DevOps

Знакомьтесь — «Шерлок»! AppSec-платформа для управления ИБ-дефектами ▪️Разрабатываете собственное ПО или интересуетесь безопасной разработкой? ▪️Используете несколько AppSec-практик и не хотите на этом останавливаться? ▪️Устали от хаоса в управлении ИБ-дефектами и хотите видеть полную картину безопасности приложения в едином окне? 13 февраля в 11:00 мск компания Axel PRO, разрабатывающая решения в области кибербезопасности, приглашает на обзор релиза новой AppSec-платформы «Шерлок», которая упрощает и ускоряет процессы безопасной разработки. Владелец продукта Антон Гаврилов расскажет о функциональных возможностях решения и проблемах, которые можно решить с его помощью. Также в программе — live-demo платформы, знакомство с интерфейсом и ответы на вопросы о «Шерлоке». 🐾 Регистрация

Ansible На Русском Языке 1 - Автоконфигурирование для DevOps - Полный Курс на Простом Языке 2 - Установка на Ubuntu и CentOS 3 - Установка на Amazon Linux через PIP 4 - Подключение к серверам LINUX 5 - Подключение к серверам WINDOWS 6 - Правила создания файла Inventory 7 - Запуск Ad-Hoc Комманд 8 - Правила Формата YAML 9 - Перенос переменных в group_vars 10 - Первые Playbook #devops #Ansible #девопс Подпишись 👉@i_DevOps

Когда всё рушится, пользователи ждут одного — быстрого решения. Хотите быть тем, кто спасает систему? Узнайте, как находить, устранять и предотвращать сбои в рамках SRE. Всё о метриках, RCA и автоматизации — на открытом вебинаре. Освойте инструменты инцидент-менеджмента, которые минимизируют влияние аварий и делают ваши системы неуязвимыми. 🚀 Встречаемся 17 февраля в 20:00 мск. Участники получат скидку на курс «SRE практики и инструменты». Регистрируйтесь, чтобы не пропустить: https://vk.cc/cIi3cs Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Почему Nix и NixOS становятся популярнее? Золото в мире конфигурационного менеджмента Бросьте в меня тапком те, кто не сталкивался с ситуацией из разряда «А локально оно нормально работает» или «На проде ошибка, но на стейдже такого не было». Эти фразы стали мемами, но от этого не перестали быть болью для разработчиков и админов. И вот здесь на сцену выходит Nix — инструмент, который обещает революционизировать конфигурационный менеджмент. Полная воспроизводимость окружений, устранение дрейфа конфигураций и предсказуемость на всех этапах — звучит хорошо, не так ли? Давайте разберемся, почему Nix и NixOS набирают популярность в DevOps. https://habr.com/ru/companies/selectel/articles/877438/ #devops #девопс Подпишись 👉@i_DevOps

