Sahadan pratik notlar, fikirler ve teknik yazılar.
Let's Encrypt'in 90 günlük kısa sertifika ömrü tamamen otomasyonu zorlamak içindir. Ancak sık sık, yenileme cron görevinin çalıştığı ama kimsenin web sunucusuna yeni sertifikayı yüklemesini söylemediği sunucular buluyorum.
systemd timer'ları daha yetenekli olsa da hala sık sık cron kullanıyorum. İşte ikisi arasında seçim yaparken dikkat ettiğim asıl nokta.
Sunucu güvenliğini (hardening) manuel yapmak, o ay içinde onuncu kez yapana kadar iyi bir fikirdir. İşte benim o temel kontrol listesini otomatikleştirip arkamı döndüğüm Ansible playbook'um.
Çoğu küçük projenin devasa bir pipeline'a ihtiyacı yoktur. Kodu güvenilir bir şekilde derleyen, test eden ve deploy eden temel bir `.gitlab-ci.yml` işi fazlasıyla çözer. İşte benim her seferinde kopyaladığım şablon.
Yönettiğim her sunucuya, henüz hiçbir uygulama kurulmadan önce küçük bir betik (script) seti atılır. Hiçbiri çok zekice yazılmış şeyler değil ve tam da bu yüzden yıllar sonra bile hala işe yarıyorlar.