DEVOPS

Sonatype Nexus — популярный репозиторий управления артефактами программного обеспечения, широко используемый разработчиками Java/Maven проектов. Для повышения безопасности доступ к серверу рекомендуется защищать HTTPS-соединением с использованием SSL/TLS сертификата. Чтобы обеспечить безопасность и масштабируемость, мы будем разворачивать Nginx в качестве обратного прокси сервера перед контейнером Nexus, используя инфраструктуру Docker.Что понадобится? Docker Ansible Сертификат SSL (например, Let's Encrypt) Базовые знания Linux и bash-команд Шаги развертывания 1...

В данной статье мы рассмотрим, как добавить Jenkins Slave Node (узел Jenkins) на сервер Windows Server двумя различными способами: 1. С помощью стандартного Java Agent (используется встроенная функциональность Jenkins). 2. С помощью OpenSSH-подключения (более сложный вариант, обеспечивающий безопасность передачи данных). Эти методы позволяют эффективно увеличить вычислительные мощности Jenkins путем добавления новых узлов, распределяющих рабочую нагрузку. Что такое Jenkins Slave Node? Slave Node...

Давно не писал статей и заметок, занимался текущей работой пока меня не поставила в небольшой тупик одна из команд. Обращение было следующим, что из кредов сохраненных в Jenkins необходимо извлечь логин и пароль. Задача возникала из -за раздолбайства , они забыли его внести в Vault систему , а теперь необходимо добавить slave и они не знаю пароль, а новый если они внесут , последуют выводы и взыскания. Прибежали с вопросом , как достать. Секреты хранятся на мастере в домашней директории Jenkins в файле credentials...

Jenkins - довольно таки известный продукт , который используется для разрабоки CI/CD процесов, автоматизации. Продукт очень гибкий имеет большое количество плагинов. Jenkins - это java приложение. У него есть управляющая нода или Master node и Slave node или ноды на которых выполняются задачи. Установку данного продукта я уже описывал в видео, но для того, чтобы продукт полноценно работал необходима вторая часть agents или Slave node, как установить, как настроить. Причем автоматизация может выполнятся, как Unix подобных ОС, так и для MS windows Операционных систем...

В прошлой части, статьи мы получили цепочку сертификатов, pfx сертификат. У нас все готово , к использованию. Мы определили, что данные сертификаты, ключи, pfx сертификат и.т.д мы будем хранить в замечательном сервисе , который называется Hashicorp Vault. Данный проект находится по адресу https://www.vaultproject.io/ Я буду использовать локально развернутый в тестовом окружении. Еще одно препятствие ,чтобы взять и использовать vault. Мы не можем поместить сертификат целиком, как файл. В Vault мы можем поместить текстовую сущность...