devops

  1. P

    Welche Logging-Lösungen nutzt ihr in Node.js-Projekten?

    Hey zusammen, ich bin gerade dabei, unser Logging in einem Node.js-Projekt zu überarbeiten, und frage mich, welche Tools ihr so verwendet und warum. Aktuell nutzen wir Winston, aber ich finde es manchmal etwas umständlich, wenn es um das Konfigurieren von verschiedenen Log-Levels und Transports...
  2. C

    Strategien gegen Container-Escapes in Docker?

    Moin, ich habe gerade ein paar Berichte über Container-Escapes gelesen und mache mir Gedanken über die Sicherheit meiner Docker-Setups. Klar, Docker an sich ist nicht gleich eine Sicherheitslösung, aber ich frage mich, wie ihr konkret mit dem Risiko umgeht. Aktuell setze ich auf minimale...
  3. Hayleigh01

    GitHub Actions Build hängt - was mache ich falsch?

    Hi zusammen, ich versuche gerade, eine CI/CD-Pipeline mit GitHub Actions aufzusetzen, aber mein Build schmiert immer ab. Der Workflow bleibt einfach bei 'build' stehen, und ich habe keine Ahnung, woran das liegt. Hier ist der relevante Teil meines yaml: jobs: build: runs-on: ubuntu-latest...
  4. P

    Terraform vs. andere IaC-Tools: Was nutzt ihr und warum?

    Hey zusammen, ich stehe gerade mal wieder an einem dieser Punkte, wo ich denke: 'Was zur Hölle mache ich hier eigentlich?' 😅 Ich hab mich in den letzten Monaten intensiv mit Infrastructure as Code auseinandergesetzt. Terraform ist ja so ein bisschen der Platzhirsch, und klar, es hat seine...
  5. C

    Sichere Verwaltung von Secret-Keys in lokalen Entwicklungsumgebungen?

    Hallo zusammen, ich stehe aktuell vor der Herausforderung, Secret-Keys in meiner lokalen Entwicklungsumgebung sicher zu verwalten. Bisher habe ich sie in einer `.env`-Datei gespeichert, aber das scheint mir nicht optimal zu sein. Gemäß den Best Practices sollte man sensible Informationen nicht...
  6. N

    Volume vs Bind Mount - Wo ist der Unterschied?

    Hey Leute, Ich bastel gerade an einem neuen Projekt und bin dabei über Docker gestolpert. Läuft alles ganz cool, aber jetzt steh ich vor der Frage: Was ist eigentlich der Unterschied zwischen einem Volume und einem Bind Mount? 🤔 Ich hab gelesen, dass Volumes irgendwie besser sein sollen, aber...
  7. H

    Zero Downtime Deployments mit Blue/Green - machbar ohne Cloud?

    Hallo zusammen, ich überlege gerade, ob wir Zero Downtime Deployments mit einer Blue/Green-Strategie auf unserer selbstverwalteten Infrastruktur hinbekommen. Wir sind ein kleiner Mittelständler und hosten unsere Server selbst, also nix mit AWS oder Azure. Ich habe mir schon einiges dazu...
  8. M

    CI/CD-Pipeline - was bringt das eigentlich genau?

    Hey Leute, ich stolpere immer wieder über den Begriff CI/CD-Pipeline und hab so grob verstanden, dass es was mit automatisiertem Software-Deployment zu tun hat. Aber irgendwie check ich nicht ganz, warum das so wichtig ist. 🤔 Könnt ihr mir mal erklären, was genau da passiert? Also, wie läuft...
Zurück
Oben