stare con lui nonostante sia pronto ad andare avanti.
In realtà è piuttosto triste perché ora nessuno degli uccelli può spostarsi da questo punto pericoloso. Più restano entrambi sul filo insieme, più appesantisce.
Una persona che è pronta ad andare avanti con la vita e l’altra è troppo spaventata per lasciare il comfort dello statusquo
Come me, non riesco a superare il mio passato, tutti crescono e vanno avanti, ma proprio non posso. ho provato ad andare avanti ma sono solo bloccato in un ciclo infinito di tentativi di ricreare il mio passato
Ho così tante domande senza risposta, voglio solo la chiusura e sento che questo è parte del motivo per cui non riesco a superare il mio passato.
Schiaffi
Lo schiaffo è una bomba che scoppia in facciaFa sì che un bambino per sempre taccia.Fa male alla pelle ma ancor di piùMi affoga nell’ansia e non vengo più su.Se credi che per riuscire a calmarmiLo schiaffo ti serve e può fermarmiTi dico che invece uno schiaffo è una bombaChe spinge noi bimbi a un silenzio di tomba.Così non potremo mai più raccontareChe cosa ci aveva fatto arrabbiare.A volte un capriccio vuol farti capireChe provo qualcosa che non riesco a dire.Ho poche parole e molti pensieriPer dirti che anch’io ho momenti neri.Se provo paura, ho il cuore in subbuglioA volte qualcosa ti dico e farfuglioMa spesso è più facile per un bambinoStar zitto e fare il birichino.Lo so che non devo farti arrabbiareMa a volte non mi so proprio fermare.Tu mettimi allora in castigo e se puoiNon darmi mai schiaffi è il patto fra noi.
Give it to me
give it to your sister, it doesn’t hurt and see if she can handle every family burden
Va bene così!
Finisce tutto
Sai perché finiscono gli amori?
Perché tutti muoiono dalla voglia di partire, ma nessuno ha realmente il coraggio di restare…
Lo so, finisce tutto… finiscono i barattoli di Nutella, la sigaretta dopo aver fatto sesso, i soldi, i tramonti, i pop corn ancor prima dei titoli di coda di un film, arriva l’ultima pagina del libro, entri in galleria durante la tua canzone preferita e ti rimane quella stupida melodia in gola.
Finisce tutto,
ma tu promettimi che noi non finiremo mai.
Promettimi che mi saluterai sempre sussurrandomi “a domani”, che quando penseremo di avere tutte le risposte, faremo di tutto per cambiare le domande… che metteremo sempre la sveglia un giorno indietro, che ci sarà una giornata di pioggia in cui correre in strada, senza ombrello sperando che non arrivi quella quiete dopo la tempesta….
Promettimi che potrò concedermi quelle sere in cui crollare, lasciandomi andare al freddo, alla solitudine senza la paura che spegnendo il telefono spenga anche te… promettimi che continueremo a moltiplicare le stelle per realizzare ancor più sogni, che mischieremo i bianchi con i colorati in lavatrice per perderci in mille e più sfumature.
Promettimi che non arriveremo mai al caffè alla fine di una cena, che inizieremo dal dolce senza scoprire mai l’amaro, che aspetteremo l’inverno con le maniche corte ed il cuore leggero… promettimi che mi suonerai alla porta quando tutti si dichiareranno per sempre con un messaggio sul telefonino a costo zero, che non mi metterai mai nei rimpianti o nei treni che passano e non tornano più.
Sai perché finiscono gli amori?
Perché tutti muoiono dalla voglia di partire, ma nessuno ha realmente il coraggio di restare.
Ed io, me ne frego
e ti resto addosso.
Labbro
If you don’t understand People, you don’t understand Business
If you love her
When you’re young, life feels like everything will stay the same. But then you quickly grow up and realize nothing lasts forever. And just like that, the ones who raised you, held you and cared for you fade to dust. But the truth is they don’t truly die; there’s a part of them still alive. And it is YOU.