DevOps

💻 Open-source инструменты в помощь DevOps специалисту 𝗧𝗿𝗶𝘃𝘆 — это инструмент от Aqua Security для поиска уязвимостей и ошибок неправильных настроек 🖥 trivy 𝗦𝗲𝗮𝗹𝗲𝗱 𝗦𝗲𝗰𝗿𝗲𝘁𝘀 — интегрируется в Kubernetes, позволяя расшифровывать конфиденциальные данные только контроллеру Kubernetes, запущенному в Kubernetes, и больше никому. Контроллер расшифрует данные и создаст собственные секреты K8s, которые будут надежно сохранены. 🖥 sealed-secrets 𝗧𝗲𝗿𝗿𝗮𝘀𝗰𝗮𝗻 — статический опенсорсный анализатор кода, созданный на основе OPA. Terrascan может проявлять уязвимость безопасности и нарушение нормативных требований. Инструмент имеет более 500 политик, которые помогают обеспечить надежность для различных программ 🖥 terrascan 𝗞𝘂𝗯𝗲𝗔𝗿𝗺𝗼𝗿 — это система обеспечения безопасности среды выполнения контейнеров, которая ограничивает поведение (например, выполнение процессов, доступ к файлам, сетевые операции и использование ресурсов) контейнеров на системном уровне. 🖥 KubeArmor Пользуйтесь) @Golang_google

🔤Как включить доступ к CUDA внутри контейнера Podman Как полагается, и на сей раз официальные инструкции не работают. В общем, нужно так. 1. Ставим Podman, если нет — dnf install podman 2. Подключаем репу и ставим Nvidia container toolkit. wget https://nvidia.github.io/libnvidia-container/stable/rpm/nvidia-container-toolkit.repo sudo cp nvidia-container-toolkit.repo /etc/yum.repos.d/ sudo dnf update sudo dnf nvidia-container-toolkit В процессе dnf ругнётся на отсутствующие сертификаты, предложит скачать. 3. Вводим в Podman параметры аккаунта на DockerHub — podman login docker.io А дальше отвечаем на вопросы. 4. Скачиваем образ заранее. Заковырка в том, что Podman может скачать только образ, которому указана полная версия. И никаких latest. Варианты смотреть на Docker Hub. Например, podman pull nvidia/cuda:12.3.1-runtime-rockylinux9 5. Создаём конфиг Container Device Interface sudo nvidia-ctk cdi generate --output=/etc/cdi/nvidia.yaml 6. Его есть смысл проверить (от юзера!): nvidia-ctk cdi list 7. Ну и наконец запускаем и проверяем. Должна вылезти табличка с параметрами видеокарты, это значит что всё работает. podman run --rm --device nvidia.com/gpu=all --security-opt=label=disable nvidia/cuda:12.3.1-runtime-rockylinux9 nvidia-smi Вот теперь на основании этого образа можно клепать свои контейнеры. P.S. Проверено на Nobara, это кусок Федоры, но должно работать так же на всей RedHat. @DevOPSitsec

⚡️ Groq — это чат-бот, основанный на Mixtral, способен генерировать точные ответы за доли секунды! Скорость генерации текста у этого аналога ChatGPT впечатляет: 500 токенов в секунду (!) — просто невероятно Для Groq, в отличие от других сервисов, нет необходимости в регистрации или подписке — просто попробуйте и оцените результаты. Пообщаться с Groq (в РФ не работает, use VPN) @DevOPSitsec

Erid: 2VtzqwiZmhL 📂 Материал для тех, кто погружён в мир DevOps Да и вообще для смелых, ловких, умелых... что уж там! Сегодня будем разбираться, как Ansible сделать похожим на Terraform В новой статье DevOps из РТЛабс рассказали, как заставить Ansible не терять элементы управления. Всё это — без единой строчки на Python, только с помощью стандартного функционала системы Пошаговая инструкция, результат и возможные сценарии использования локальных переменных уже ждут по ссылке 👀 Кстати, 57 человек уже сохранили эту статью, а ты? Реклама. АО «РТ Лабс». ИНН 5047053920.

💻 Не так давно Kubernetes обновился до версии 1.29: Mandala Самые значимые фичи, перешедшие в статус стабильных: 🔵Режим доступа для особо конфиденциальных данных. Если вы создаете под с PVC, который использует режим доступа ReadWriteOncePod, Kubernetes гарантирует, что ни один другой модуль во всем кластере не сможет считать или записать в PV данные. 🔵KMS версии 2. Теперь она обеспечивает многочисленные улучшения производительности, ротацию ключей, проверку работоспособности статуса и его мониторинг. 🔵NodeExpandSecret в GA. Эта функция добавляет Node Expand Secret к источникам постоянных томов SCSI и позволяет клиентам CSI отправлять его как часть запросов NodeExpandVolume драйверу CSI. Посмотреть полный список изменений вы сможете в панели управления перед обновлением. @DevOPSitsec

⚡️ Отус приглашает 28 февраля в 20:00 МСК на бесплатный вебинар «Совместная работа с секретами в DevOps: адреса, пароли, явки». Вебинар пройдет в рамках полноценного онлайн-курса "DevOps практики и инструменты".   ➡️ Регистрация на вебинар:  https://otus.pw/Rds6/?erid=LjN8Jw4je 🎙 На вебинаре Вы узнаете: - о конкретных системах для хранения секретных настроек - о современных методах работы с конфиденциальной информацией - о преимуществах и недостатках различных способов хранения данных Вебинар поможет всем участникам освоить современные методы работы с конфиденциальной информацией, что в свою очередь обеспечит эффективность и безопасность процессов разработки и эксплуатации программного обеспечения.   Записывайтесь сейчас, а мы потом напомним. Участие бесплатно.

