Dipl. -Ing. Thomas Drilling

Die Bereitstellung einer Web-Anwendung auf Basis der Azure App Services unterstützt eine breite Palette an Plattformen bzw. Laufzeitumgebungen. Doch per Docker-Image lassen sie sich auch im benutzerdefinierten mit ein paar Kniffen ausführen.

DevTest-Labs ist ein Azure-Service für das einfache Erstellen, Verwalten und Benutzen von IaaS- und PaaS-Umgebungen, die sich zum Herumexperimentieren eignen. Dieser Beitrag geht darauf ein, wie sich die Testumgebungen konfigurieren und bereitstellen lassen.

Open ID Connect lässt sich über Microsoft Identity Platform und Microsoft Authentication Library, kurz MSAL, auf verschiedenen Wegen integrieren. In diesem Beitrag erstellen wir eine lokale ASP.NET- bzw. NET-Core-Webapp auf Basis der MVC-Vorlage (Model View Controller), und statten diese mit einer Authentifizierungsebene aus.

Mit den ARM-Templates unterstützt der Azure Resource Manager als zentrale Deployment Engine eigens ein deklaratives Bereitstellung-Paradigma. Doch es kann es sich lohnen, zu diesen Zweck auf Terraform zu setzen.

Da wir uns bereits mit den Grundlagen der Microsoft Identity Platform auseinandergesetzt haben, widmen wir uns nun einem Praxisbeispiel. Dieses zeigt, wie eine Javascript-basierte Singe Page App die Microsoft Authentication Library „MSAL.js“ verwendet, um User gegen einen Azure-Active-Directory-Mandanten zu authentifizieren.

OpenID Connect, kurz OIDC, und Security Assertion Markup Language, SAML, sind in unterschiedliche Kontexten Voraussetzung für Single Sign-On. Dieser Beitrag wirft einen Blick auf die Bedeutung von SSO im Allgemeinen und SAML im Besonderen.

Viele moderne Anwendungen basieren auf der kontinuierlichen Transformation und Korrelation von Daten. Gehostete Dienste wie Azure Data Factory eignen sich dabei für Entwickler, die sich traditionell weniger mit diesem Thema befassen müssen. Hier eine kleine Einführung.

Frameworks zur Netzwerküberwachung finden sich in vielen Unternehmen, oft kombinieren sie agentenloses und agentenbasiertes Monitoring. Allerdings tendieren agentless-Lösungen dazu, relativ ineffizient zu sein, weil sie auf Abfragen angewiesen sind, um Zustandsänderungen zu bestimmen.

Einige Vorteile des PaaS-Dienstes Azure App Services – bestehend aus WebApps, API Apps, Mobil App und Function Apps – haben wir bereits beleuchtet. Vor allem aber lohnt sich der Cloud-Dienst wegen der vielfältigen CI/CD-Integration.

Die Microsoft Identity Platform 2.0 erlaubt das Erstellen von Anwendungen, bei denen sich Nutzer mit ihrer Microsoft-Identität oder Social-Media-Konten anmelden. Die Autorisierung funktioniert dabei für Microsoft-APIs wie Microsoft Graph sowie eigene APIs gleichermaßen.

Mit Azure Batch lassen sich unter anderem umfangreiche, auf Parallelverarbeitung ausgelegte HPC-Batchaufträge (High Performance Computing) in Azure ausführen. Entwickler können so z. B. SaaS-Anwendungen oder Client-Apps erstellen, für die große Mengen von Ausführungen benötigt werden.

Ähnlich wie die Azure Resource Manager Templates dient Azure Bicep zum Generieren deklarativer Konfigurationen nach dem Infrastructure-as-Code-Prinzip. Die Beschreibungssprache funktioniert laut Microsoft sogar deutlich einfacher.

Mit den Azure App Services erhalten Entwickler eine leistungsfähige PaaS-Umgebung, die Continuous Integration von Haus aus unterstützt. Dieser Artikel demonstriert exemplarisch die GitHub-Anbindung beim Bereitstellen einer statischen WebApp mit JavaScript.

