Posts on Howto e esperienze di shell..

Creare un utente Kubernetes read-only per kubectl

Sun, 14 Dec 2025 00:00:00 +0000

Creare un utente read-only in Kubernetes

In questo post riassumo le operazioni per creare uno user Kubernetes con accesso in sola lettura utilizzando certificati client x509 e RBAC.

La procedura è valida per qualsiasi cluster Kubernetes

Obiettivo

Lo user read-only potrà eseguire operazioni di:

get, list, watch
usare kubectl get, describe, logs

Non potrà:

creare / modificare / cancellare risorse
usare kubectl apply, delete, exec

Concetti chiave

Kubernetes nativamente non gestisce utenti interni.

Completare cluster Kubernetes con Ingress NGINX, MetalLB e Cert-Manager

Sat, 24 May 2025 00:00:00 +0000

Guida passo passo per completare un cluster Kubernetes con Ingress Controller NGINX, MetalLB per il bilanciamento del carico e Cert-Manager per HTTPS automatico.

Sincronizzazione Indici Elasticsearch con Elasticdump in Kubernetes

Thu, 22 May 2025 00:00:00 +0000

Come sincronizzare gli indici Elasticsearch tra due istanze in Kubernetes usando Elasticdump.

Installare Elasticsearch con Helm Chart di Bitnami

Wed, 26 Feb 2025 00:00:00 +0000

Guida rapida per installare Elasticsearch su Kubernetes utilizzando HelmChart di Bitnami.

Installare Kubernetes con Kubespray

Fri, 21 Feb 2025 00:00:00 +0000

Guida all'installazione di un cluster Kubernetes utilizzando Kubespray, un potente strumento basato su Ansible.

Come monitoro il mio cluster Proxmox con InfluxDB e Grafana

Fri, 27 Dec 2024 08:59:48 +0100

Nel mio Homelab, come ho descritto in precedenza in altri post, utilizzo un cluster Proxmox.

Sebbene il cluster disponga già di una dashboard integrata, questa risulta piuttosto spartana. Così, in questo tranquillo pomeriggio delle ferie natalizie, ho colto l’occasione per sperimentare una soluzione più avanzata: InfluxDB + Grafana.

InfluxDB è un database open-source progettato specificamente per la gestione di serie temporali, ovvero dati che variano nel tempo come metriche, eventi e log. Grazie alla sua architettura ottimizzata, è in grado di gestire grandi volumi di dati in tempo reale, rendendolo una scelta ideale per applicazioni di monitoraggio e analisi delle prestazioni.

Abilitiamo il Gitlab Container Registry

Sat, 21 Dec 2024 08:59:48 +0100

Nel precedente articolo avevo mostrato come procedere all’installazione di GitLab su un nostro server locale, clicca qui per leggerlo.

GitLab è uno strumento leader nel mondo DevOps, oggi è tra i più diffusi per il versionamento del proprio codice software, ma oltre a questo è molto di più!
GitLab tra le tante funzionalità, mette a disposizione anche un Container Registry.

Il GitLab Container Registry è un registro integrato all’interno di GitLab stesso, che consente di archiviare, condividere e distribuire facilmente le immagini dei container all’interno dei progetti GitLab.

Come eseguo backup dei volumi Docker

Wed, 04 Dec 2024 10:59:48 +0100

Come eseguo il backup dei volumi Docker? Niente di più semplice!

Tralasciando la pappardella su quanto sia importante avere dei backup vi mostro come eseguo il backup dei volumi Docker presenti sul mio Raspberry Pi 5

Eseguo applicazioni in self hosting e alcune sono dei container Docker, ho citato il Raspberry ma la stessa procedura può essere utilizzata su qualsiasi altra distribuzione Linux

Partiamo dal presupposto che utilizziate Docker che esegue dei container e che questi abbiano dei volumi persistenti come nel mio caso.

Installiamo Gitlab

Sun, 11 Feb 2024 10:59:48 +0100

Questo articolo continua la serie denominata “Il potere CI/CD”, in precedenza abbiamo mostrato come installare ArgoCD, poi siamo passati al registry con Harbor, adesso è arrivato il momento di Gitlab.

Che cos’è Gitlab?

GitLab è una piattaforma per la gestione del software basata su Git, fornisce un vasto set di strumenti per favorire la collaborazione, automatizzare processi e monitorare lo sviluppo del software durante il suo ciclo di vita.

Ecco alcuni aspetti chiave di GitLab:

Harbor come Registry

Wed, 31 Jan 2024 11:26:58 +0100

Harbor è un registry open-source per la gestione delle immagini dei container. Progettato per funzionare con orchestration tools come Kubernetes e Docker Swarm.