📌45 лучших практик Terraform Terraform — мощный инструмент для управления инфраструктурой как кодом (IaC). Однако, как и любой инструмент, его правильное использование требует соблюдения определенных лучших практик. Вот список из 45 рекомендаций, которые помогут вам писать более надежный, безопасный и управляемый код Terraform. 📌 1-10: Организация кода 1. Используйте модули – повторно используемые модули делают код более структурированным. 2. Разделяйте код на логические части – держите код читаемым. 3. Используйте удобные имена ресурсов – облегчает понимание. 4. Придерживайтесь единообразных стилей кодирования – например, форматирование через terraform fmt. 5. Организуйте переменные – отделяйте variables.tf, outputs.tf и main.tf. 6. Используйте terraform.tfvars для переопределения значений. 7. Избегайте жестко закодированных значений – используйте переменные. 8. Применяйте версии Terraform и провайдеров – required_version и required_providers. 9. Группируйте зависимости – держите их в versions.tf. 10. Следите за файлами состояния (terraform.tfstate) – не коммитьте их в репозиторий. 🔐 11-20: Безопасность 11. Храните состояние в удаленном бэкенде – например, AWS S3 с блокировкой через DynamoDB. 12. Используйте шифрование для чувствительных данных. 13. Минимизируйте использование admin -доступов – используйте least privilege. 14. Не храните секреты в коде – используйте HashiCorp Vault, AWS Secrets Manager. 15. Ограничьте доступ к terraform apply – только для CI/CD. 16. Не используйте terraform state для хранения конфиденциальных данных. 17. Используйте .gitignore для terraform.tfstate. 18. Ограничьте изменения в инфраструктуре без terraform plan. 19. Разграничивайте окружения (dev, staging, prod). 20. Всегда проверяйте код на уязвимости – например, с помощью tfsec. ⚙️ 21-30: Управление состоянием 21. Используйте terraform state list для аудита ресурсов. 22. Не редактируйте terraform.tfstate вручную. 23. Создавайте резервные копии состояния. 24. Используйте terraform state mv для реорганизации ресурсов. 25. Очищайте terraform state от удаленных ресурсов (terraform state rm). 26. Всегда обновляйте локальное состояние перед изменениями. 27. Используйте terraform import для существующих ресурсов. 28. Избегайте гонок состояний при совместной работе. 29. Используйте lock-механизмы для работы в команде. 30. Автоматизируйте управление состоянием через CI/CD. 🚀 31-40: Оптимизация 31. Минимизируйте количество зависимостей между ресурсами. 32. Используйте terraform plan перед terraform apply. 33. Оптимизируйте порядок создания ресурсов – сначала базы данных, потом приложения. 34. Следите за обновлениями Terraform и провайдеров. 35. Используйте terraform validate перед коммитом. 36. Настройте terraform fmt как pre-commit hook. 37. Используйте теги и метаданные для организации ресурсов. 38. Применяйте terraform destroy только в безопасной среде. 39. Логируйте изменения инфраструктуры. 40. Используйте count и for_each для динамического создания ресурсов. 🔄 41-45: CI/CD и автоматизация 41. Внедряйте Terraform в CI/CD процессы. 42. Автоматизируйте тестирование инфраструктуры с terratest. 43. Используйте terraform output для передачи данных в другие системы. 44. Интегрируйте Terraform с Ansible для более детальной настройки серверов. 45. Делайте регулярные ревизии кода Terraform. https://dev.to/prakhyatkarri/terraform-45-best-practices-62l #devops #девопс Подпишись 👉@i_DevOps

❔ Ваши релизы застревают на старте? Пора ускорить их до сверхзвука с Kubernetes! CI/CD и GitOps — ваша формула успеха: автоматизация, стабильность, контроль. Все прямо в кластере! Узнайте, как развернуть приложения без боли и сделать управление инфраструктурой лёгким, как настройка плейлиста в любимом стриминге. Спикер Михаил Чугунов — ведущий DevOps-инженер. ⏺Встречаемся 13 февраля в 20:00 мск. Участники получат скидку на большое обучение «Инфраструктурная платформа на основе Kubernetes». 👍 Регистрация открыта: https://vk.cc/cIff75 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🚀Awesome-limits Репозиторий содержит полезную подборку ресурсов, связанных с различными ограничениями в вычислениях: лимиты файловых дескрипторов, памяти, процессов, сети и других аспектов операционных систем и облачных сервисов. Это отличный справочник для системных администраторов, разработчиков и инженеров, работающих с высоконагруженными системами. Некоторые полезные материалы из репозитория: - Ограничения в Linux (например, ulimit, sysctl). - Лимиты облачных сервисов (AWS, Google Cloud, Azure). - Ограничения баз данных (PostgreSQL, MySQL). - Сетевые лимиты (максимальное количество подключений, ограничение портов). https://github.com/lorin/awesome-limits #devops #девопс Подпишись 👉@i_DevOps

Разрабы «Штурвала» говорят: «Ванильный Кубер больше не нужен!» Верим? На YouTube вышла долгожданная прожарка community-версии контейнерной платформы «Штурвал». В эфире — live-demo, острые вопросы и экспертное заключение, на что годится платформа. Если еще не видели стрим — самое время наверстать. Ну и чтобы самим убедиться, что к чему, получить Штурвал CE можно по ссылке. #реклама О рекламодателе

