Библиотека девопса | DevOps, SRE, Sysadmin

The Walking Pod: основные стратегии атак изнутри кластера У Kubernetes много инструментов защиты поставляется прямо из коробки. Но все равно степень выстроенной защиты зависит от компетенции специалистов, которые ее настраивают, требований бизнеса и ресурсов, выделенных на безопасность. В итоге сложно гарантировать, что под видом «мирного и безобидного» контейнера не скрывается «зомби», который может нанести существенный урон. Читать статью

Новая игровая площадка: шпион памяти Вот небольшой забавный инструмент, который позволяет вам проверить, как данные в программе C представлены в памяти.

👨🏻‍💻 Мониторинг ИТ-инфраструктуры — неотъемлемая часть успешного бизнеса на современном рынке. Какие метрики нужно собирать для мониторинга? 📢📢 Разберем 1 июня 20:00 на вебинаре, приуроченном к старту онлайн-курса «Observability: мониторинг, логирование, трейсинг» в OTUS. Тема открытого урока: «Стратегии сбора метрик мониторинга ИТ-инфраструктуры». 💻 На вебинаре узнаете: — Основные стратегии сбора метрик для мониторинга ИТ-инфраструктуры. — Роль логов в качестве источника метрик для мониторинга. — Преимущества и недостатки push-модели и pull-модели сбора метрик. — Как выбрать наиболее подходящую стратегию сбора метрик. В результате занятия вы будете понимать, как выбрать оптимальную стратегию для сбора метрик в вашей ИТ-инфраструктуре и как использовать собранные метрики для обеспечения более надежного и эффективного мониторинга. 👉 Чтобы записаться на занятие, пройдите вступительное тестирование. https://otus.pw/6PFl/ Нативная интеграция. Информация о продукте www.otus.ru

Не все сразу берутся за новую технологию, и часто бывает полезнее, если люди думают о том, чтобы сделать вводную информацию для новичков. Вот полезный пост, которым можно поделиться с новичками в Kubernetes. Читать статью

Больше памяти, больше проблем Увлекательная история отладки Postgresql, в основе которой лежат комментарии к коду. Читать статью

Решаем вечную проблему deployment bottleneck и репликации окружений. https://habr.com/ru/articles/738702/

7 июня пройдёт Alfa Analyze IT Meetup — встреча для системных аналитиков. Основные темы и спикеры: 🎯 Как аналитику проще погрузиться в архитектуру? Борис Пишванов и Михаил Салахов, Solution-архитекторы из Альфы, расскажут, почему может твориться «дичь» на проекте и как из неё приготовить «шашлык» 🎯 Как вести фронтовую документацию рядом с кодом Игорь Савинов, System Analyst, поделится тем, как ведется документация в Альфа-Банке, какие проблемы приходится решать 🎯 Метрики эффективности процессов системного анализа С Сергеем Воробьевым, Head of Efficiency Development в Альфе, разберёмся в процессах погружения в компетенции 🎯 Куда расти системному аналитику? Юлия Лебедева, Competency Lead в Сбере, Анатолий Олейнер, Software Architect в СИБУР диджитал и Иван Стефу, Product Owner в Альфа-Банке обсудят пути развития для аналитиков Когда: 7 июня в 18:30 Где: Москва, пр-т Андропова, 18, к. 3 или подключайтесь онлайн Регистрируйтесь, чтобы не пропустить! Количество мест ограничено.