Mit dem Aufbau, der Verwendung und die Wiederverwendung von ARM-Templates haben wir uns beschäftigt. Heute schauen wir uns an, wie wir ARM-Templates mit Hilfe von Visual Studio Code besonders komfortabel selbst erstellen können.

Mit den Grundlagen von ARM-Templates haben wir uns bereits vertraut gemacht. Um einen noch höheren Grad der Automatisierung zu erreichen, schauen wir uns an, was wir sonst noch mit ARM-Templates anstellen können.

Im Cloud-nativen Umfeld ist es wichtig, Lösungen wiederholt in der Cloud auszurollen. Dabei gilt es zu gewährleisten, dass die zugrunde liegende „Infrastruktur als Code“ sich stets in einem zuverlässigen Zustand befindet.

Eine Point-to-Site- oder kurz P2S-VPN-Verbindung schützt die Kommunikation mit PaaS-Diensten. Wie Developer eine solches VPN zwischen Windows-10-Client und Azure Cloud schnell bereitstellen kann, zeigt folgender Beitrag.

Microsoft Azure App Services ist eine leistungsfähige Platform-as-a-Service-, kurz PaaS-Lösung. Ein Highlight ist, dass das Deployment Center auf einfache Weise auch DevOps-Strategien fördert, da Entwickler diverse Quellcode-Repositories einbinden können.

Angesichts der vielen Einsatzbereiche von JSON ist es nützlich, sich mit gängigen Abfrage-Tools für JSON vertraut zu machen. Mit „jq“ widmen wir uns nach JSON Path und JMSPath dem mächtigsten Tool in Trio, bleiben aber aufgrund der Vielzahl an Möglichkeiten vorerst bei den Basics.

Bei den Public-Cloud-Anbietern AWS und Azure geht die Kommunikation von REST-APIs mit dem JSON-Format einher. Daher ist es wichtig, mit den gängigen Abfrage-Tools für JSON vertraut zu sein.

Fast jeder REST-Aufruf an eine Ressource in Azure, AWS oder Google wird mit JSON-Dokument beantwortet. Aber wie filtert man die darin enthaltene Datenfülle, um den Überblick zu behalten?

Azure stellt für mehr Performanz und Ausfallsicherheit verwaltete Dienste bereit, die sich funktional teils überschneiden. Je nach Einsatzzweck lassen sie sich aber sinnvoll kombinieren. Dieser Artikel soll für mehr Durchblick sorgen und stellt die wichtigsten Services dieser Kategorie einander gegenüber.

Die Low-Code- und No-Code-Lösung Vantage 2 von ABBYY soll einsatzbereite KI-Skills für intelligente Automatisierung bieten. Auf einem KI-Marktplatz können Benutzer kognitive Fähigkeiten ausprobieren, um ihre Automatisierungsinitiativen zu beschleunigen.

Das neue Video Software Development Kit von Zoom erlaubt Entwicklern, viele Funktionen der Videokonferenz-Lösung Zoom in andere Dienste zu integrieren. Das SDK glieder sich dabei in die bestehende Developer Platform ein.

Das österreichische Tech-Startup Symflower setzt in seiner Software für das automatisierte Testen von Software konsequent auf Künstliche Intelligenz. Für Java-Code steht bis Ende April ein befristetes, kostenloses Testangebot zur Verfügung.

Webhooks eignen sich wunderbar dazu, Aktionen bei bestimmten Server-Ereignissen anzustoßen, nur sind sie von Haus aus nicht sonderlich sicher. Ein API Key soll den Zugriff auf unsere in diesem Tutorial erstellte Azure Function künftig absichern.

Die Cloud Native Computing Foundation, kurz CNCF, hat nähere Informationen zu ihrer kombinierten Flaggschiff-Veranstaltung geteilt. Für die virtuelle KubeCon und CloudNativeCon Europe 2021 stehen sowohl die Sessions als auch die genauen Konditionen fest.

In diesem Tutorial-Abschnitt werden wir unsere Azure Function so erweitern, dass sie nicht einfach nur per http-Trigger „Hallo“ sagt, sondern konkrete Informationen zum Event liefert. Hierfür dient der Webhook, den wir im zweiten Teil exemplarisch für ein GitHub-Wiki konfiguriert haben.

