Библиотека девопса | DevOps, SRE, Sysadmin

☸️ Покоряем Kubernetes: от базовых концепций к эффективному управлению контейнерами Умение работать с Kubernetes — ценный навык для продвинутого разработчика, и совершенно необходимый — для каждого DevOps-инженера. Расскажем просто и понятно, как разобраться в основных концепциях Kubernetes. Читать статью #гайд

#memes

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом. Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций. Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах. 👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

Почему компании используют непрерывную интеграцию в процессе разработки? Непрерывная интеграция помогает разработчикам писать код быстрее. Она позволяет командам легче работать над отдельными фичами за счет автоматизации ручного процесса программирования в комплексный сервис. Команды разработчиков могут сосредоточиться на одном аспекте проекта и быстро завершить его, при этом перекидывая на автоматизацию более утомительные задачи интеграции.

#дайджест материалов по Kali Linux и о предотвращении вторжения 🥷 Подготовка рабочего стенда — использование гипервизора, на котором будет разворачиваться виртуальная лаборатория 🥷 Фазы атаки — стратегия действий атакующего, для того, чтобы лучше понимать как проводить тестирование на проникновение 🥷 Погружение в nmap — основные возможности, которые понадобятся на начальном этапе любому админу 🥷 Методы и средства внешней разведки — про OSINT и инструменты для разведки 🥷 Пост-эксплуатация. Закрепление в системе — закрепление в скомпрометированной системе с возможностью обеспечения надежного повторного входа в нее даже после перезагрузки

🤔🤔 Как проверить фрагментацию таблиц и индексов в PostgreSQL? Статья о том как при помощи некоторых ухищрений получить данные по фрагментации таблиц и индексов в PostgreSQL. Читать далее #гайд

🧑‍⚕️🧑‍⚕️ Домашняя виртуальная лаборатория. Готовим собственный сервер виртуализации для обучения История о том, как развернуть домашнюю виртуальную лабораторию. Что это за лаборатория, почему виртуальная, кому и для чего она нужна и сколько это стоит? Для чего может понадобиться виртуализация дома? 🔹 Углубленное изучение сетевых технологий (GNS3, EVE-NG и т.д.) 🔹 Обучение и эксперименты с ОС (Linux, Windows, FreeBSD и т.д.) 🔹 Изучение ИТ/ИБ продуктов (NGFW, Zabbix, ELK,WAF, Backup и т.д.) 🔹 Изучение вирусов и хакерских инструментов 🔹 Изучение микросервисной архитектуры (kubernetes, docker) и средств автоматизации (terraform, ansible и т.д.) Продолжение здесь #почитать

#memes Девопс пришёл за зарплатой

Ngrok — это сервис, который позволяет сделать локальный порт доступным из интернета без настройки NAT, роутера, DDNS и других протоколов. Программа создает туннель между вашим компьютером и удалённым сервером и предоставляет доступ к нему с уникального домена. Такой способ не подойдёт если вам нужно чтобы ваш сервис был доступен постоянно, но показать как работает ваш локальный сайт или потестировать работу Callback API довольно удобно. Читаем здесь #софт

wddbfs Это пакет Python, который реализует webdavfs, который предоставляет содержимое баз данных sqlite файловой системе. Установка pip install git+https://github.com/adamobeng/wddbfs #софт

💪💪 Vulnerability Exploitability eXchange Vulnerability Exploitability eXchange (VEX) — это форма консультирования по безопасности, целью которого является информирование о возможности использования компонентов с известными уязвимостями в контексте продукта, в котором они используются. Часто уязвимость не затрагивает продукты, просто включив уязвимый компонент. VEX позволяет поставщикам программного обеспечения и другим сторонам сообщать о статусе уязвимостей, позволяющих использовать их, обеспечивая ясность в отношении уязвимостей, которые представляют риск, и тех, которые этого не делают. Подробнее тут #почитать

#memes И так сойдет

Держите #дайджест материалов для DevOps-ов и сисадминов 🔹 Уровни серьёзности инцидентов для онлайн-платформ — в статье описана система SEV, которая помогает стандартизировать процесс устранения проблем, быстрее восстановить работу системы и уведомить о происшествии 🔹 systemd: База или Кринж — что такое systemd, и как он повлиял на Linux 🔹 PCAPdroid — позволяет отслеживать, анализировать и блокировать подключения, выполняемые другими приложениями на вашем устройстве 🔹 Шпаргалка по PowerShell — краткий справочник 🔹 Как создавать переменные в Grafana и работать с ними — что такое переменные Grafana, какие из них доступны, как их создавать и многое другое

🔑🔑 Как использовать OpenPubkey для Key Management через SSO В этой статье рассматривается, как работает OpenPubkey, и разбор трех вариантов использования Читать статью

Как выполнить фильтрацию вывода команды, чтобы на экран были выведены только ошибки (STDERR), игнорируя STDOUT? cmd 2>&1 >/dev/null | grep pattern

Kubernetes Image Puller Используется для кэширования изображений в кластере. Он создает набор демонов, загружающий и запускающий соответствующие изображения контейнеров на каждом узле. 📌 Подробнее #софт

#memes Брандмауэр первого уровня

Чем отличается Kubernetes от Openshift? Openshift имеет более строгие политики безопасности и модели аутентификации. Openshift поддерживает полную интеграцию CI/CD Jenkins. Openshift имеет веб-консоль по-умолчанию. В Kubernetes консоль необходимо дополнительно устанавливать консоль. В Kubernetes возможно устанавливать сторонние сетевые плагины. В Openshift используется собственное сетевое решение Open vSwitch, которое предоставляет 3 различный плагина. Kubernetes может быть установлен практически на любой дистрибутив Linux. Openshift имеет ограничения на устанавливаемые дистрибутивы, преимущественно используются RH-дистрибутивы. Kubernets доступен в большинстве облачных платформ - GCP, AWS, Azure, Yandex.Cloud. Openshift доступен на облачной платформе Azure и облаке от IBM. По-умолчанию, в Openshift поды в кластере могут быть запущены только под обычным пользователем, чтобы запустить под под пользователем root необходимо выдать права для сервисного аккаунта. В Kubernetes по-умолчанию поды могут быть запущены по пользователем root.

🎉🥳🍾 Кстати, нас уже больше 8 000! Спасибо за интерес к «Библиотеке devops’а».

Как вы можете временно отключить безопасность Jenkins, если пользователи с правами администратора заблокировали доступ к консоли администратора? Если безопасность включена, файл конфигурации содержит XML-элемент с именем useSecurity, которому будет присвоено значение true. Если изменить этот параметр на false, безопасность будет отключена при следующем перезапуске Jenkins.