❻ способов построить диаграмму для визуализации кода и не только — Diagrams mingrammer (библиотека Python) — Blushft go-diagrams — Mermaid charting tool — PlantUML — ASCII diagrams — ASCII diagrams asciiflow & monodraw (только для Mac) — Markmap ▪️Youtube @DevOPSitsec

Выбор платформы виртуализации — это всегда непросто Особенно если нужно подобрать решение уровня Enterprise. А теперь, когда рынок покинули VMware, Microsoft и Citrix, задача стала еще сложнее. 🎙Какие решения компании используют сейчас, эксперты расскажут на бесплатном вебинаре 29 февраля в 11.00. В прямом эфире ведущие обсудят: ➡️ с какими рисками сталкиваются компании, которые продолжают использовать западные решения без поддержки вендоров, ➡️ какие возможности представлены в одной из альтернативных платформ виртуализации, ➡️ что важно учесть при кросс-платформенной миграции, а также как грамотно спланировать переезд на новое решение. 💫 Участие бесплатное. Нужна только регистрация >> #вебинар

🖥 В Dockerfile каждая инструкция, например FROM, RUN, COPY, добавляет новый слой к образу. Слои неизменяемы (не могут быть изменены после создания). Эта неизменяемость позволяет #Docker оптимизировать использование диска и повысить производительность за счет повторного использования слоев в разных образах. #контейнеры #DevOps @DevOPSitsec

Планируй свое обучение! Курс «DevOps Tools для разработчиков» от Слёрм, старт 4 потока 15 апреля. ⚡️Скидка 10% по промокоду BallmerPeak224 *действует до 26 февраля Наш курс позволит разработчикам общаться с девопсами на одном языке Кому подойдет обучение? ➕ Тебе, если сейчас ты пишешь нормальный код, а что там дальше х... знает. ➕ Бекендерам, которые хотят разобраться с тем, как устроен мир DevOps изнутри. ➕ Компаниям, которым не хватает экспертизы DevOps (и денег на новых). ➕ Разработчикам, которым хочется девопсовых зарплат. По окончанию обучения ты поймешь и сможешь разворачивать приложение, применять на практике докер, вагрант и готовить приложение так, чтобы другие могли его запустить. Спикеры курса: ⚙️Кирилл Борисов, старший инженер-программист VK и автор видеокурса по Jenkins; ⚙️Владислав Килин, тимлид в голландской e-commerce компании и один из админов русскоязычного сообщества RabbitMQ. ➡️Программа обучения и демо-доступ по ссылке Реклама ООО «Слёрм» ИНН 3652901451

Огромный выбор инструментов для веб-разработки. Автор классифицировал их на 30 категорий и представил несколько десятков сервисов в каждой категории. Таким образом, можно найти решение практически для любой задачи. Этот список включает в себя шрифты, иконки, палитры, стоковое аудио, шаблоны кода, инструменты для дизайна, JS-фреймворки и многое другое. Все это делает эту подборку незаменимой шпаргалкой для любого веб-разработчика. 👀 Смотреть

🔝 Как разрабатывать приложения на любом фреймворке? 📡Расскажет Сергей Окатов, кандидат физ.мат наук, руководитель курса Kotlin Backend Developer.Professional на примере Spring и Ktor на открытом уроке от OTUS. 🔥На занятии:  - узнаем про подход framework-agnostic и зачем он нужен;  - разработаем приложение на Kotlin/Spring и Ktor; - выполним интеграцию бизнес-логики в оба приложения; - проанализируем плюсы и минусы подхода. ‼️Бесплатный урок пройдет 26 февраля в 19:00 по Москве в рамках курса «Kotlin Backend Developer. Professional». Обновленная программа обучения позволит прикоснуться к большому числу инструментов разработки современных, гибких, высокопроизводительных серверных приложений на языке Kotlin. Доступна рассрочка на обучение! ➡️Зарегистрируйтесь и пройдите тест прямо сейчас, чтобы занять место на открытом уроке и получить запись: https://otus.pw/xH60/ Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: LjN8KDkef

🖥 SQL в Фокусе: Полное Руководство. 100 ключевых Вопросов с собеседований ▪Часть 1 ▪Часть2 @DevOPSitsec