Глубокое погружение в сетевые технологии Kubernetes На вебинаре описывается сетевая модель Kubernetes (узлы, поды, сервисы), ее преобразование в сетевые конструкции Linux, интеграция с физической сетью и оркестровка виртуальных сетевых устройств, таких как маршрутизаторы, балансировщики нагрузки и NAT-шлюзы. https://my.ipspace.net/bin/list?id=Kubernetes#INTRO #devops #девопс Подпишись 👉@i_DevOps

Отфильтровываем Security Vulnerability с помощью VEX 🔹 VEX помогает определить, влияет ли уязвимость на конкретное приложение в контейнере. Это сокращает число ложных срабатываний и фокусирует усилия на реально угрожающих уязвимостях. 🔹 Docker Scout теперь поддерживает VEX, что позволяет автоматически фильтровать отчеты о безопасности и исключать нерелевантные уязвимости. 🔹 Это особенно полезно для DevSecOps-команд, так как помогает избежать шума от некритичных уязвимостей и сосредоточиться на действительно опасных угрозах. https://www.docker.com/blog/filter-out-security-vulnerability-false-positives-with-vex/ #devops #девопс Подпишись 👉@i_DevOps

Хотите создать устойчивое к нагрузкам масштабируемое приложение? Ключевой элемент при проектировании микросервисов – правильная интеграция брокеров сообщений с микросервисной архитектурой. На открытом вебинаре «Как эффективно использовать брокеры сообщений в микросервисной архитектуре?» вы научитесь: - Повышать производительность системы, настраивать взаимодействие между микросервисами, правильно работать с очередями сообщений - Связывать различные слои приложений с помощью брокеров сообщений - Проектировать решения с учётом масштабируемости и отказоустойчивости - Эффективно управлять инфраструктурой сообщений RabbitMQ и Apache Kafka А также увидите примеры кода и познакомитесь со случаями использования брокеров сообщений. Будет интересно: бэкенд и фулстек-разработчикам, системным аналитикам, девопс-инженерам. Спикеры: Сергей Прощаев, Java-разработчик в ПАО «Сургутнефтегаз». Бонус! Всем участникам – скидка 5% и эксклюзивные материалы от спикера. 6 февраля, 19:00 МСК Записаться - https://otus.pw/EViW/?erid=2W5zFJLyoJY Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

RedisInsight Redis Insight - это интуитивно понятный и эффективный графический интерфейс для Redis, позволяющий взаимодействовать с базами данных и управлять данными со встроенной поддержкой модулей Redis. https://github.com/RedisInsight/RedisInsight #devops #девопс Подпишись 👉@i_DevOps

Несколько Terraform-проектов в монорепозитории. Как выжить в этом хаосе? В статье обсуждаются сложности управления несколькими проектами Terraform в монорепозитории, включая разнообразие файловых структур, рабочих пространств и версий Terraform. Для решения этих проблем автор предлагает использовать инструмент Terra Compose, который, подобно Docker Compose, использует YAML-конфигурацию для упрощения управления проектами. Terra Compose автоматизирует процессы и минимизирует человеческий фактор, обеспечивая более надежное и эффективное управление инфраструктурой. https://tech.westwing.de/multiple-terraform-projects-in-a-mono-repo-how-to-survive-a-mess-e1ec5a136d17 #devops #девопс Подпишись 👉@i_DevOps

🛡Ваш Python-код может быть надежным и безопасным! На открытом уроке «Безопасная разработка Python» вы узнаете, как защитить свои проекты от уязвимостей и критических ошибок. Что вы освоите: — Как находить и устранять уязвимости в Python-коде. — Как безопасно работать с зависимостями и окружением. — Какие инструменты помогут вам писать надежный код. Встречаемся 6 февраля в 20:00 мск. Урок проводится в преддверии старта курса «Внедрение и работа в DevSecOps», а участники получат скидку на обучение. 👉Узнайте, как защитить свои проекты, пока другие теряют данные и репутацию: https://vk.cc/cIczIW Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Soft skills. Стоит ли вкладываться в софт скилы DevOps, программистам, тестировщикам? Говорят Айтишник, особенно DevOps и SRE, должен быть улыбчивый, коммуникабельный и всё в этом роде. Зачем нужны софт скилы? источник #devops #девопс Подпишись 👉@i_DevOps