Granulate hat seinen Source-Code-Profiler „G-Profiler“ als Open-Source-Projekt veröffentlicht. Die Lösung „misst“ die Leistung von Anwendungscode in der Produktion, um den Code optimieren zu können.

Die Distributed Application Runtime, kurz Dapr, vereinfacht das Erstellen von Microservice-Applikationen, die auf Cloud- und Edge-Umgebungen laufen können. Microsoft hat die seit 2019 quelloffen entwickelte Laufzeitumgebung mit Version 1.0 als produktionsbereit eingestuft.

Representational State Transfer, kurz REST, ist ein modernes, zu SOAP oder RPC alternatives Programmierparadigma für Web-Services. AWS, VMware, Azure und andere Cloud-Anbieter setzen heute fast ausschließlich auf REST. Es kommt mit weniger Ressourcen aus und lässt sich einfacher erlernen bzw. anwenden. Hat REST also nur Vorteile?

REST und SOAP sind die beiden aktuell wichtigsten Web-Service-APIs. Ob man das fast 20 Jahre alte SOAP oder den Newcomer REST nutzen sollte, hängt von verschiedenen Faktoren ab. Wir starten eine systematische Bestandsaufnahme mit SOAP.

Python erlaubt die Modularisierung eigener Code-Bestandteile und das Einbinden von Standardmodulen über Bibliotheken. Wie Module, Skripts, Libraries und Pakete zusammenhängen, beleuchtet dieser sechste Teil unseres Tutorials.

Immer mehr Anbieter von Web-Services wechseln von SOAP zu REST. Große Cloud-Anbieter wie Amazon und Azure bieten gar beides an, wenngleich sich der Fokus immer mehr zu REST verlagert. Wie REST-Aufrufe komponiert und die zugehörigen Responses analysiert werden, zeigt dieser Beitrag am Beispiel eines der zahlreichen Anbieter von Wetter-Apps, deren APIs ebenfalls meist auf REST basieren.

Früher oder später kommt für jeden Entwickler der Punkt, an dem er das Schreiben und Lesen von Dateien umsetzen möchte. Wie dies unter Python funktioniert, ist Kernthema dieses achten Teils unseres Tutorials.

Mit Blick auf die Veröffentlichung von Ansible 2.5 und Ansible Tower 3.2.2 bringt Dev-Insider ein Rundum-Spezial im Kontext von Puppet, Chef und Salt. Dieser Teil klärt, was der Open-Source-Star besser macht als die etablierte Konkurrenz, worin sich Ansible, Ansible Tower und AWX unterscheiden und wer die Player hinter Ansible sind.

Seit Docker das Licht der IT-Welt erblickte, haben Container die DevOps-Idee revolutioniert. Dazu bedarf es eines Container-Clusters nebst zugehöriger Verwaltungsinstrumente wie Google Kubernetes. Hier klären wir die Zusammenhänge von Containern, Docker, DevOps und Cloud-native Computing.

In diesem Beitrag beschäftigen wir uns um den Docker-Betrieb unter Windows. Trotz der Linux-Wurzeln der Container-Lösung ist dies übrigens kein Widerspruch; denn auch am Windows-Desktop möchte man mitunter schnell Entwicklungsumgebungen oder ein Datenbank-Back-End bereitstellen.

Irgendetwas muss Docker besser machen, als andere bekannte Prinzipien und Methoden der Containerisierung und Isolierung. Im zweiten Teil des Docker-Workshops beleuchten wir daher das Konzept der Images, insbesondere den Unterschied zwischen Images und Containern.

Erste Schritte im „echten“ Programmieren erfordern es, mit den Möglichkeiten der Ablaufsteuerung und dem Erzeugen von wiederverwendbarem Code, neudeutsch „Funktionen“ vertraut zu sein. Wie dies unter Python funktioniert, sehen wir uns heute an.

Bevor wir in die objektorientierte Programmierung mit Python einsteigen, sehen wir uns noch einmal die äußerst umfangreiche Python-Standardbibliothek an. Ein paar Module erläutern wir anhand kurzer Beispiele.