Ecco alcune caratteristiche principali di Harbor:

Harbor offre un registry sicuro e privato per le immagini dei container, permettendo un controllo totale sulla loro archiviazione e distribuzione.

Politiche di Sicurezza: Supporta politiche per garantire che solo immagini sicure e approvate vengano utilizzate nell’ambiente.

Controllo degli Accessi: Dispone di un sistema robusto di controllo degli accessi, consentendo la definizione precisa di chi può accedere e distribuire immagini specifiche.

Installiamo Krew

Tue, 30 Jan 2024 08:47:18 +0100

Se siete arrivati a leggere questo articolo do per scontato conosciate già Kubectl, il non plus ultra della riga di comando per Kubernetes!

Sapevate che Kubectl può acquisire ancora più potenza grazie a Krew?

Krew è uno strumento che semplifica la gestione, l’installazione e l’aggiornamento di tutta una serie di plugin specifici per Kubectl, estendendone di fatto la già ampia funzionalità.

Il suo funzionamento può sembrare molto simile ai tradizionali gestori di pacchetti yum, apt, apk, brew e altri, utilizza un modello basato su repository per distribuire e gestire i plugin. L’installazione di nuovi plugin avviene in modo uniforme, fornendo una procedura standardizzata che semplifica il processo.

Backup con Velero

Sun, 28 Jan 2024 08:24:46 +0100

Velero è uno strumento che aiuta a gestire il backup e il ripristino delle risorse e dei volumi persistenti del tuo cluster Kubernetes.

Velero è uno strumento open source molto utilizzato che consente il backup e il ripristino delle risorse Kubernetes e dei volumi persistenti tra cluster in cloud o on-premises. Supporta la maggior parte dei provider di archiviazione, come AWS, Azure, GCP, DigitalOcean e altri. Possiamo utilizzare Velero per creare snapshot del cluster Kubernetes in un determinato momento e ripristinare gli oggetti su un cluster differente o in uno stato diverso. Possiamo utilizzarlo anche per migrare i carichi di lavoro tra cluster in cloud e non, oppure per eseguire il ripristino in caso di guasti o perdita di dati.

Installiamo Argocd

Fri, 26 Jan 2024 09:02:24 +0100

ARGO CD

Argo CD è uno strumento open-source progettato per implementare e gestire il CD (continous deployment) su infrastrutture Kubernetes. Si basa sui principi GitOps, utilizza repository Git come unica fonte di verità per la configurazione dell’infrastruttura e delle applicazioni.

I principali punti chiave di ARGO CD

Continuous Deployment: ARGO CD automatizza il processo di implementazione delle applicazioni su cluster Kubernetes, garantendo che lo stato attuale corrisponda a quello dichiarato nel repository Git.

Proviamo Kubernetes con Kind

Thu, 25 Jan 2024 10:37:46 +0100

Proviamo Kubernetes con Kind

Questa guida è indicata per tutti coloro che hanno esigenza di interagire con un cluster Kubernetes per meri scopi di test, conoscenza e sviluppo utilizzando una workstation o notebook con risorse limitate.

Kind (Kubernetes IN Docker) è uno strumento open-source progettato per semplificare la creazione e la gestione di cluster Kubernetes locali utilizzando container Docker come nodi del cluster.

Ecco alcune caratteristiche chiave di kind:

Installazione Semplificata: kind semplifica notevolmente il processo di installazione di Kubernetes su una macchina locale, consentendo agli sviluppatori di creare rapidamente e facilmente cluster Kubernetes per scopi di sviluppo o test.

Automazione con Ansible

Fri, 19 Jan 2024 15:01:35 +0100

Automatic for the people è un album dei R.E.M. mi è venuto in mente quando ho pensato che Ansible è un prodotto di “automation” IT.

Ansible è una potente e flessibile piattaforma di automazione IT progettata per semplificare e automatizzare una vasta gamma di compiti, processi e operazioni legate all’infrastruttura e allo sviluppo del software.

Di seguito alcuni aspetti salienti:

Ansible si distingue per la sua facilità d’uso, grazie a una sintassi dichiarativa basata su YAML è accessibile anche a chi ha una conoscenza limitata della programmazione.

Reset password utente admin su Rancher

Fri, 19 Jan 2024 08:57:35 +0100

Rancher come eseguire un reset della password dell’utente Admin

Si può capitare a tutti di dimenticare una password, ad alcuni spesso, ma niente paura possiamo eseguire un reset eseguendo questi semplici comandi che seguono..

