I then  spent some time reading some friends’ posts on Linkedin, discovering that Google launched a python/java package registry to fight supply chain attacks, google launched a couple of services:

• an API to get security info on packages https://deps.dev/ (but it lacks OAS3 and purl support for now)
• a curated artifact registry for java/python publishing certified packages https://cloud.google.com/blog/products/identity-security/google-cloud-assured-open-source-software-service-now-ga this registry uses SPDX instead of CycloneDX…

– easily running builds locally via `circleci build`
– add integration tests with a custmo baikal image.

This was done with very few changes:

– add a .circleci/config.yml
– limit resource usage on our pom.xml to comply with circleci limits


snippet here

<plugin>
<groupId>org.apache.maven.plugins</groupId>
<artifactId>maven-surefire-plugin</artifactId>
<version>2.22.0</version>
<configuration>
…

<threadCount>1</threadCount>
<forkCount>0</forkCount>
<argLine>-Dfile.encoding=${project.build.sourceEncoding} -Xmx1024m</argLine>
<useSystemClassLoader>false</useSystemClassLoader>

</configuration>
</plugin>

* If it’s harder to sign up for these services than it is to sign up for online banking, that’s a delivery problem.

* The problem is not that we don’t have enough technology in government, or enough investment in technology. What we have too little of is service design, agility, understanding of user needs, and feedback loops.

The waterfall method that produces most deliverables in government “amounts to a pledge by all parties not to learn anything while doing the actual work”. Waterfall processes attempt to avoid failure at all costs, resulting in spectacularly large failures.

* Citing Rahm Emanuel’s words, “never let a crisis go to waste.” Take profit from failures: fail small, fail fast, learn and iterate. Adopt an iterative, user-centered, data driven approaches.

* While you don’t want to wait for changes in law and policy to change procurement practices, you should still initiate those changes. There’s a lot of money at stake. The US spent $2B for a court documents system that never saw the light of day, $900M for a deeply troubled financial system, and so on. Reach out for smaller contracts, but more of them. And they’d get to do more technology and less litigating. (Many people describe the process today as contract, build, fail, sue).

– that tools like maven don’t honor http_proxy & co environment variables
– that each container image has its own build script (assemble) that does or does NOT take http_proxy into account.

Always check the image documentation if you need proxies:

– https://docs.openshift.com/online/using_images/s2i_images/java.html
– https://access.redhat.com/solutions/1758313
– https://access.redhat.com/documentation/en-us/red_hat_jboss_enterprise_application_platform/7.0/html/red_hat_jboss_enterprise_application_platform_for_openshift/configuring_eap_openshift_image#configuring_eap_env_vars

A general and flexible solution is:

– to provide a configuration/settings.xml in your project, eg.

github.com/ioggstream/java-project.git
– pom.xml
– src/
– configuration/settings.xml
– add in settings.xml

openshift interpolates every *PROXY* environment variable stripping stuff, so you may not always be able to do

– etcd consistency
– rhn subscriptions
– master status
– registry, ipfailover and router instances

NOTE: it’s not a replacement of oadm diagnostics

ansible-galaxy install ioggstream.ocp_health
# eventually tweak parameters
# vi /root/.ansible/roles/ioggstream.ocp_health/tests/ocp_health.yml
ansible-playbook –check /root/.ansible/roles/ioggstream.ocp_health/tests/ocp_health.yml

If you want to create a test project with two apps, one with a PVC and one with an ephemeral, set create_test_project.

ansible-playbook -v -e create_test_project=yes /root/.ansible/roles/ioggstream.ocp_health/tests/ocp_health.yml

1. Remember: every buildconfig created *before* the registry is not authorized to push the images

2. Remember: hawkular is a java application. Startup is slow. Just click there and wait for the startup

3. Ansible is your friend. To get container logs, just

ansible all -m shell -a ‘ls /var/log/containers/CONTAINER_NAME*’

ansible all -m shell -a ‘cat /var/log/containers/CONTAINER_NAME*’ > CONTAINER_NAME.log

