Kontynuuję temat GitOps i tym razem przedstawiam jego trudniejszą część.
Łatwo bowiem definiować niezbyt często zmieniające się elementy samej platformy, ale co innego jak potrzebne jest zintegrowanie tego z częstymi wdrożeniami aplikacji.

Na szczęście dzięki deklaratywnemu podejściu jakie daje nam między innymi Kubernetes, łatwo jest rozdzielić tradycyjny potok CI/CD na części CI i CD. Ta pierwsza nadal obsługiwana jest przez potok, ale druga już przez silnik GitOps.

Posłuchaj tego odcinka, gdzie opowiadam o szczegółach oraz problemach jakie rozwiązuje całościowe takie podejście:

🔹 Do czego nam jest potrzebny CI/CD?
🔹 Jakie problemy są z połączeniem CI oraz CD?
🔹 Jak wdrażane są aplikacje na PaaS, VM i Kubernetes?
🔹 Na czym polega rozdzielenie CI od CD?
🔹 Jakie korzyści daje podejście GitOps do wdrożeń aplikacji?

Oto obiecany diagram opisujący rozwiązanie z odcinka:

Na stronie solutions/kubernetes-deployment-factory/ przedstawiam więcej szczegółów rozwiązania oparteygo w całości z kodu.

Jak współorganizator konferencji KCD Warsaw 2025 serdecznie Cię na nią zapraszam!
Odbędzie się ona 9 października 2025 w centrum Warszawy w Varso Tower tuż obok Dworca Centralnego (świetny dojazd!).

To jest impreza non-profit organizowana przez wolontariuszy i wszystkie przychody przeznaczamy na pokrycie jej kosztów.

🔥 Użyj kodu CLOUDOWSKI20 do rejestracji, aby kupić bilet o 20% taniej.

Do zobaczenia na miejscu!

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Zawaliłem
• 01:22 Konferencja KCD Warsaw
• 03:00 Platformy z kodu
• 08:10 Potoki CI/CD
• 12:05 Kontrowersyjna część CD
• 13:31 Narzędzia
• 17:55 Różne typy wdrożeń
• 23:30 Problemy z CI/CD
• 29:20 Jak wdrażać z GitOps
• 37:22 Outro

Czy warto wdrożyć podejście GitOps? Oczywiście! Czy to łatwe? To zależy 😅
Ta część jest rozwinięciem poprzedniego odcinka i tym razem omawiam w niej największe wyzwania z jakimi przychodzi się mierzyć tym, którzy chcą zarządzać wszystkim z kodu.

A czego konkretnie się z niej dowiesz? Oto najważniejsze tematy, które tu poruszam:

🔹 Czym jest Hub and Spoke da GitOps?
🔹 Czy lepiej zarządzać zmianami centralnie czy w sposób rozproszony?
🔹 Jak przechowywać bezpiecznie dane poufne w repozytorium z kodem?
🔹 Kiedy możesz zrezygnować z utrzymywania obiektów Secret?
🔹 Jak zarządzać zmianami przez referencje?
🔹 W jaki sposób dostarczać informacje o zaaplikowanych zmianach?
🔹 Jak porządnie zarządzać aplkikacjami stanowymi w całości z kodu?

🔗 Opis mojego rozwiązania z GitOps - https://cloudowski.com/solutions/kubernetes-deployment-factory/
🔗 Projekt SOPS - https://getsops.io/
🔗 HashiCorp Vault - https://developer.hashicorp.com/vault
🔗 External Secrets - https://external-secrets.io/latest/
🔗 Secrets Store CSI Driver - https://secrets-store-csi-driver.sigs.k8s.io/

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Intro
• 01:21 Ja zarządzać wieloma klastrami
• 12:46 Zarządzanie danymi poufnymi
• 25:56 Informacje zwrotne o stanie
• 29:23 Zarządzanie aplikacjami stanowymi
• 36:24 Outro

Dużo w ostatnich latach mówiłem o podejściu do zarządzania z kodu. Najpierw był to Infrastructure-as-Code (IaC) z Immutable Infrastructure, później o deklaratywnych systemach jak Kubernetes i w końcu o Everything-as-Code.
W tym odcinku poruszam temat GitOps, który jest niejako następcą pozostałych i staje się coraz bardziej popularny.

To pierwszy z kilku części cyklu o GitOps, a w tym odcinku opowiadam między innymi o:

• Czym jest GitOps
• Czym jest Single Source of Truth
• Jakie są najpopularniejsze narzędzia do GitOps
• Dlaczego GitOps stał się teraz tak ważny
• Jak to podejście podnosi znacząco bezpieczeństwo
• W jaki sposób GitOps wspiera DevOps
• Czy GitOps może zmniejszać ryzyko wprowadzania zmian

• Projekt Argo CD - https://argoproj.github.io/cd/
• Projekt Flux - https://fluxcd.io/
• Projekt Crossplane - https://www.crossplane.io/
• Projekt Pulumi - https://www.pulumi.com/

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Intro
• 01:12 Czym jest GitOps
• 06:55 Single Source of Truth
• 10:30 Narzędzia do GitOps
• 17:56 Dlaczego teraz GitOps jest ważny
• 23:55 Wpływ GitOps na bezpieczeństwo
• 27:24 GitOps i DevOps
• 32:16 Szybko, szybciej, GitOps
• 38:58 Outro

Czy DevOps ustępuje podejściu Platform Engineering? Czy to kolejny buzzword, a może realna zmiana warty?

Po ponad 15 latach od kiedy świat usłyszał o DevOps coraz częściej słyszy się o Platform Engineering.
Może to nie przypadek i warto wiedzieć co stoi za tym zjawiskiem.

