Kontynuuję temat GitOps i tym razem przedstawiam jego trudniejszą część.
Łatwo bowiem definiować niezbyt często zmieniające się elementy samej platformy, ale co innego jak potrzebne jest zintegrowanie tego z częstymi wdrożeniami aplikacji.

Na szczęście dzięki deklaratywnemu podejściu jakie daje nam między innymi Kubernetes, łatwo jest rozdzielić tradycyjny potok CI/CD na części CI i CD. Ta pierwsza nadal obsługiwana jest przez potok, ale druga już przez silnik GitOps.

Posłuchaj tego odcinka, gdzie opowiadam o szczegółach oraz problemach jakie rozwiązuje całościowe takie podejście:

🔹 Do czego nam jest potrzebny CI/CD?
🔹 Jakie problemy są z połączeniem CI oraz CD?
🔹 Jak wdrażane są aplikacje na PaaS, VM i Kubernetes?
🔹 Na czym polega rozdzielenie CI od CD?
🔹 Jakie korzyści daje podejście GitOps do wdrożeń aplikacji?

Oto obiecany diagram opisujący rozwiązanie z odcinka:

Na stronie solutions/kubernetes-deployment-factory/ przedstawiam więcej szczegółów rozwiązania oparteygo w całości z kodu.

Jak współorganizator konferencji KCD Warsaw 2025 serdecznie Cię na nią zapraszam!
Odbędzie się ona 9 października 2025 w centrum Warszawy w Varso Tower tuż obok Dworca Centralnego (świetny dojazd!).

To jest impreza non-profit organizowana przez wolontariuszy i wszystkie przychody przeznaczamy na pokrycie jej kosztów.

🔥 Użyj kodu CLOUDOWSKI20 do rejestracji, aby kupić bilet o 20% taniej.

Do zobaczenia na miejscu!

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Zawaliłem
• 01:22 Konferencja KCD Warsaw
• 03:00 Platformy z kodu
• 08:10 Potoki CI/CD
• 12:05 Kontrowersyjna część CD
• 13:31 Narzędzia
• 17:55 Różne typy wdrożeń
• 23:30 Problemy z CI/CD
• 29:20 Jak wdrażać z GitOps
• 37:22 Outro

Czy warto wdrożyć podejście GitOps? Oczywiście! Czy to łatwe? To zależy 😅
Ta część jest rozwinięciem poprzedniego odcinka i tym razem omawiam w niej największe wyzwania z jakimi przychodzi się mierzyć tym, którzy chcą zarządzać wszystkim z kodu.

A czego konkretnie się z niej dowiesz? Oto najważniejsze tematy, które tu poruszam:

🔹 Czym jest Hub and Spoke da GitOps?
🔹 Czy lepiej zarządzać zmianami centralnie czy w sposób rozproszony?
🔹 Jak przechowywać bezpiecznie dane poufne w repozytorium z kodem?
🔹 Kiedy możesz zrezygnować z utrzymywania obiektów Secret?
🔹 Jak zarządzać zmianami przez referencje?
🔹 W jaki sposób dostarczać informacje o zaaplikowanych zmianach?
🔹 Jak porządnie zarządzać aplkikacjami stanowymi w całości z kodu?

🔗 Opis mojego rozwiązania z GitOps - https://cloudowski.com/solutions/kubernetes-deployment-factory/
🔗 Projekt SOPS - https://getsops.io/
🔗 HashiCorp Vault - https://developer.hashicorp.com/vault
🔗 External Secrets - https://external-secrets.io/latest/
🔗 Secrets Store CSI Driver - https://secrets-store-csi-driver.sigs.k8s.io/

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Intro
• 01:21 Ja zarządzać wieloma klastrami
• 12:46 Zarządzanie danymi poufnymi
• 25:56 Informacje zwrotne o stanie
• 29:23 Zarządzanie aplikacjami stanowymi
• 36:24 Outro

Dużo w ostatnich latach mówiłem o podejściu do zarządzania z kodu. Najpierw był to Infrastructure-as-Code (IaC) z Immutable Infrastructure, później o deklaratywnych systemach jak Kubernetes i w końcu o Everything-as-Code.
W tym odcinku poruszam temat GitOps, który jest niejako następcą pozostałych i staje się coraz bardziej popularny.

To pierwszy z kilku części cyklu o GitOps, a w tym odcinku opowiadam między innymi o:

• Czym jest GitOps
• Czym jest Single Source of Truth
• Jakie są najpopularniejsze narzędzia do GitOps
• Dlaczego GitOps stał się teraz tak ważny
• Jak to podejście podnosi znacząco bezpieczeństwo
• W jaki sposób GitOps wspiera DevOps
• Czy GitOps może zmniejszać ryzyko wprowadzania zmian

• Projekt Argo CD - https://argoproj.github.io/cd/
• Projekt Flux - https://fluxcd.io/
• Projekt Crossplane - https://www.crossplane.io/
• Projekt Pulumi - https://www.pulumi.com/

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Intro
• 01:12 Czym jest GitOps
• 06:55 Single Source of Truth
• 10:30 Narzędzia do GitOps
• 17:56 Dlaczego teraz GitOps jest ważny
• 23:55 Wpływ GitOps na bezpieczeństwo
• 27:24 GitOps i DevOps
• 32:16 Szybko, szybciej, GitOps
• 38:58 Outro