Odilon Junior

Using Container Images to Run your Desktop

Tue, 29 Oct 2024 20:19:37 +0000

This post was inspired by bootc for Desktops?? Tell me more!, with the assumption that if KDE is a viable option for bootc why not swaywm?

In the past 5 years I’ve been playing around rpm-ostree and immutable versions of Fedora, my Dekstop that I’m using for Games run Fedora Silverblue since F35. My working laptop is another story, it’s running the i3Spin from Fedora and trying to find time to build the Immutable version of i3Spin was challenging.

Running HomeAssistant with Podman

Tue, 20 Dec 2022 20:19:37 +0000

I’m running my HomeAssistant deployment on top of Podman running inside one PI4 running Fedora 36(soon to be 37).

I didn’t feel the necessity to use Home Assistant Operating System, since I do prefer to manually install all my plugins and integrations, so for that podman was the best alternative, even though I’m not running my HA instance in a rootless mode, Podman was the easiest way for me to setup my instance, since I’m using selinux the :Z flag was enabled while mounting the directory to persist the HA data.

Usando podman com Systemd

Tue, 30 Jun 2020 22:39:37 +0000

Usando o systemd para gerenciar o podman Link to heading

Recentimente eu migrei do Centos 7 para o Centos 8, com isso veio a mudança do Docker para o Podman, nessa migração eu troquei o docker-compose pelo Podman+Systemd.

Um exemplo da migração seria o do gitea:

version: "2"

networks:
  gitea:
    external: false

services:
  server:
    image: gitea/gitea:latest
    environment:
      - USER_UID=1000
      - USER_GID=1000
    restart: always
    networks:
      - gitea
    volumes:
      - ./gitea:/data
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    ports:
      - "3000:3000"
      - "222:22"

Do YAML do docker-compose, vira o seguinte arquivo para o systemd:

Montando ConfigMap como Script

Sun, 08 Mar 2020 21:39:37 +0000

É possivel utilizar um Configmap para executar scripts, com isso podemos diminuir o overhead de layers nas imagens.

Para este post vou utilizar o Codeready Containers da Red Hat, o CRC criou um cluster de Openshift 4.3 com a versão v1.16.2 do Kubernetes.

Script Link to heading

O script é bem simples, ele vai checar as informações do tempo em Brasilia.

cat <<'EOF' >> tempo.sh
#!/bin/bash
tempo=$(curl -s wttr.in/Brasilia?format="%l:+%c+%t")
echo $tempo
exit
EOF

O Configmap Link to heading

oc create cm tempo --from-file=tempo.sh

configmap/tempo-cm created

O yaml file do CM ficou assim:

NTP no Rhel8 e Centos8

Tue, 17 Sep 2019 15:00:37 +0000

Cliente NTP Link to heading

Nas novas versões baseadas no Red Hat Enterprise Linux, o chrony é o pacote recomendado para implementar o uso do NTP.

O pacote já esta disponivel no repositorio base do RHEL8 e Centos8, para instalar só precisamos executar o seguinte comando:

yum install chrony -y

Para habilitar e iniciar podemos utilizar o seguinte comando:

systemctl enable --now chronyd

Para sincronizar o horario com o servidores do NTP BR, temos que inserir as seguindes linhas no arquivo /etc/chrony.conf:

Docker e Container no Rhel8 e Centos8 e Fedora30

Mon, 09 Sep 2019 20:10:37 +0000

Adeus Docker, Olá CRIO e Podman Link to heading

Docker foi uma ferramenta divisora de aguas para auxiliar na transição de workloads baseados em VM para workloads baseados em containers, quem acompanhou desde o começo sabe o tanto de dor de cabeça que o docker podia proporcionar em produção, principalmente epoca do aufs. Hoje em dia existem varias alternativas ao Docker na hora de implementar container, graças a Open Container Iniative.

Construindo containers com o Gitlab CI

Tue, 09 Apr 2019 11:20:37 +0000

Hoje em dia construir containers já faz parte do Dia a Dia de qualquer Sysadmin.

Após executar algumas vezes ninguém aguenta rodar mais docker build -t ., principalmente quando sua build tem varias dependências e fica atualizando a lista de pacotes o tempo todo, mesmo com o cache nos layers do docker as vezes fica muito demorado.

