AKS: Keep your Devs close and your OpsSec closer…
Download as PPTX, PDF1 like65 views
The document discusses Visual Studio Connected Environment, which allows developers to debug .NET Core and Node.js applications directly in a Kubernetes cluster from Visual Studio Code. It enables a "no infrastructure" development environment with access to all resources, and the ability to share Kubernetes instances across teams while developing code in isolation without needing to mock dependencies. The document also addresses questions about implementing SSL, access control, throttling, monitoring the Kubernetes cluster, and tracing issues for operations security.
AKS: Keep your Devs close and your OpsSec closer…
- 1. #GlobalAzure @CAT_zure AKS: Keep your Devs close and your OpsSec closer… Carlos Mendible (@cmendibl3)
- 4. #GlobalAzure
- 5. #GlobalAzure
- 6. #GlobalAzure
- 8. #GlobalAzure ■“No Infra” Dev environment with access to all resources. ■Debug Node.js & .NET Core directly in k8s. ■Share k8s instances accross teams. ■Develop code in isolation and no need to mock dependencies. ■No Portal Experience ■Currently in private preview. Visual Studio Connected Environment
- 9. #GlobalAzure ■Connected Environment CLI. ■Get VS Code extension. ■Create an environment: ■vsce env create –name k8sbcn –location westeurope ■vsce env list ■Create a container ■vsce init –public ■Run: ■vsce up ■Test: ■https://<servicename>-<environmentname>.vsce.io Visual Studio Connected Environment
- 10. #GlobalAzure ■Debug: ■Connected Environment: Create configuration file for connected development. ■Select .NET Core Launch (VSCE) ■F5 ■Call another service: ■HeaderPropagatingHttpClient ■Team development: ■vsce space create –name carlos Visual Studio Connected Environment
- 11. #GlobalAzure Visual Studio Connected Environment https://aka.ms/signup-vsce http://aka.ms/get-vsce
- 12. #GlobalAzure
- 13. #GlobalAzure ■Have you implemented SSL? ■Who can access the service? ■Have you implemented throttling? ■How can we Monitor the k8s cluster? ■How can we trace issues? Keep your OpsSec closer…
- 14. #GlobalAzure Keep your OpsSec closer…
- 15. #GlobalAzure Keep your OpsSec closer…
- 16. #GlobalAzure ■NGINX Ingress Controller ■Ingress Rule ■TLS ■Whitelisting ■Rate limits Keep your OpsSec closer…
- 17. #GlobalAzure ■Monitoring ■OMS ■Prometheus & Grafana Keep your OpsSec closer…
- 18. #GlobalAzure Keep your OpsSec closer…
Editor's Notes
- #2: Manten tus desarrolladores cerca y colaborando Y a tus OpsSec aun mas cerca
- #3: Agradecer a los sponsors tanto locales como globales y decir que estoy super contento de ver algunos nombres nuevos en la lista.
- #4: Carlos
- #5: Soy Carlos Mendible y aqui os dejo mi twitter y la url de mi blog.
- #6: He divido esta charla en dos partes la primera va de Visual Studio Connected Environment Como puedo desarrollar mis microservicios sin interferer con otros desarrolladores y equipos? Como nos manetenemos cerca pero lo suficientemente aislados?
- #7: Que pasa cuando ya no tengo 3 microservicios? Como pruebo con las dependenciass reales NO hacer MOCKS
- #8: Lo que queremos hcaer es probar y depurar el service de cuentas? Hacerlo end to end Y no interferer con los demas
- #9: Entorno de Desarrollo “sin Infra” con acceso a todos los recursos de azure. Depurar aplicaciones Node.js & .NET Core directamente en k8s. Compartir instancias de k8s con diferentes equipos. Desarrollar código de forma aislada, sin afectar a los demás y sin necesidad de hacer mocks Actualmente se encuentra en private preview.
- #10: Connected Environment CLI. Extensiones para VS Code y VS. Crear Env Crear Container Ejecutar Probar
- #11: Debug Truco para llamar a otro servicio
- #12: Tomad nota de las dos url La primera para pedir acceso al preview La segunda tiene toda la documentacion disponible.
- #14: Podemos acceder via SSL? Quien puede acceder al servicio? Podemos controlar el numero de accesos? Como podemos monitorizar el cluster? Como podemos saber lo que está pasando?
- #15: The package manager for Kubernetes Helm is the best way to find, share, and use software built for Kubernetes.
- #17: Reglas de Ingress / entrada TLS Whitelisting Throtling