In diesem Teil unseres Python-Tutorials machen wir uns mit globalen und lokalen Variablen vertraut. Dementsprechend stehen auch die Rückgabewerte von Funktionen und Methoden im Fokus, den Umgang mit Aufruf-Argumenten haben wir ja bereits eingehend betrachtet.

Mit dem Erstellen erster einfacher Funktionen und ihrem wesentlichen Kern haben wir uns bereits vertraut gemacht. Um komplexere Python-Programme schreiben zu können, müssen wir uns aber noch eingehender mit Funktionen und Methoden befassen.

Machine Learning und KI helfen in fast allen Branchen, die Effizienz zu steigern. Sukzessive zeigen wir, wie man diesem faszinierenden Thema in Python begegnet. Ob Transport und Logistik, Industrie- und Automobilbranche, Tourismus oder Verlagsgeschäft: Beide Technologien lassen sich in völlig unterschiedlichen Anwendungsfeldern nutzen.

Rund um Docker hat sich ein breites Ökosystem an Lösungen von der eigenen Container-Engine bis zur Orchestrierung von Container-Clustern entwickelt. Im ersten Teil unserer Docker-Serie befassen wir uns mit den Vorzügen von Containern im Allgemeinen.

Docker-Nutzer dürften traditionell keine Berührungsängste mit Kommandozeilen haben. CLI-Befehle sind zur Konfiguration und Steuerung der schnellste Weg. Mit Kitematic steht für Einsteiger aber auch ein grafischer Client bereit, insbesondere zum Einrichten von Storage und Netzwerk-Funktionen.

Web Services spielen mittlerweile eine große Rolle bei der Kommunikation zwischen IT-Systemen und -Komponenten. Denn serviceorientierte Architekturen, kurz SOA, bilden für nahezu alle professionellen Unternehmensanwendungen die Basis. Was bedeutet das?

Nach der Installation von Ansible Tower werfen wir einen optionalen Blick auf die Installation von AWX, um uns dann mit Konzept und Arbeitsweise der grafischen Oberfläche für Ansible vertraut zu machen. Ab hier unterscheiden sich AWX und Ansible Tower kaum.

Will man geschäftskritische Anwendungen „Cloud Native“ machen, bedeutet das nicht selten eine komplette Neuentwicklung. Ein Blick auf Cloud Native App Stacks hilft dabei, den Aufbau und die Struktur eines möglichen eigenen Stacks besser zu planen.

Basierend auf einem Code-Beispiel aus dem GitHub-Sample-Repository von Azure bauen wir uns eine Azure WebApp. In der Microsoft Cloud erstellt man immer zunächst eine Basis-Web-App – sozusagen als Gerüst – und lädt erst später den eigentlichen Applikations-Code hoch.

Elastic Beanstalk erleichtert Entwicklern das Bereitstellen und Verwalten von Anwendungen in der AWS-Cloud. Entwickler laden einfach ihre Anwendung und der Service verwaltet automatisch Kapazitätsbereitstellung, Lastverteilung, automatischen Skalierung und Statusüberwachung.

Wie bei jeder Programmiersprache bietet es sich auch bei Python an, erste Erfahrungen mit Hilfe von Zeichenkettenoperationen zu sammeln. Darüber hinaus werden wir uns in diesem Teil die unterstützen Datentypen für Zahlen und Bytefolgen ansehen.

Die Programmiersprache Python lässt sich leicht erlernen und bietet vielfältige Anwendungsmöglichkeiten. Python eignet sich somit für generellen Einstieg in die Welt der Software-Entwicklung und ist zudem universeller einsetzbar als Java oder JavaScript. Dieser und folgenden Teile unseres Python-Beginner-Tutorials bestätigen das.

Das Twistlock-Framework verspricht einen integrierten Ansatz, um Container-Sicherheit zu gewährleisten und zu überwachen. Denn im Gegensatz zum traditionellen Vorgehen klinkt sich Twistlock vollständig in die Continuous-Integration-Pipelines z. B. mit Jenkins ein und interagiert nativ mit Docker oder Kubernetes.

