Библиотека девопса | DevOps, SRE, Sysadmin

⚙️ Как использовать краткосрочные данные Статичные и долгосрочные учетные данные представляют собой огромную угрозу, так как в случае их утечки злоумышленники могут беспрепятственно получить доступ к системам. Один из вариантов решения это краткосрочные учетные данные, которые действуют только в течение ограниченного времени и автоматически истекают. Предположим, что у вас уже есть настроенная система аутентификации, тогда нам нужно настроить динамическую генерацию учётных данных: 1️⃣ Для начала активируем secret engine Для этого используем простую команду;

vault secrets enable database

После чего пропишем подключение к БД:

vault write database/config/my-postgresql-database \
  plugin_name=postgresql-database-plugin \
  connection_url="postgresql://{{username}}:{{password}}@localhost:5432/mydb?sslmode=disable" \
  allowed_roles="my-role" \
  username="postgres" \
  password="my-secret-password"

2️⃣Далее необходимо создать роль, которая будет использоваться для генерации учетных данных Команда для создания роли:

vault write database/roles/my-role \
  db_name=my-postgresql-database \
  creation_statements="CREATE ROLE {{name}} WITH LOGIN PASSWORD '{{password}}' VALID UNTIL '{{expire_time}}'" \
  default_ttl="1h" \
  max_ttl="24h"

3️⃣Теперь вы можете генерировать учетные данные для вашей роли. Команда для генерации:

vault read database/creds/my-role

Это сгенерирует временные учетные данные для подключения к базе данных, например:

Key                Value
---                -----
username           vault-xyz123
password           GtU7GmHJwU69
lease_id           database/creds/my-role/XYZ123
lease_duration     1h
lease_renewable    true

4️⃣ Автоматизация процесса и управление учетными данными Для автоматического продления или обновления учетных данных можно использовать API Vault для повторной генерации учетных данных по мере необходимости.

vault lease renew database/creds/my-role/XYZ123

💬 Как считаете — хорошая практика или оверхед? Делитесь мнением в комментариях👇 🐸Библиотека devops'a #буст

🐸Библиотека devops'a #развлекалово

DevOps на минималках - роадмап для изучения DevOps Что в канале: 1. DevOps туториалы 2. Советы по командам в Linux 3. Docker 4. Книги 5. Шутки девопсеров Подписывайтесь и изучайте основы основ работы DevOps: @devopseri Реклама. Киренкина Марина Дмитриевна, ИНН 345702417736. Erid 2VtzqvVCKtU

🪄 Визуальные вычисления в Power BI: прокачиваем условное форматирование Теперь настраивать условное форматирование в Power BI можно без сложных DAX-формул! Разбираем, как новые визуальные вычисления помогают создавать динамичные, адаптивные и стильные отчеты, которые мгновенно реагируют на изменения данных. ⭐️ Пора сделать отчеты действительно интерактивными! 🔗 Ссылка на статью: https://proglib.io/sh/lsb0fEuYSv Библиотека дата-сайентиста

🤖 Промт дня: викторина по терминам Каждое определение — это шаг к большому мастерству. Можно проверить себя на знание разных DevOps терминов с помощью нейросетей. Для этого используем вот такой промт:

You are an expert DevOps Specialist, skilled at explaining complex concepts in a clear and concise manner. Your goal is to test the user's knowledge of DevOps terminology by presenting one term at a time, waiting for their definition, and then providing feedback before moving on to the next term. You will act as an interactive DevOps glossary. Here is the format you will use to guide the interaction: --- ## DevOps Term $devops_term ## Your Definition [User provides their definition here] ## Feedback on Your Definition $feedback_on_user_definition (This should include: * A brief assessment of the user's definition (e.g., "Good start!", "Almost there!", "Not quite right."). * A concise and accurate definition of the term. * Optional: A relevant example or use case to illustrate the term's application.) ## Next Term [After providing feedback, present the next DevOps term] --- Let's begin!

