„Sich nie wieder sorgen um auslaufende Zertifikate machen“, das klingt fantastisch? Easy! Über eine DNS-Abfrage lassen sich über Let´s Enrcypt automatisch Zertifikate erstellen. Dabei habe ich bisher oft das Argument gehört „Naja, Let´s Encrypt Zertifikate sind nicht Enterprise und die Hostnames tauchen in öffentlichen Listen auf“. Meine bisherige Erfahrung mit diesen Zertifikaten ist jedoch durchweg […]
NGINX Reverse Proxy Manager – gzip Aktivierung
Der NGINX Reverse Proxy Manager ist eine nützliche Tool Sammlung in Form eines Docker Containers. Das Deployment gestaltet sich als enorm einfach und wir können blitzschnell die ersten Proxy Hosts definieren und den Container als Reverse Proxy verwenden. Wollen wir jedoch bestimmt Konfigurationen individuell anpassen, muss man einige Dinge beachten. Viele Webapplikation verwenden zum Beispiel […]
Ansible – Expect und Respones
Interaktive Skripts remote ausführen und die Eingaben vordefiniert abarbeiten lassen? Mit dem „Expect“ Modul von Ansible ist das kein Problem. Meiner Meinung nach ist diese Ansible Erweiterung einer der Mächtigsten – ohne übertreiben zu wollen ;). Immerhin hatte dieses Modul eines meiner bisher wichtigsten Projekte in trockene Tücher gelegt. Nach ungefähr 800 Zeilen YAML Code […]
EMM/MDM Automatisierungen und Lifecycles
Es gibt heutzutage einige Möglichkeiten, die komplette Rotation bzw. den Lifecycle der Mobilgeräte in einem Unternehmen zu automatisieren. Bereits bei der Bestellung eines iPhones sollte der Provider oder Reseller das Gerät für den Kunden im Enterprise Mobility Management (EMM) provisionieren. Für Apple gibt es den Apple Business Manager und unter Android kann die Zerotouch Konsole […]
Terraform & vSphere
Warum Terraform für vSphere und das Deployment virtueller Maschinen? Der Code ist die Dokumentation! In diesem Fall trifft das vollkommen zu – jedenfalls wenn es um den Aufbau der Maschine und die ursprünglichen Spezifikationen geht. Wir hinterlegen in einer Terraform Datei den kompletten Bauplan unserer Maschine. Wie viel RAM, CPU, Festplattenkapazität und welches Image benötigen […]