🔥 Хардовый тест для разработчиков (не для новичков), который проходит всего 30% 🔥 👉 Пройдите тест из 20 вопросов онлайн-курса «Kotlin Backend Developer. Professional» и узнайте, осилите ли вы обучение в OTUS.  🟢 Пройти тест: https://otus.pw/Z8Tbb/ 💣 Все, кто успешно пройдет тест, получит доступ к открытому уроку курса для знакомства с форматом обучения и спец.цену на курс. 💻 За 5 месяцев обучения на курсе вы: — использовать язык Kotlin для разработки серверных приложений — применять асинхронное и многопоточное программирование с корутинами — использовать Kotlin совместно с различными фреймворками: Spring, Ktor, бессерверными библиотеками — строить хранилища на базе SQL, NoSQL и NewSQL (Postgres, Cassandra, ArcadeDb) Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. erid: LjN8KPVcf

🎮 Где изучать Linux в 2024. Бесплатные курсы, книги и ресурсы ▪Читать Linux Academy

🔥 Дайджест полезных материалов из мира Devops за неделю Почитать: — Топ бесплатных курсов по Python в 2024 году — Создаём виртуальную сеть, как это делает Docker — Этический кодекс безопасника или ethicsfIRST — Специализированные библиотеки Python для решения уникальных задач — О пройденном пути, полученных результатах и наших планах в мониторинге — Кто такие специалисты по безопасной разработке и где на них учиться — Что такое платформенная инженерия: как она связана с DevOps и SRE? — Мониторинг температуры Windows. Создание метрик, настройка InfluxDB и Grafana — Автоматическое обновление зависимостей в GitLab-проектах с помощью Renovate — Проект юного DevOps Глава 4: Настройка мониторинга — Проект юного DevOps Глава 3: Настройка OpenVPN — Проект юного DevOps Глава 2: Настройка центра сертификации и репозитория — Getting Started with Ansible: A Practical Guide for DevOps Newcomers — DevOps En Nuestra Lengua — Kamal Deploy on GCP — Automating ECR Image Notifications in Slack with EventBridge and Lambda. — How to Build an Ecommerce Website with ApostropheCMS — Pull Request Reporting with CDK-Validator-CFNGuard and Azure DevOps — Secure Browser Access to code-server VSCode — DevOps on AWS - Quick Start Guide🚀 — Random thoughts about logs, delivery pipelines, and everything — KFtray: Manage Multiple kubectl Port Forwards with Ease from Your Menu Bar 🚀 Посмотреть: 🌐 Google в борьбе с блокировщиками рекламы (⏱ 00:49) 🌐 Что такое pull request? #git (⏱ 00:53) 🌐 C# полный курс 2024. Урок 7 Условия (⏱ 15:06) 🌐 Телеграм бот приема заявок и рассылок! Огромный прирост подписчиков! (⏱ 17:10) 🌐 Запрещенный синтаксис #Python, за который вас уволят! (⏱ 00:50) 🌐 C# полный курс 2024. Урок 6: Ссылочные типы переменных c# (⏱ 05:42) 🌐 C# полный курс 2024. Урок 5: Переменные (⏱ 10:52) 🌐 C# полный курс 2024. Урок 8 Switch Case (⏱ 08:45) 🌐 Полное собеседование React разработчика 2024🧑🏻‍💻 (⏱ 01:09:44) 🌐 Почему сломался интернет? #ityoutubersru #devops #ityoutubers #интернет (⏱ 00:39) Хорошего дня! @DevOPSitsec

🚀 Полезная шпаргалка по GIT с примерами команд и описанием их возможностей. Полностью на русском языке! В хорошем разрешении тут. @DevOPSitsec

⚡️ Отличный набор бесплатных курсов для айтишников Это база знаний из более 800х курсов по веб-разработке, машинному обучению, кибербезу, робототехнике, компьютерной графике и многому другому. ▪Github @DevOPSitsec

⚡️ Пройдите тест по K8s⚡️ Ответьте на вопросы и проверьте свои знания. Сможете сдать — пройдёте на курс «Инфраструктурная платформа на основе Kubernetes» по специальной цене.  🔥 Это курс для девопсов, администраторов, разработчиков и CTO, которые хотят получить квалификацию платформенного инженера и самостоятельно создать инфраструктурную платформу в своей компании. Время прохождения теста ограничено 30 минут 👉🏻ПРОЙТИ ТЕСТ: ссылка

⚡️ Лучшие архитектурные стили При разработке программного обеспечения выбранная вами архитектура играет ключевую роль в формировании структуры и поведения системы. Она представляет собой план, показывающий, как различные части будут сочетаться друг с другом, чтобы заставить программное обеспечение работать. Архитектурные стили предлагают проверенные решения для различных проблем проектирования ПО. Эти стили позволяют сэкономить время и силы, для создания надежных и удобных в обслуживании системы. Тем не менее, при множественном количестве стилей и шаблонов бывает трудно решить, какой подход лучше всего подходит для конкретного проекта. Эта шпаргалка по архитектуре пригодится вам для того, чтобы вспомнить основные особенности распространенных архитектурных стилей и моделей. Она поможет сориентироваться в выборе при проектировании программных систем. @DevOPSitsec