🐸Библиотека devops'a #буст

😎 «Вайб-кодинг»: почему доверить свой проект ИИ – это кринж Новый тренд среди разработчиков — «вайб-кодинг». Это когда ты не продумываешь архитектуру, не пишешь руками, а просто даёшь задание ИИ и ждёшь, что он всё сам сделает. Быстро, магически… и с кучей подводных камней. ⠀ Что в статье: 😗 Как «вайб-кодинг» реально работает (или не работает); 😗 Какие ошибки делают даже самые продвинутые модели; 😗 Почему проект, собранный ИИ, чаще всего выглядит как полуфабрикат. ⠀ Это не нытьё про «машины нас заменят», а здравый взгляд на технологии без розовых очков. ⠀ 👉 Читайте статью, обсуждайте, спорьте

😎 «Вайб-кодинг»: почему доверить свой проект ИИ – это кринж Новый тренд среди разработчиков — «вайб-кодинг». Это когда ты не продумываешь архитектуру, не пишешь руками, а просто даёшь задание ИИ и ждёшь, что он всё сам сделает. Быстро, магически… и с кучей подводных камней. ⠀ Что в статье: 😗 Как «вайб-кодинг» реально работает (или не работает); 😗 Какие ошибки делают даже самые продвинутые модели; 😗 Почему проект, собранный ИИ, чаще всего выглядит как полуфабрикат. ⠀ Это не нытьё про «машины нас заменят», а здравый взгляд на технологии без розовых очков. ⠀ 👉 Читайте статью, обсуждайте, спорьте

Как устроена underlay-сеть облачного провайдера? 🚀 В МТС Web Services продолжается стройка нового облака, а разработчики платформы не устают рассказывать об этом в прямом эфире. В очередном выпуске реалити для инженеров Building the Cloud вы узнаете, как в MWS подошли к созданию underlay-сети. Регистрируйтесь, добавляйте событие в календарь и задавайте вопросы спикерам в чате во время эфира. За лучший вопрос дарим фирменный мерч MWS. 📅 Дата: 3 апреля, 11:00 🌐 Регистрация

🛠 Инструмент недели: wait4x v3.2.0 wait4x — утилита для ожидания готовности сервисов (TCP, HTTP, DNS и др.) в CI/CD, DevOps и локальной разработке. Что обновилось с выходом v3.2.0: • Поддержка Redis и MySQL: можно проверять доступность этих сервисов напрямую. • Новые ключи для HTTP-проверок: доступны --expect-body-regex и --expect-body-json, для точного контроля над содержимым ответа. • Небольшие багфиксы и улучшения UX. Если в пайплайне или при старте dev-среды всё ещё используются таймеры — самое время перейти на wait4x. ➡️ Подробности обновления 🐸Библиотека devops'a #буст

🎭 Dev Memes: 1 апреля, а баги всё те же Сегодня день официально разрешённого троллинга — и мы не могли пройти мимо. Собрали подборку мемов для Девопсеров, которые вызывают лёгкое желание уволиться. 👉 Всё это — из нашего мемного канала «Библиотека IT-мемов» 🐸Библиотека devops'a

📅 IT Календарь: события весны Собрали для вас подборку онлайн и оффлайн событий: 📌 Импортозамещение в разработке и обеспечении безопасности — апрель AppSec Code как полноценная альтернатива GitLab/GitHub/Jenkins, система Стингрей для проверки безопасности мобильных приложений, AppSec Track для контроля уязвимостей в сторонних библиотеках и фреймворках, а также AppSec Hub для централизованной оркестрации процессов разработки в российском ПО. 📌 DevOpsConf 2025 — апрель Крупнейшая в России конференция по DevOps, SRE и инженерным практикам. 📌 Platform Engineering Night — апрель Серия встреч для экспертов в области платформенной инженерии, на которых участники обмениваются опытом решения практических задач, обсуждают технологии и разбирают успешные примеры внедрений. 🐸Библиотека devops'a #свежак