4. If a container don’t startup during the deployment, a broken image may have been downloaded

Jun 1 23:30:36 dev-7-infra-0 atomic-openshift-node: I0601 23:30:36.234103 32913 server.go:608] Event(api.ObjectReference{Kind:”Pod”, Namespace:”default”, Name:”router-1-deploy”, UID:”033670a9-470e-11e7-878f-fa163eac2bf7″, APIVersion:”v1″, ResourceVersion:”936″, FieldPath:””}): type: ‘Warning’ reason: ‘FailedSync’ Error syncing pod, skipping: failed to “StartContainer” for “POD” with RunContainerError: “runContainer: Error response from daemon: {\”message\”:\”invalid header field value \\\”oci runtime error: container_linux.go:247: starting container process caused \\\\\\\”exec: \\\\\\\\\\\\\\\”/pod\\\\\\\\\\\\\\\”: stat /pod: no such file or directory\\\\\\\”\\\\n\\\”\”}”

Cleanup docker repo

docker ps -aq | xargs docker rm
docker rmi 90e9207f44f0 –force

5. Run oadm diagnostics on the master

6. Check #oc get hostsubnet

La risposta è stata dura e intransigente: vietato mascherarsi all’entrata dei cinema.

Mah, sempre a pensar male….

Infatti lo statuto PD non permette doppi incarichi. E in consiglio provinciale siede da tempo un sindaco (Eligio Tombolillo) e da poco un assessore (Enzo Eramo).

Chiaramente non è la poltronite la malattia che affligge due specchiati compagni come Tombolillo ed Eramo. Lo scranno provinciale conta ben poco. Ma la difficoltà di spiegare ai loro cittadini che  Sezze e Pontinia debbano perdere un rappresentante in provincia. Che questo “abbandono” possa essere usato dalla destra contro di loro.

E’ importante però che Enzo ed Eligio dicano ai loro elettori che i nostri consiglieri provinciali – quelli che ne sono rimasti almeno – non credono alle battaglie di campanile, e che avessimo pure un solo eletto  egli rappresenterebbe tutti i territori della provincia, come ogni nostro parlamentare rappresenta l’interesse della nazione intera.

Spero quindi che – a prescindere dalle discussioni delle varie commissioni di garanzia di questi giorni – i nostri compagni diano il buon esempio. E che le travagliate vicende provinciali di questo partito possano finalmente prendere la giusta piega: quella delle regole. Che si discutono, si amano o si detestano. Ma si rispettano.

1. nella prima abbiamo parlato della svalutazione (il Re di Borgogna che si riduce il debito pagandolo con monete più piccole);
2. nella seconda dello spread (come la svalutazione influenza il prestito di monete).

Oggi vediamo che succede a un paese che non stampa moneta.

Quel furbacchione del Re di Borgogna riduce ogni tanto il peso delle sue monete per fare fronte ai suoi debiti, mentre quello di Frittole riesce a tenerlo stabile gestendo oculatamente i suoi affari.

Il Conte del Reno non ha un conio. Manda l’oro a Frittole per farselo tornare stampato in monete. Usando la moneta di Frittole, lui ed i suoi sudditi riescono ad avere prestiti convenienti dai banchieri (se non capite perché, leggete la puntata #2). I dazi imposti al passaggio delle merci sul suo territorio riempiono i suoi forzieri.

Accade però che una nuova rotta fluviale aggira il suo territorio. Lui incassa sempre di meno ed ha sempre meno oro da mandare a Frittole per stampare moneta. Non potendo “truccare” le carte come il Borgogna è costretto a diminuire la paga di soldati e cortigiani, o a licenziarli. E a spendere di meno.

L’economia della contea si reggeva su questi dazi: con meno cortigiani e soldati più poveri anche i fornai e i macellai, e il commercio iniziarono a soffrire. Chi poteva vendeva merci all’estero e nonostante fosse sempre conveniente chiedere soldi in prestito, nessuno riusciva però a pagare i debiti contratti in precedenza – avendo meno soldi in tasca.

La situazione peggiorò fintanto che il Conte fece quasi bancarotta, ma suo figlio con un’abile mossa riuscì a trovare una soluzione… nella prossima puntata!