Para resolver esse problema normalmente utilizamos alguma ferramenta de Continuous Integration, ela será responsável por criar as imagens e enviar para algum repositório. Quando utilizamos o gitlab-ci nós podemos abstrair algumas partes do CI/CD, principalmente se utilizamos o registry do gitlab:

Utilizando DaemonSets No Kubernetes

Sun, 10 Feb 2019 20:21:37 +0000

Com o kubernetes nós podemos criar um deploy que vai rodar em todos os nodes do cluster, esse tipo de deploy é conhecido como DaemonSet.

O melhor exemplo que me vem a cabeça é algo que aplique uma configuração no kernel da maquina, como por exemplo utilizando o sysctl.

Quando rodamos o Elasticsearch no Kubernetes, algumas vezes podemos nós deparar com essa mensagem de erro:

max virtual memory areas vm.max_map_count [65530] likely too low, 
increase to at least [262144]

Para resolver esse problema o comando abaixo já resolveria:

Criando pods no Kubernetes

Wed, 09 Jan 2019 11:20:37 +0000

Parar criar um POD no kubernetes podemos utilizar 2 maneiras simples, o kubectl ou um arquivo yaml.

Para criar utilizando o kubectl podemos utilizar o seguinte comando:

$ kubectl run nginx --image=nginx --port=80 --labels="app=nginx"
deployment.apps "nginx" created

Para criar utilizando um arquivo yaml precisamos primeiro criar o arquivo com o seguinte conteudo:

apiVersion: extensions/v1beta1
kind: Deployment
metadata:
  creationTimestamp: null
  labels:
    app: nginx
  name: nginx
spec:
  replicas: 1
  selector:
    matchLabels:
      app: nginx
  strategy: {}
  template:
    metadata:
      creationTimestamp: null
      labels:
        app: nginx
    spec:
      containers:
      - image: nginx
        name: nginx
        ports:
        - containerPort: 80
        resources: {}
status: {}

Depois de criar o arquivo podemos executar o comando para criar o pod

Pipeline com Jenkinsfile

Mon, 14 May 2018 11:20:37 +0000

O Jenkinsfile é a maneira mais recomendada para criar Pipelines no Jenkins, utilizando as melhores práticas podemos colocar o arquivo na raiz de um repositório Git, essa técnica nos permite versionar e controlar a esteira de deploy.

A sintaxe utilizada em um Jenkinsfile é o groovy, com esse framework podemos definir o pipeline de forma declarativa.

Para criar um projeto utilizando pipeline vamos em Novo Job > Pipeline:

Utilizando Wildcard com o Letsencrypt

Fri, 16 Mar 2018 10:33:18 +0000

Essa semana a EFF finalmente anunciou a feature que todos esperavam, wildcard com letsencrypt.

Até agora o certbot não foi atualizado no repositório epel do centos 7.

Para utilizar essa nova feature teremos que baixar o executável do certbot-auto direto da EFF.

wget https://dl.eff.org/certbot-auto

chmod +x certbot-auto

E depois executar com os parâmetros para gerar o certificado wildcard.

./certbot-auto certonly --email email@exemplo.com.br \
-d exemplo.com.br -d *.exemplo.com.br --keep --renew-by-default \
--manual --preferred-challenges dns --register \
--server https://acme-v02.api.letsencrypt.org/directory

O cerbot vai pedir que você crie uma entrada TXT no seu serviço de DNS para garantir que você é o dono do domínio, após criar o registro é só configurar no seu nginx ou apache.

Docker no Centos7

Mon, 15 Jan 2018 15:01:15 +0000

Depois de fazer a configuração inicial na sua VM com Centos 7 usando esse link, o docker será instalado com os seguintes procedimentos:

Temos que instalar os seguintes pacotes:

sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2 -y

E instalar o repositorio do docker:

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

Agora é só instalar o pacote do docker:

sudo yum install docker-ce -y

Vamos habilitar e iniciar o serviço

Instalando Python 3.5 no Centos7

Sun, 08 Oct 2017 14:46:32 +0000

Para instalar o python 3.5 é necessario instalar alguns pacotes antes, como root execute:

Depois iremos baixar o pacote do python, como root execute:

cd /usr/src
wget https://www.python.org/ftp/python/3.5.4/Python-3.5.4.tgz

Descompactando os arquivos:

tar xzf Python-3.5.4.tgz

Compilando o pacote:

cd Python-3.5.4
./configure
make altinstall

Agora nós podemos remover o download do tgz:

rm -rf /usr/src/Python-3.5.4.tgz

Para validar se o Python foi instalado, execute:

Centos 7.3 Network Update

Tue, 13 Dec 2016 14:42:20 +0000

Com a nova atualização do CentOS um ponto importante do SO será modificado, a interface do rede no VMware pegava um nome que começava com eno e terminava com uma sequencia de números, durante o provisionamento o nome da interface era inserido no arquivo de configuração, exemplo:

cat /etc/sysconfig/network-scripts/ifcfg-eno16777984

TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=eno16777984
ONBOOT=yes
HWADDR=MAC
IPADDR0=
PREFIX0=
GATEWAY0=
DNS1=
DNS2=
DOMAIN=
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes

Para não ter problema durante o próximo boot ou restart do serviço de rede, você pode remover a linha NAME=eno16777984, garanta que o HWADDR possui o MAC correto da sua interface, com isso você não ter problema com a interface não pegando IP.

Puppet run com Foreman

Tue, 03 May 2016 14:41:28 +0000

Run Button on Foreman

Habilitando o botão run do foreman para empurrar as configurações remotamente.

Puppet Client:

Em uma maquina provisionada pelo foreman só precisamos editar o arquivo puppet.conf para colocar o puppet em modo de escuta

listen = true

echo “listen = true” » /etc/puppet/puppet.conf

Em uma versão instalada separadamente temos que adicionar permissão para o /run:

Adicione no /etc/puppet/auth.conf :

path /run
auth any
method save
allow foremanfqn

Foreman Server

Keepalived ipv6

Fri, 29 Apr 2016 14:40:39 +0000

Keepalived com ipv6

Precisava fazer um HA de uma aplicação em ipv6, usar o ha-proxy não era uma opção, foi considerado a utilização do Nginx para fazer o balanceamento por meio de upstream, só que um IP flutuante era a melhor escolha para o projeto.

Usuario como base o Centos7, precisaremos instalar alguns pacotes e preferencialmente atualizar o SO:

yum update -y
yum install epel-release -y
yum install keepalived -y

Vamos mover o arquivo default de configuração do keepalived:

Restauração GRUB Fedora Core 2 Vmware

Tue, 12 Apr 2016 14:40:02 +0000

Cheguei nesse problema ao tentar migrar uma VM legado do XenServer para o Vmware ESXI 6.0

Esse era o erro que aparecia grub install dev hda1 not found or not a block device

Dar um boot na VM com um disco live, montar o disco raiz no /mnt

mount /dev/sda1 /mnt

Temos que mountar tambem o /sys/ /dev/ e /proc/:

mount --bind /dev/ /mnt/dev

mount --bind /proc/ /mnt/proc

mount --bind /sys/ /mnt/sys

Ghost Blog no Centos 7

Wed, 22 Apr 2015 14:37:56 +0000

A DigitalOcean oferece uma oneclick droplet com o Ghost ja instalado e configurado para ir direto para produção, mas a droplet vem com o Ubuntu 14.04, prefiro usar o CentOs para produção.

O post Configurando o Centos 7 depois de instalado mostra como fazer as primeiras configuraçõs no nosso servidor lab.

O ghost é feito em nodejs, para rodarmos ele iremos instalar os seguintes pacotes:

yum install nodejs npm unzip git -y

Nos utilizaremos o nginx como proxy reverso para receber as conexões, ele rodara na porta 80 e passara as requisições para o nodejs.

Configurando o Centos 7 depois de instalado

Mon, 20 Apr 2015 14:36:23 +0000

Instalando o Epel

A primeira coisa a ser feita é instalaar o epel

sudo yum install epel-release

Agora vamos fazer o update dos pacotes do SO

sudo yum update

Configurando o Firewall

Um mudança consideravel agora no Centos7 é a remoção do iptables e a adição do FirewallD, como essa maquina vai estar exposta diretamente para a internet nos precisamos de um firewall para bloquear alguns acessos em serviços que deverão estar expostos só em loopback.

Instalando RVM + Ruby + Rails

Fri, 17 Apr 2015 14:33:39 +0000

Centos Link to heading

Primeiro será necessario instalar os pacotes do grupo de desenvolvimento, para isso podemos instalar via groupinstall ou instalando os pacotes manualmente.

Para instalar usando o groupinstall

yum groupinstall 'Development Tools'

Para instalar os pacotes de forma separada usaremos

yum install gcc-c++ patch readline readline-devel zlib zlib-devel libyaml-devel libffi-devel openssl-devel make bzip2 autoconf automake libtool bison iconv-devel

Depois disso iremos aceitar a chave gpg do RVM

About