Что делает ConfigMap в Kubernetes? 👾 — Управляет сетевым трафиком 👍 — Хранит большие наборы данных 🥰 — Управляет секретами приложений ⚡️ — Отделяет конфигурацию от кода приложения Библиотека задач по DevOps

✏️ Шпаргалка по звёздочкам Нашли для вас полезную шпаргалку по составлению cron-выражений. 💾 Сохраняйте себе, чтобы не потерять 🐸Библиотека devops'a #буст

🚀 Мир снова не спал: главное за неделю Быстрый апдейт по миру, который не умеет тормозить. ➖ Docker рассказали, как командам балансировать между скоростью, безопасностью и инновациями. ➖ Google представили OSV-Scanner v2. ➖ Команда Kubernetes опубликовала информацию о критической уязвимости — CVE-2025-1974. ➖ Теперь можно включать swap на узлах с ядром Linux 5.4+ ➖ Исследование IT-аудитории Proglib 2025. 🐸Библиотека devops'a #свежак

💪 Прокачай Power BI: создаем bullet-chart для наглядного сравнения данных 🎯 Устали от вопросов типа «Ну и что это значит для бизнеса?» после презентации отчетов? Bullet-chart — мощный инструмент, который сразу показывает, насколько фактические показатели соответствуют целевым. В этой статье разберем, как правильно читать такой график и шаг за шагом создадим его в Power BI. Готовы визуализировать данные так, чтобы они говорили сами за себя? 🔗 Тогда поехали, ссылка на статью: https://proglib.io/sh/hcrRdAuqT5 Библиотека дата-сайентиста

❓ CI/CD-инструменты: выбираем союзника или нового врага CI/CD — это не инструменты, это религия. Девопсы клянутся в верности Jenkins, другие молятся на GitHub Actions или защищает GitLab CI, как будто это домашний питомец. Каждый пайплайн — как личная философия: любить минимализм и YAML в одну строчку, строить граф из 40 джобов, где всё зависит от фазы луны и переменной окружения. А кто-то пушит в main и надеется, что билд пройдет. Что используете вы — и почему не перешли на другое? 🐸Библиотека devops'a #холивар

🐸Библиотека devops'a #развлекалово

🦊 Альтернативы Firefox: обзор 4 лучших форков для тех, кто разочаровался в Mozilla Приватность, скорость, расширенные функции — что выбрать? Разбираем популярные форки браузеров и их преимущества. Что в статье: ✔️ Обзор самых популярных форков браузеров ✔️ Их ключевые фишки, плюсы и минусы ✔️ Как выбрать оптимальный вариант под ваши задачи Браузер — это не просто окно в интернет, а инструмент, который должен соответствовать вашим требованиям. Делитесь своим опытом в комментариях! 🚀 Прочитать подробнее статью 🔗 🐸 Библиотека тестировщика

🛠 Swap линукса в Kubernetes Теперь можно включать swap на узлах с ядром Linux 5.4+ для улучшения управления памятью. 🔧 Что это значит • Контроль за использованием swap через настройки порогов. • Возможность правильной настройки для исключения падений производительности. ➡️ Подробнее об этом — в блоге Kubernetes 🐸Библиотека devops'a #свежак

Даже если за плечами много лет опыта, вы не застрахованы от этих ошибок 🫣 Поговорим о них 1 апреля (без шуток) на вебинаре облачного провайдера Cloud․ru. Эксперт поделится рекомендациями, которые помогут успешно мигрировать в облако, минимизируя риски и оптимизируя процессы. А еще вы узнаете: 😶‍🌫️что такое традиционные приложения и чем они отличаются от cloud-native; 😶‍🌫️какое облако подходит вам; 😶‍🌫️как развивать приложение в облаке после миграции. Зарегистрироваться на вебинар 👈