Автоматизируйте всё с помощью Ansible. https://habr.com/ru/companies/southbridge/articles/738594/

🦈Акула способна учуять кровь на расстоянии 50 километров. А тимлид должен уметь распознать риски и нейтрализовать их еще до старта проекта! Риск-менеджмент — это мощный инструмент, способный предупреждать и даже решать многие проектные проблемы. Узнайте об этом больше от Ильи Прахта, исполнительного директора в SmartUp, на бесплатном вебинаре «Риск-менеджмент для тимлидов разработки» в OTUS: https://otus.pw/JddF/ На занятии обсудим: — В чем смысл рисков и зачем ими управлять — Зачем риск-менеджмент тимлиду — Как управлять рисками, чтобы в этом были смысл и польза — Управление рисками не в работе Вебинар будет полезен начинающим и действующим тимлидам, скрам-мастерам. Открытый урок состоится в рамках онлайн-курса «Team Lead». Возможны разные способы оплаты курса. 👉Для участия зарегистрируйтесь: https://otus.pw/JddF/ Нативная интеграция. Информация о продукте www.otus.ru

❌ 5 распространенных ошибок на собеседованиях в Google Вопреки распространенному мнению, отсутствие знаний о структуре данных не является основной причиной отказа кандидатам. В этой статье мы прольем свет на наиболее распространенные ошибки, которые допускают соискатели на собеседованиях в Google. 🔗 Основной сайт 🔗 Зеркало

Dovecot: Работа с групповыми почтовыми ящиками под своим паролем. https://habr.com/ru/articles/738232/

Деплой веб-сайта на Apache Web Server на Multiple EC2 Instances с помощью Ansible Playbook. https://habr.com/ru/companies/southbridge/articles/737560/

​Какой курс выбрать, если по работе требуется сразу несколько инструментов? Можно взять сразу все! Если купить подписку на курсы Слёрма на три месяца. Совокупная стоимость всех курсов, доступных по подписке, больше 1 000 000 рублей, но вы сможете получить к ним доступ по гораздо меньшей стоимости. Вы можете выбрать один из двух комплектов курсов и тариф: 🌟Базовый — получаете доступ только к видеокурсам с практикой и отработкой на стендах; 🌟Премиум — вы сможете как смотреть видеокурсы, так и записываться на потоки и интенсивы. Курсы в комплекте разные, а плюсы подписки одинаковые: 🟢 Тариф рассчитан на 3 месяца — обычно этого времени хватает, чтобы освоить практику и учебный материл; 🟢 Многие из наших потоков и интенсивов стартуют с разницей в неделю. Значит, вы сможете попасть сразу на несколько потоков и интенсивов, но не платить за них больше! 🟢 Если вы выбрали премиум тариф, то доступ ко всем потокам и интенсивам у вас до конца занятий, даже если подписка закончится раньше. Выбрать подходящую вам подписку можно по ссылке 🔺

Как выбирать технологии для Data Mesh — децентрализованного управления данными. https://habr.com/ru/companies/vk/articles/737152/

GitLab + K8s + Werf. https://habr.com/ru/post/679826/

Потоковая передача ответов OpenAI в Laravel с помощью событий, отправленных сервером (SSE) Статья о том, как использовать OpenAI API в Laravel-приложении с помощью стриминга ответа сервера. Тут описано, как выполнить запрос к OpenAI API и получить ответ в формате JSON, который затем обрабатывается в стрим-контролере и отправляется клиенту по мере готовности. Также представлен пример кода, который можно использовать для создания своего Laravel-приложения с использованием OpenAI API и стриминга ответа. Такой подход позволяет уменьшить время ожидания ответа от сервера и улучшить производительность приложения.

Эмоциональный интеллект. https://certomodo.substack.com/p/emotional-intelligence

Подходит ли Postgres для данных событий аналитики? В этом посте говорится «да», показаны примеры схем и представлены некоторые показатели производительности для 50 миллионов событий в день. https://www.crunchydata.com/blog/building-customer-facing-real-time-dashboards-with-postgres

Еще один пост об инфраструктуре Интернета, в данном случае подробности о центрах сертификации и записях CAA. https://www.netmeister.org/blog/caa-diversity.html

5 млн долларов за строчку кода: подробный разбор сбоя сервисов Datadog. https://habr.com/ru/companies/flant/articles/737750/