Mit Amazon EKS haben wir einen vollständig verwalteten Kubernetes-Service in der Public Cloud zum Laufen gebracht. Nachdem wir die Worker-Knoten auf EC2 bereitgestellt haben, können wir mit dem „kubectl“-Befehl exemplarisch eine Beispiel-App ausrollen.

Entwicklungsprojekte lassen sich mit einer PaaS-Umgebung beschleunigen und produktiver machen. Wir haben uns die Container-Plattform Red Hat OpenShift genauer angesehen.

In diesem Workshop verwenden wir die Programmiersprache Python, um ein Passwort zu entschlüsseln. Genauer gesagt prüfen wir einen auf irgendeine Weise erlangten Passwort-Hash durch einen Vergleich mit dem MD5-Hash eines gegebenen Wörterbucheintrages auf Übereinstimmung.

Der Amazon Elastic Kubernetes Service, kurz EKS, stellt benötigte Worker Nodes zwar nicht automatisch bereit, wie wir im zweiten Teil dieses Tutorials erfahren haben. Hierfür gibt es aber passende CloudFormation-Vorlagen, die wir uns im Folgenden genauer anschauen.

Eine einheitliche User Experience über mehrere Gerätetypen hinweg ist nicht einfach umzusetzen. Für das Image Resizing eignen sich Microservices auf Basis von Function-as-a-Service hervorragend. Folgendes Beispiel stellt in zwei Beiträgen einen auf AWS Lambda-basierenden Image-Resizer vor, der On the Fly arbeitet.

Das Erstellen und Bereitstellen von AWS-Ressourcen via Python lässt sich recht einfach mit Boto 3 umsetzen. Dabei werden fast alle Amazon Web Services unterstützt, hier sehen wir uns das am Beispiel des AWS-Dienstes S3 an.

Ein auf AWS Lambda basierender Image-Resizer, der On-the-Fly arbeitet, bietet mehr Zuverlässigkeit und Agilität als eine herkömmliche Bildanpassung. Dieser zweite Teil unseres Praxisbeispiels demonstriert die Umsetzung mit AWS Lamda, API Gateway und Amazon S3.

Im vierten Teil unserer Python-Hacking-Serie machen wir uns an die eigentliche Entschlüsselung von Passwörtern. Als Grundlage hierfür haben wir bereits gelernt, wie Linux Passwörter speichert und warum MD5 schon lange nicht mehr als sicher gilt.

Mithilfe von Azure WebApps und Azure Functions lassen sich hochverfügbare Web-Applikationen betreiben, ohne dazu explizit eigene Infrastruktur bereitstellen zu müssen. Dieser vierteilige Workshop zeigt das genaue Vorgehen beginnend mit der Einrichtung des benötigten Speicherkontos.

Mit Hilfe von Azure Web Apps und Azure Functions wollen wir eine hochverfügbare Webanwendung zum Berechnen von Thumbnails ohne explizit eigene Infrastruktur bereitstellen. In diesem Beitrag unseres vierteiligen Workshops kümmern wir uns um den serverlosen Teil der Anwendung.

AWS hat mit Lambda „Serverless Computing“, bzw. „Serverless Applications“ salonfähig gemacht. Microsoft hat mit Azure Functions und Google mit Cloud Functions nachgezogen. In allen drei Fällen handelt es sich um eine Ereignis-basierte und asynchrone Computing-Lösung, mit deren Hilfe sich kleine, einzelne, direkt mit anderen Cloud-Services korrespondierende Funktionen erstellen lassen, ohne dass dazu ein virtueller Server oder eine Laufzeitumgebung erstellt und verwaltet werden muss.

Wer Anwendungen in der Cloud betreibt, darf Compliance, Governance und Change Management nicht außer Acht lassen. Mit AWS Cloud Trail und AWS Config gestaltet sich der Einstieg in Compliance-Prüfung, Sicherheitsanalyse, Fehlerbehebung und Change Management jedoch recht einfach.