L’esempio che segue mostra come eseguire il reset della password dell’utente admin di Rancher installato all’interno di un cluster Kubernetes, le operazioni in parte sono valide anche nel caso il vostro Rancher fosse stato installato su un semplice container docker.

Proviamo Kubernetes con Rancher

Wed, 17 Jan 2024 09:01:55 +0100

Kubernetes è un sistema di gestione (orchestratore) di container che è diventato di fatto lo standard per distribuire applicazioni containerizzate.

Questo perché Kubernetes è potente, affidabile, flessibile e per lo più facile da usare (come no).

Si facile da utilizzare dopo che si supera il primo scoglio iniziale..

Io personalmente ho avuto difficoltà nel visualizzare mentalmente il cluster e tutti i componenti che ne facevano parte utilizzando solo gli strumenti della riga di comando finché non ho familiarizzato con la sua struttura.

Come installare K3D

Tue, 16 Jan 2024 09:52:46 +0100

Iniziamo con capire che cos’è K3D e non confondiamolo con K3S

K3D

K3D è un “wrapper” che come scrive Wikipedia “è un’avvolgitore, un modulo software che ne “riveste” un altro” Si la traduzione dall’inglese non è felicissima, in questo caso specifico consente di eseguire K3S, che è la distribuzione minimale di Kubernetes sviluppata da Rancher Labs, all’interno di Docker.

In altre parole, K3D semplifica la creazione e la gestione di cluster Kubernetes leggeri e portatili che utilizzano K3S, rendendo il processo più agevole, specialmente per coloro che sviluppano in locale utilizzando tecnologie Kubernetes.

Come creare template Ubuntu su Proxmox

Tue, 16 Jan 2024 09:33:00 +0100

Premessa

Questa guida mostra i comandi da eseguire per creare un template di una VM da utilizzare su Proxmox, la distro utilizzata è Ubuntu e l’immagine sarà una versione specifica per il cloud.

Le Immagini Cloud sono piccole immagini certificate e pronte per il cloud, hanno Cloud Init preinstallato e pronto per accettare una Cloud Config.

I comandi verranno tutti eseguiti da shell all’interno di un nodo Proxmox

Procedura

Iniziamo scaricando l’immagine Ubuntu dalla pagina specifica Ubuntu Cloud Images per questa guida utilizzeremo Ubuntu Server 24.04 LTS (Noble Numbat)

Come installare Docker e Docker Compose su Ubuntu

Mon, 15 Jan 2024 13:34:41 +0100

Come installare Docker e Docker compose su Ubuntu

Questa guida elenca passo per passo la procedura da seguire per installare docker, docker compose e containerd su distribuzione Ubuntu.

Prerequisiti:

server o workstation con distribuzione ubuntu
accesso alla rete per scaricare i pacchetti

Procedura

Tutti i comandi verranno eseguiti da terminale, se in precedenza avevate già provato un’installazione di Docker sarebbe opportuno rimuoverla eseguendo il comando che segue:

sudo apt-get purge docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras

adesso si può procedere con l’installazione, si parte prima di tutto aggiungendo il repository ufficiale Docker

Il mio nuovo NAS con Truenas part II

Sat, 13 Jan 2024 08:53:54 +0000

Questo articolo continua il log partito da QUI dove spiegavo la scelta e il perchè .

I componenti che attendevo sono arrivati, oltre la lista iniziale ho apportato alcune integrazioni aggiungendo una scheda PCI che di fatto mette a disposizione due porte SATA III aggiuntive. A questa scheda sono direttamente connessi i due dischi da 2,5 pollici, 2TB cadauno. Altra integrazione è un ulteriore banco di ram da 8GB.

La prima installazione è abbastanza semplice, se avete già avuto modo di installare una distro linux da pendrive USB sarà una passeggiata. Per creare la pendrive USB bootabile ho utilizzato il software Balena Etcher e la ISO di Truenas Core potete ovviamente trovarla sui repository ufficiali. La procedura guidata vi chiederà su quale disco installare l’OS, imposterete una password e successivamente sarà il turno della rete, finito! nel mio caso ha completato l’installazione in pochi minuti. A questo link comunque potete seguire la pagina ufficiale con immagini passo per passo.

Ho scelto Hugo!

Fri, 12 Jan 2024 10:18:27 +0000

Introduzione:

Quando ho deciso di riscrivere sul blog il cms scelto inizialmente era stato Wordpress, per ambito lavorativo avevo già gestito server wordpress decine di volte, avevo avuto anche un’esperienza come writer assiduo sul defunto blog actioncamitalia, la scelta quindi si era basata esclusivamente sull’esperienza passata. Dopo un pò mi sono accorto però che per le mie esigenze, per le esigenze di questo blog specifico, l’utilizzo delle risorse necessarie per worpress erano sprecate, insomma non ne avevo bisogno.

