v2.0.0

Release Notes

Dockerização de Aplicação

• Implementação de multi-stage build para otimização da imagem Docker.

Pipeline de Publicação

• Configuração de pipeline para publicação de imagem Docker em um repositório privado.

Manifestos do Kubernetes

• Criação de manifestos para:
  • Deployment
  • Service
  • PersistentVolume (PV)
  • PersistentVolumeClaim (PVC)
  • Ingress
  • Secret

Pacote Helm

• Desenvolvimento de pacotes Helm para ambientes de desenvolvimento, staging e produção.

Segurança e Compliance

• Scan de segurança e correção de vulnerabilidades utilizando:
  • Trivy
  • Docker Scout
  • Snyk
• Criação de políticas de segurança e compliance com Kyverno.
• Assinatura de imagens com Cosign.

Monitoramento e Alertas

• Instalação do Prometheus e Grafana.
• Monitoramento da aplicação com ServiceMonitor e PodMonitor.
• Criação de alertas com o Alertmanager integrado ao Grafana.
• Desenvolvimento de dashboards no Grafana para monitoramento da aplicação.

Construção de Imagem

• Construção de imagem com uma única camada utilizando APKO e Melange.

Pipelines

• Construção de imagem Docker.
• Geração de tag única para imagem.
• Scan de segurança com Trivy e integração com o GitHub Security.
• Assinatura de imagem com Cosign.
• Scan de qualidade de Dockerfile com Hadolint e integração com o Git.
• Utilização do Digestabot.
• Utilização do Dependabot.
• Implementação do Scorecard Supply-Chain Security.
• Deploy de aplicação usando repositórios helm e docker privados.

v1.5.0

What's Changed

• Melhorias no Locust e Documentação by @nataliagranato in #66

Full Changelog: v.1.4.0...v1.5.0

v.1.4.0

What's Changed

• chore(deps): bump azure/setup-kubectl from 3 to 4 by @dependabot in #64

Full Changelog: v.1.3.0...v.1.4.0

v.1.3.0

Full Changelog: v1.2.0...v.1.3.0

v1.2.0

Full Changelog: v1.1.0...v1.2.0

v1.1.0

What's Changed

• build(deps): Bump docker/metadata-action from 4 to 5 by @dependabot in #57
• build(deps): Bump github/codeql-action from 2 to 3 by @dependabot in #58
• build(deps): Bump docker/build-push-action from 4 to 6 by @dependabot in #59
• chore(deps): bump redis from 5.0.0b1 to 5.1.0b7 by @dependabot in #60
• chore(deps): bump chainguard-dev/digestabot from 1.1.0 to 1.2.0 by @dependabot in #61
• [ImgBot] Optimize images by @imgbot in #62

Full Changelog: v1.0.0...v1.1.0

v1.0.0

Full Changelog: https://github.com/Tech-Preta/giropops-senhas/commits/v1.0.0