Posts on fabian.run

Agenten gut, alles gut? Von entfesselter Produktivität und mentaler Last

Thu, 20 Feb 2025 19:00:00 +0100

Softwareentwicklung besteht aus einer Aneinanderreihung von Kompromissen. Seit ich Systeme baue, gibt es immer diese Dinge, die man nicht macht, obwohl man sie eigentlich gern tun würde. Mit Agenten können wir jetzt plötzlich unsere Wünsche erfüllen und endlich alles umsetzen, was uns immer gefehlt hat. Spoiler: Das sollten wir aber nicht.

Lass uns doch Consumer-Driven-Contract-Tests mit Pact integrieren, denn wir haben da diese 23 Microservices geerbt, die wir mit 3 Personen maintainen sollen. Eine BDD-Testsuite mit Cucumber würde uns total helfen, ultrakomplexe Fachlichkeit transparent sicherzustellen, aber wir haben echt keine Zeit, alle 2 Wochen 3 Tage lang das Selenium-Setup zu debuggen, weil es wieder 5 Browser-Updates gab, die 70 % der Tests haben rot werden lassen. Dieses eine Refactoring schieben wir schon ewig vor uns her, aber das würde sich durch die gesamte Codebase ziehen. Mindestens 3 Tage Fleißarbeit würde das bestimmt bedeuten. Aber das liefert ja keinen spürbaren Impact für User. (Spürbar wird es erst in 2–3 Jahren werden, wenn die Liefergeschwindigkeit immer weiter sinkt. There is no glory in prevention.)

Example project for dagger.io

Thu, 22 Dec 2022 13:37:32 +0100

I finally pushed the example project used during the talk. Find it here: https://github.com/fkretzer/daggeriotnd22

FAQ after my dagger.io talk

Fri, 02 Dec 2022 09:29:17 +0100

I skipped a few topics during the talk (intentionally and unintentionally) and got a few questions afterwards. I will paraphrase and try to answer a few below:

Q: What about the (re-)integration with CI platform like GitLab? It seems like dagger.io is kind of a monolithic blackbox from the perspective of these platforms.
A: Yes, but that is a feature in my opinion. You don’t want to couple to a specific platform. Develop your pipeline according to your needs first. You can then selectively run actions on your CI platform and expose data (artifacts, test reports, …) as needed. As long as everything is run inside the same docker engine, caching will just work. If you then need to scale out eventually, you can use external caches¹. I would strive for not having too much complexity in script snippets in .gitlab-ci.yml files. (Maybe GitLab should buy dagger.io and just replace its pipeline feature with it 😉)

TIL: k8s sealed secrets only work with explicit namespace(s)

Tue, 01 Nov 2022 10:49:06 +0200

When using the bitnami sealed secrets controller¹ in your kubernetes cluster you explicitly have to set the namespace of your secret before generating the SealedSecret .yaml.

When you omit the namespace metadata namespace: default will be added by the kubeseal cli and the controller will then not be able to decrypt the secret into your actual namespace. You will get the error message: no key could decrypt secret.

The namespace is part of the encryption to prevent that someone just decrypts the secret into another namespace with different access rights and then will be able to read the contents of the decrypted secret there².