E pensare che cercavo un logo..

Wed, 10 Jan 2024 14:53:54 +0000

Che ne sarà di noi mi verrebbe da dire.. oggi stavo continuando con il tuning del nuovo tema Hugo che sto utilizzando e ho notato che è possibile inserire un logo in homepage, quindi ho avuto la brillante idea di chiedere a bing-chat e alla nuova funzione di Microsoft chiamata Co-Pilot di generare per me un’immagine logo con l’ausilio della intelligenza artificiale. Come avrete potuto già intuire la situazione mi è leggermente sfuggita di mano.

Grazie a Pi-Hole basta con la pubblicità!

Sat, 06 Jan 2024 09:53:54 +0000

Quanto vi infastidiscono gli annunci pubblicitari navigando sul web? Ormai ci sono pagine web piene di annunci, pop-up fastidiosissimi che non fanno altro che farci perdere tempo e voglia di visitarne il sito, i quotidiani con le news e le notizie sportive su tutti sono i più scassa bit.

Per fortuna ci viene in aiuto Pi-Hole!

Pi-hole è un software open-source progettato per il controllo e la gestione della rete orientato nello specifico proprio per combattere la pubblicità e gli annunci correlati, sostanzialmente agisce come un filtro DNS, offrendo funzionalità avanzate per bloccare tutti gli annunci pubblicitari, tracker e tutti i contenuti indesiderati ancor prima che raggiungano i nostri dispositivi connessi alla rete.

Il mio nuovo NAS con Truenas

Mon, 01 Jan 2024 09:53:54 +0000

Acquistai il mio primo NAS nel lontano 2011, uno Zyxel NSA320 che nonostante tutto funziona ancora ma il peso degli anni si sente tutto, è ormai fuori supporto da tempo, nessuna opzione per upgrade o mod varie, versione tls obsoleta e opzioni su share NFS inesistenti. Quest’ultimo aspetto mi sta dando problemi con i backup dei container che ho su Proxmox e per questo ho preso la decisione… nuovo NAS sia!

Come reimpostare la password root in un container LXC su Proxmox VE

Sun, 31 Dec 2023 17:34:21 +0000

Problema

Abbiamo dimenticato la password di un container LXC in esecuzione su Proxmox e non abbiamo alternative se non quella di resettarla.

Soluzione

*Effettuare l’accesso sulla web GUI del vostro cluster Proxmox.

*Individuate il container LXC per il quale si desidera reimpostare la password e ricordarsi l’ID del container. Ad esempio, se vediamo un container chiamato:

105 (passwdDimenticata)

*105 saràil suo ID, passwdDimenticata sarà il suo nome.

*Avviare il container nel caso non lo fosse già

Ridimensionare disco container su Proxmox

Sun, 17 Dec 2023 09:10:01 +0000

Spesso può capitare la necessità di dover ridimensionare il disco di un container creato troppo grande o relativamente piccolo, a dire la verità spesso si tende ad aumentare lo spazio disco, vuoi crescita dei logs, aggiunta di nuove funzioni, in questo caso specifico però mostreremo come ridurre lo spazio.

Per chi come me utilizza Proxmox in ambito domestico dovrà fare subito i conti con la mancanza di una LAN a 10GbE, questo si tradurrà in migrazioni tra i nodi eccessivamente lunghe, la regola quindi deve essere: container piccolo = veloce. Quando si crea un container può succedere di non aver ben chiaro in mente quanto dimensionare lo spazio disco, ma niente paura si ridimensiona!

Gestione home datacenter con Proxmox

Sat, 16 Dec 2023 13:18:27 +0000

Introduzione:

Nel corso della mia esperienza nel settore dell’IT, se c’è qualcosa che ho imparato è che l’efficienza e la flessibilità sono fondamentali. È qui che entra in gioco Proxmox, una piattaforma che ho scoperto essere un vero game-changer. In questo primo articolo, voglio condividere la mia esperienza con Proxmox e negli articoli che seguiranno mostrarvi come ho configurato il mio “homedatacenter”.

Che cos’è Proxmox?

è una piattaforma di virtualizzazione, un hypervisor di tipo 1
permette di virtualizzare virtual machine e container
interfaccia web per il controllo
permette configurazione in cluster
gestisce storage, snapshot e backup automatizzati
basata su Debian, utilizza KVM per le vm e LXC per i container
completamente free e open source
piani di licenza enterprise attivabili

Virtualizzazione e Containerizzazione: La Combo Vincente