Programmierer können unter AWS nahezu alle Aspekte ihrer Anwendungen und Infrastruktur programmatisch anpassen. AWS Cloud Trail und AWS Config helfen dabei, angesichts der flexiblen Möglichkeiten nicht den Überblick zu verlieren.

Endlich können wir uns mit der Installation und Inbetriebnahme von Docker und der Bereitstellung erster Container befassen. Mit einem MySQL-Server-Container spielen wir diesen Vorgang exemplarisch durch.

Jeder Plattform- und Service-Anbieter spricht mittlerweile „Kubernetes“. Für all jene, die bereits im Cloud-Umfeld agieren, bieten sich AWS, Google Cloud oder Microsoft Azure an. Den Kubernetes-Dienst der Microsoft-Plattform wollen wir hier näher beleuchten.

Angular ist von der Philosophie her ein vollständiges Framework und bietet Lösungen für nahezu sämtliche Aufgaben eines Frontent-Entwicklers. So kümmert sich die Open-Source-Software um Dinge wie die Validierung oder die Kommunikation mit dem Backend.

Serverloses Computing mittels Azure Functions bietet einige Vorteile, darunter den Einsatz von Webhooks. Diese erlauben eine Analyse der http-Aufrufe und die Steuerung entsprechender Reaktionen. Im ersten Teil dieses Workshops erstellen wir eine solche Funktion, die dann durch einen URL-Trigger ausgelöst werden kann.

Mit nur wenigen Mausklicks haben wir eine Wordpress-Website auf AWS Lightsail bereitgestellt und mit einem öffentlichen Domain-Namen verknüpft. Nun können wir im zweiten Teil dieses Workshops die SSL-Zertifikate von Let’s Encrypt anfordern und anschließend die SSL-Umleitung für Apache und in Wordpress einrichten.

Die Vielfalt verfügbarer Speichertechnologien hat insbesondere in der Cloud rasant zuggenommen. Der Beitrag spannt am Beispiel AWS einen Bogen über das Portfolio von relationalen Datenbanken über Data Warehouses, NoSQL, S3-Objectstore bis hin zu Big Data.

AWS Lightsail ist eine gangbare Option zur Bereitstellung von Websites und Web Apps. Möchte man eine solche Lightsail-Website mit einem SSL-Zertifikat versehen, klappt das z. B. mit Let´s Encrypt, wie dieser zweiteilige Workshop demonstriert.

Mit AWS CodeDeploy hat die Public Cloud-Sparte von Amazon einen Dienst im Portfolio, mit dessen Hilfe Entwickler das Bereitstellen und Aktualisieren von Anwendungen auf beliebigen Instanzen automatisieren kann. Dieser Workshop demonstriert eine automatisierte Wordpress-Bereitstellung auf virtuellen Servern in Amazon Web Services.

Angesichts der vielen Einsatzbereiche von JSON ist es nützlich, sich mit gängigen Abfrage-Tools für JSON vertraut zu machen. Mit „jq“ widmen wir uns nach JSON Path und JMSPath dem mächtigsten Tool in Trio, bleiben aber aufgrund der Vielzahl an Möglichkeiten vorerst bei den Basics.

Bisher ist unsere mittels Amazon API Gateway auf AWS gehostete Rest-API öffentlich. Jeder, der die Public URL kennt, kann diese aufrufen oder je nach definierter Methode sogar einen Upload veranlassen. Das wollen wir in diesem Workshop ändern.

Das Grundgerüst für die Azure Functions App steht. Im vierten Teil dieses Tutorials rollen nun wir den eigentlichen Funktions-Code für unsere serverlose Web-Anwendung aus, der letztlich das Berechnen unserer Thumbnails gewährleisten soll.

Um die Popularität und Bedeutung von Docker zu verstehen, sollte man sich mit den Prinzipien von Linux-Containern auseinandersetzen. Dies erleichtert das Verständnis der Funktionsweise von Docker.

Manch ein IT-Spezialist arbeitet lieber mit Kommandozeilen, doch auch grafische Oberflächen können Vorteile bieten. Bei Ansible wird dies mit Red Hat Ansible Tower realisiert, im dritten Teil unseres Workshops befassen wir uns mit der Installation des Enterprise-Frontends.