Zapraszam do wysłuchania tego odcinka, z którego dowiesz się między innymi:

• Co jest najbardziej cenioną cechą DevOps
• Gdzie sprawdzić liczby i fakty pokazujące realne korzyści wynikające z DevOps
• Dlaczego być może przedobrzyliśmy z tą “kulturą DevOps”
• Czym jest i na czym skupia się Platform Engineering
• Czy to definitywny koniec DevOps

• Strona DORA z raportami “State of DevOps” - https://cloud.google.com/devops/state-of-devops

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Intro
• 01:42 Cechy i predyspozycje
• 03:38 Dlaczego pojawił się DevOps
• 5:38 Liczby nie kłamią
• 8:23 Problem z kulturą
• 12:48 Działanie, nie gadanie
• 16:44 Narodziny Platform Engineering
• 19:51 Platforma jako produkt
• 25:24 DevOps Engineer = Platform Engineer?
• 30:15 Outro

Stało się - pęka bańka świata IT 😱
Miało już zawsze być tak pięknie, a tu proszę - zmiany i to niekoniecznie w tą stronę jaką sobie byśmy życzyli.

Zapraszam do wysłuchania tego odcinka podcastu “Rozchmurzony”, aby dowiedzieć się:

• Czym jest bańka IT
• Po czym widać, że pęka i dlaczego
• Co może zrobić ktoś z mniejszym doświadczeniem
• Co może zrobić ktoś już doświadczony
• Czy warto wyjść poza IT i dlaczego

• Projekty do samodzielnej nauki - https://selfstudy.cloudowski.com/
• Kurs “Kubernetes po polsku” - https://kubernetespopolsku.pl
• Kurs “SkillBooster GitLab CI” - https://edu.cloudowski.com/product/skillbooster-gitlab-ci/
• Hackathon Civil42 - https://civil42.pl/

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Pęka bańka
• 01:20 Kiedyś to było
• 04:55 Symptomy
• 9:01 Porady dla początkujących
• 14:21 Dla chcącego
• 17:27 Czas na startupy
• 20:11 Nowe obszary
• 24:13 Poza IT
• 25:55 Rób swoje, mądrzej
• 30:01 Konferencje

Wracam z podcastem po dłuższej przerwie!
Posłuchaj i dowiedz się z tego odcinka:

• Dlaczego wracam
• Co się u mnie zmieniło
• Co zmieniam w podcaście
• Dla kogo będzie dalej ten podcast
• Co się stało z moim podejściem do AI

Komentuj i daj mi znać kogo chcesz usłyszeć w tym podcaście, jakie tematy są teraz dla Ciebie istotne.

• Kurs “AI w minutę” - https://ai.cloudowski.com
• Kurs “SkillBooster GitLab CI” - https://edu.cloudowski.com/product/skillbooster-gitlab-ci/
• Migracja strony z Wordpress do Hugo - https://cloudowski.com/articles/how-ai-helped-me-to-migrate-my-website/
• O certyfikacji kubestronaut - https://cloudowski.com/articles/how-to-get-certified-in-kubernetes-and-is-it-really-worth-it/

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

• 00:00 Powracam!
• 01:11 Zmiany u mnie
• 03:52 Zmiany w podcaście
• 10:10 Koniec z AI?
• 17:22 Pytania na koniec

W ramach tego odcinka spotkałem się z Piotrem, ekspertem z Isovalent, aby porozmawiać o fascynujących aspektach sieci, bezpieczeństwa i obserwowalności.
Podczas tej inspirującej rozmowy zagłębiamy się w zalety wykorzystania CNI o nazwie Cilium, jednej z najbardziej innowacyjnych technologii sieciowych dostępnych na rynku

Posłuchaj naszej rozmowy, aby dowiedzieć się:

• Co z sieciami i bezpieczeństwem ma wspólnego eBPF?
• Czym jest mikrosegmentacja?
• Jakie funkcje sprawiają, że Cilium jest tak atrakcyjny dla użytkowników?
• Jak 3 projekty firmy Isovalent (Cilium, Hubble i Tetragon) mogą pomóc we wdrożeniu observability?
• Czy Cilium proponuje rozwiązania multi-cluster i jakie są z tego realne korzyści?

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt

Moją przygodę z chmurą zaczynałem na AWS i podobni jak Łukasz zdobyłem wiele certyfikatów. Łukasz swoje zamiłowanie rozwinął dalej do tego stopnia, że zdobył uznanie Amazona i otrzymał tytuł AWS Community Hero.
W naszej rozmowie skupiamy się na aspektach tej właśnie chmury.
Posłuchaj nas, aby dowiedzieć się między innymi:

• Co daje Amazon swoich “bohaterom” ( AWS Heroes)?
• Czy zdobycie certyfikatów AWS jest trudne?
• Co zrobić, aby nie przepłacać za usługi w AWS?
• Czy faktycznie jeden dostawca chmury wystarczy?
• Dlaczego AWS ma dwie usługi dla kontenerów - ECS i EKS?

Linki:

• Profil Łukasza na LinkedIn
• Strona Łukasza na AWS Community Heroes

• 📨 Zapisz się na newsletter i nie przegap nowych odcinków - https://cloudowski.com/newsletter/
• 🎧 Posłuchaj na Spotify - https://open.spotify.com/show/0enpFScyS0Q7o32yFfd77C
• 🎧 Posłuchaj na iTunes - https://podcasts.apple.com/us/podcast/rozchmurzony/id1607514286
• 🎥 Obejrzyj na YouTube - https://www.youtube.com/playlist?list=PLC2hWv6J_iIwmBby4eHt3LSDkKAzYqIvt