Just-in-time automated elevated access with Red Hat Ansible Automation Platform and ServiceNow ITSM

Hands-On: Setting Up My First Production-Ready Ubuntu Server

Bài viết chia sẻ kinh nghiệm thiết lập một máy chủ Ubuntu sẵn sàng sản xuất lần đầu tiên, đảm bảo khả năng chịu tải, bảo mật trước tấn công và hoạt động ổn định.

Lập trình viên nên đọc bài này để học cách xây dựng cơ sở hạ tầng thực tế, từ cơ bản đến nâng cao, giúp ứng dụng của họ hoạt động ổn định và bảo mật trong môi trường sản xuất.

Medium

Ansible sử dụng lệnh "ping" để kiểm tra kết nối nhưng không giống ping thông thường, đồng thời cờ "stop" trong AWS hoạt động ngược so với kỳ vọng.

Lập trình viên DevOps nên đọc bài này để hiểu cách Ansible sử dụng mô hình agentless để kiểm tra và quản lý máy chủ mà không cần cài đặt các agent bên ngoài, giúp tối ưu hóa hiệu suất và giảm thiểu rủi ro từ các phụ thuộc bên ngoài.

How I Build My Ubuntu 26.04 Cloud-Init Template for Proxmox

Tác giả chia sẻ cách tạo template cloud-init cho Ubuntu 26.04 trên Proxmox để triển khai nhanh các máy ảo.

Lập trình viên cần đọc bài này để hiểu cách tự động hóa và tối ưu hóa quá trình tạo template máy ảo trên Proxmox bằng Ubuntu 26.04, giúp tiết kiệm thời gian và đảm bảo tính nhất quán trong môi trường cloud.

Strengthening Rust Infrastructure Security with Ubuntu Pro

The Rust Foundation has adopted Ubuntu Pro across parts of its infrastructure fleet to improve security posture. Key benefits include Expanded Security Maintenance (ESM), which extends LTS support from 5 to 10 years and adds security patches for Universe repository packages, and Livepatch, which applies kernel security fixes without requiring reboots. The integration was done via Ansible so new EC2 instances activate Ubuntu Pro by default, with unattended-upgrades handling periodic patching. This is especially important for services like docs.rs and Crater that run untrusted community code, and for shared dev desktops where privilege escalation vulnerabilities could turn a limited compromise into a serious incident. Canonical donated 25 Ubuntu Pro subscriptions to the Rust Foundation to enable this.

Use Ansible Vault to Protect Sensitive Playbook Data

Ansible Vault mã hóa dữ liệu nhạy cảm trong playbook bằng AES-256 (CTR mode, PBKDF2) thông qua các lệnh ansible-vault create/encrypt hoặc encrypt_string inline. Nó hỗ trợ quản lý nhiều mật khẩu (vault ID) cho các môi trường khác nhau, tách biến nhạy cảm/không nhạy cảm vào file riêng, và so sánh với biến môi trường/plaintext hay quản lý bí mật bên ngoài. Các biện pháp bảo mật bao gồm no_log: true, phân quyền file mật khẩu (chmod 600), loại trừ Git, và tích hợp CI/CD (GitHub Actions, GitLab CI).

Lập trình viên nên đọc bài này để học cách bảo mật dữ liệu nhạy cảm trong các kịch bản Ansible bằng cách sử dụng Ansible Vault, giúp tránh rò rỉ thông tin trong môi trường phát triển và sản xuất.

CRA Stewarship in Ansible project

Red Hat has formally taken on the role of Open Source Steward for the Ansible project under the EU Cyber Resilience Act (CRA). The Ansible community has structured its compliance journey into four phases: gap analysis, implementation, communication, and planning the next phase. The gap analysis phase focuses on understanding CRA requirements for the steward role and identifying compliance gaps in the Ansible project. The implementation phase frames CRA compliance as an opportunity to make security a default rather than an afterthought, with forum posts and PRs submitted for community review.