Освоение командной строки curl с Дэниелом Стенбергом 0:00 Mastering the curl command line 0:16 Daniel Stenberg 0:36 curl support by wolfSSL 0:56 setup 02:20 questions 02:52 agenda 05:25 The project 05:42 take-off 07:42 name 09:17 main products 10:48 open source ................. 3:15:50 HTTP/2 3:17:20 HTTP/3 3:18:44 HTTP/3 racing 3:20:57 HTTP alt-svc 3:22:50 HTTP HSTS 3:24:39 FTP 3:25:42 FTP(S) is not SFTP 3:26:17 FTP uses two connections 3:28:43 FTP authentication 3:29:06 FTP directory listing 3:30:24 FTP upload 3:31:16 FTPS is FTP with TLS 3:32:43 Future 3:33:01 How to dig deeper 3:35:18 Going next? 3:38:07 You can help! 3:38:14 Questions источник #devops #девопс Подпишись 👉@i_DevOps

📕Открытый урок по взаимодействию VXLAN/EVPN и MPLS/SR-доменов для сетевых инженеров, архитекторов, разработчиков сетевых решений и системных администраторов На открытом уроке 6 февраля в 20:00 мск мы узнаем всё о концепции VxLAN/EVPN to MPLS/SR Handoff, включая технические аспекты построения DCI. 📗В результате вы: - Узнаете о новых способах интеграции для расширения функциональности сетевой инфраструктуры; - Поймете, как интеграция технологий повышает эффективность и масштабируемость архитектуры; - Освоете инструменты для оптимизации и внедрения новых подходов к интеграции. 👉 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cIaWE3 📙 Все участники открытого урока получат скидку на курс "Дизайн сетей ЦОД" Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Как пройти собеседование в DevOps? 0:00 - Вступление 1:28 - Немного о себе 10:38 - Почему DevOps - это сложно? 15:30 - Почему DevOps так востребованы? 18:56 - Что такое DevOps? 20:45 - Чем DevOps отличается от Agile? 22:05 - Какие основные инструменты использует DevOps-инженер в работе? 25:23 - Что такое proxy? 27:10 - Как работают permissions в Linux? 28:38 - Проверка открытого порта на удаленном и локальном хосте 29:18 - Что такое firewall и зачем он нужен? 30:10 - Что такое Terraform? 34:43 - Разница между контейнеризацией и виртуализацией 36:30 - Как организовано ограничение ресурсов в Docker? 37:15 - Разница между CMD и ENTRYPOINT в DockerFile 38:56 - Преимущества Kubernetes как платформы 41:25 - Про распределение Подов в зонах доступности 43:43 - Как AWS работает с DevOps? 47:04 - Как обеспечить доступ команды разработки к Cloud провайдерам? 50:23 - СI/CD. В чем отличие Deployment от Delivery? 51:22 - Основные этапы СI/CD 53:15 - Что такое вебхуки в СI/CD? 54:21 - Как и где хранить билд артефакты? 57:23 - Про нотификацию в Jenkins об успешном/неуспешном билде 58:38 - Immutable Infrastructure https://www.youtube.com/watch?v=L3Zu5eQyB3E #devops #девопс Подпишись 👉@i_DevOps

Подборка Telegram каналов для программистов Системное администрирование 📌 https://t.me/sysadmin_girl Девочка Сисадмин https://t.me/srv_admin_linux Админские угодья https://t.me/linux_srv Типичный Сисадмин https://t.me/linux_odmin Linux: Системный администратор https://t.me/devops_star DevOps Star (Звезда Девопса) https://t.me/i_linux Системный администратор https://t.me/linuxchmod Linux https://t.me/sys_adminos Системный Администратор https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике https://t.me/phis_mat Обучающие видео, книги по Физике и Математике Excel лайфхак📌 https://t.me/Excel_lifehack https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT

Шпаргалка по Git для разработчиков и инженеров DevOps #devops #девопс Подпишись 👉@i_DevOps