• Terminal (zsh)
• Minikube (install and provision. addons, kubectl)
• Despliegue de app python de ejemplo

Adecuar README con la info del proyecto

• link a page en [Mira la Documentación completa
• virtual enviroment
• workflow

[Sobre el proyecto]
[Built With]
[Getting Started]
[Prerequisites]
[Installation]
[Usage]
[Roadmap]
[Contributing]
[Licencia]
[Contacto]
[Acknowledgments]

Los diagramas realizarlos con herramientas que permiten contruir los diagrmas como codigó, para su correcto versionado y reutilización

Diagramas como código

• Plantuml
• Mermaind
• Structurizr
• Diagrams

Referencia

• https://icepanel.medium.com/top-7-diagrams-as-code-tools-for-software-architecture-1a9dd0df1815

Entrega

• Construir los diagramas del proyecto como código

Investigación y sistematización del estado del arte del tema (devops, mlops. devsecops, seguridad en cluster kubernetes)

Manifiesto agil
Contexto de roles y responsabilidades en scrum
Objetivos smart

Using a self-hosted, open source identity provider means prioritizing security and taking control of your most sensitive data. With authentik, you no longer need to continually place your trust in a third-party service.

• https://goauthentik.io/

Actividad

• Desplegar authentik en kuberntes
• Integrar a grafana autenticación
• Documentar

En el readme:

Los pasos para contribuir como colaborador del repo en este proyecto son:

"agregar info del pull reuqest para llegar a develop y luego para llegar a main"

y podemos ver de agregar un file exclusivo de contributing.md para indicar el flujo para alguien externo que quiera contribuir con el repo.

Actividad Nº2 (A2): Desplegar un entorno de laboratorio local que permita realizar pruebas y experimentos. Para adquirir experiencia práctica en la implementación y configuración de un clúster de Kubernetes y el despliegue de aplicaciones.

Task

• desplegar cluster minikube 2 o mas nodos utiizando driver kvm
• deployar aplicación python de ejemplo para test de funcionamiento del cluster instalado
• deployar infraestructura de monitoreo y observarbilidad basíca:
  • Prometheus, loki, grafana
  • fluenbit

Entregables

• Documentación
• Códigos versionados

Referencia

https://picluster.ricsanfre.com/docs/observability/
https://sdefinitive.net/antrea-observability-part-2-installing-grafana-prometheus-loki-and-fluent-bit/

ROOTLESS containers

• Revisar la documentacion para mitigar en nuestro diseño esta vulnerabilidad

Escalating privileges

Escalating privileges on a target Linux host by using Docker breakout techniques

View link: https://juggernaut-sec.com/docker-breakout-lpe/

Rootless containers

Rootless containers refers to the ability for an unprivileged user to create, run and otherwise manage containers. This term also includes the variety of tooling around containers that can also be run as an unprivileged user.

“Unprivileged user” in this context refers to a user who does not have any administrative rights, and is “not in the good graces of the administrator” (in other words, they do not have the ability to ask for more privileges to be granted to them, or for software packages to be installed).

Pros:

• Can mitigate potential container-breakout vulnerabilities (Not a panacea, of course)
• Friendly to shared machines, especially in HPC environments

Cons:

• Complexity

View link: https://rootlesscontaine.rs/

Rootless in k3s

View link: https://docs.k3s.io/advanced#running-rootless-servers-experimental

Tenia pensado crear 1 rama fija en donde se trabaje toda la documentacion ahi para posteriormente mergearla en develop. Esta rama tendria el nombre de docs y quedaria de forma permanente

Estructuras prtotípica para el projecto de pps

• Ver repositorios de proyectos para definir la estructura de desarrollo y colaboracion de nuestro repositorio,
• Analizar y proponer una estructura y formato de la información que se va a versionar nuestro proyecto

Estructurar repositorio/proyecto, Referencias:

• streamlit
• mkdocs
• GitHub Repository Structure Best Practices
• Reproducible research Organizing your projects
• Structuring an ML project with software engineering practices
  github project structure best practices
• Project Guidelines

Estructurar Readme, referencias:

Readme template
Awsome readme

Tareas a resolver:

• Seleccionar una estructura inicial para el repositorio de nuestro poryecto
• Seleccionar una estructura de Readme Inicial para nuestro repositorio

Ver de serpara por ambiente:

── config
├── dev
│ ├── configmaps
│ ├── deployments
│ ├── ingresses
│ └── services
├── prd
│ ├── configmaps
│ ├── deployments
│ ├── ingresses
│ └── services

• The Chart Best Practices Guide https://helm.sh/docs/chart_best_practices/
• Kubernetes: Folder Structure and Functionality Overview

Actividades

• Seleccionar y Estructurar archivos y carpetas del proyecto kubernetes, contemplar ambientes de trabajo (dev, test, pord)
• Documentar

Conventional Commits
Branch workflow
GITHUB FLOW
Ver repo pps-agustin_conti_2023

En el instructivo para levantar el entorno virtual con python, cuando necesitas instalar las librerias del requirements.txt, el comando que mejor funciona es:
"pip install -r requirements.txt"

Habria que configurar el repo para que en, la seccion de github pages, poner que se base en la rama gh-pages para que aparezca la pagina en el url. Pero no tengo acceso a la configuracion del repo. Dejo imagen abajo:

Preparar entorno remoto Desplegar k3s con k3sup en maquinas virtuales kvm

Se podría analizar desplegar maquinas virtuales usando multipass

Referencias

https://github.com/alexellis/k3sup
https://github.com/canonical/multipass
https://billtcheng2013.medium.com/multi-node-kubernetes-cluster-setup-using-multipass-k3s-up-to-date-e0c61645e265
https://dev.to/aws-builders/despliega-un-cluster-de-kubernetes-en-segundos-con-k3sup-51na

En sección commit

para contemplar referente a documentación

**feat(doc): **
fix(doc):

feat: para casos generales
fix para casos generales

o usar un nuevo encabezado doc(feat): doc(fix):

agregar un encabezado para commits menores que no afectan al funcionamietno y estructura general del repo por ejemplo chore: