DevOps

Обзор инструмента DefectDojo: почему его выбирают? Сегодня мы поговорим про инструмент управления уязвимостями DefectDojo, а также рассмотрим подход ASPM. О чем это мы? Практика ASOC (Application Security Orchestration and Correlation, оркестрация и корреляция безопасности приложений), интегрирующая инструменты анализа защищенности со стеком разработки ПО, сегодня широко известна в сфере безопасной разработки. О ней много писали мы и другие авторы на Хабре. Эта концепция была переосмыслена и вышла на новый уровень. Специалисты Gartner даже ввели для нее новый термин ASPM, обозначающий практику, которая вместе с анализом уязвимостей и прочих задач ASOC включает в себя управление рисками. Особенности этого подхода, а также его реализацию в продукте DefectDojo мы и разберем ниже. https://habr.com/ru/companies/swordfish_security/articles/808615/ #devops #девопс Подпишись 👉@i_DevOps

Checkov Checkov сканирует конфигурации облачной инфраструктуры, чтобы найти неправильные конфигурации до их развертывания. Checkov использует общий интерфейс командной строки для управления и анализа результатов сканирования инфраструктуры как кода (IaC) на таких платформах, как Terraform, CloudFormation, Kubernetes, Helm, ARM Templates и Serverless framework. https://www.checkov.io/ #devops #девопс Подпишись 👉@i_DevOps

2023 год стал рекордным по числу увольнений в IT Крупные компании сократили штат на 262 тысячи сотрудников. С развитием ИИ это число может увеличиться минимум в 1,5 раза. Хотите узнать, как стать незаменимым? Ждем вас 25 апреля в 19:00 на онлайн-встрече «Закулисье: инсайдерская информация про будущее профессии DevOps в условиях AI» В программе: ✅ ТОП-3 непробиваемых профессий, которые выстоят против ИИ; ✅ какие профессии умрут в ближайшие 1-2 года; ✅ какие скиллы прокачивать, чтобы ИИ не смогла вас заменить. 🔗 ЗАРЕГИСТРИРОВАТЬСЯ НА ВЕБИНАР @DevOpsUpgradeBot erid: LjN8KE73n

KubiScan KubiScan помогает администраторам кластеров выявить разрешения, которые злоумышленники могут использовать для компрометации кластеров. Это может быть особенно полезно в больших средах, где существует множество разрешений, которые сложно отследить. KubiScan собирает информацию о рискованных ролях\clusterroles, привязках ролей\clusterrolebindings, пользователях и подсистемах, автоматизируя традиционные ручные процессы и обеспечивая администраторам видимость, необходимую для снижения риска. https://github.com/cyberark/KubiScan #devops #девопс Подпишись 👉@i_DevOps

Ждём крутых Ops-инженеров от уровня Junior+ до Senior на One Day Offer в Екатеринбурге 👌 Всего за один день вы познакомитесь с нашим продуктом — Кредитной Машиной (КМ) — и даже сможете получить оффер в крутую IT-команду Сбера. КМ работает в режиме 24х7 и обрабатывает все заявки на кредиты физических лиц: это до 2 000 000 кредитных запросов в сутки и до 100 запросов в секунду. Что ждём от кандидатов: ✔️ понимание принципов микросервисной архитектуры ✔️ опыт работы с *nix-системами, реляционными СУБД, серверами приложений, прикладным ПО ✔️ навыки написания несложных запросов с использованием SQL ✔️ опыт работы с системами мониторинга ELK/Zabbix/Grafana и т. п. ✔️ знание технологии контейнеризации Опыт работы с Openshift и Kubernetes будет большим плюсом! Если вам интересна работа с микросервисной архитектурой и большим количеством интеграций с источниками данных, регистрируйтесь по ссылке 😉

Повышение доступности и кэширование образов контейнеров благодаря kube-image-keeper В компании Enix мы управляем сотнями кластеров Kubernetes для наших клиентов и собственного внутреннего использования. Облачные, локальные, большие и маленькие, от разработки до продакшена... И есть одна конкретная проблема, которая в тот или иной момент затрагивает все эти кластеры: процесс поиска изображений. https://enix.io/en/blog/cache-image-docker-kubernetes/ #devops #девопс Подпишись 👉@i_DevOps

⚡️Стремитесь к максимуму в бэкенд-разработке? Хотите кодить в два раза быстрее и создавать непробиваемые API? Хватит теоретизировать! Время прокачать свои навыки вне обычных рамок, с OTUS! Скорее планируйте время в своём календаре для бесплатного открытого урока «Подходы к разработке API бэкенд-приложения: OpenAPI и RESTful/POSTful парадигмы» с Сергеем Окатовым - гуру разработки! Что вас ждёт: - подходы применения языков описания интерфейсов (IDL); - использование RESTful подхода и его альтернативы; - долгосрочная поддержка API бэкенд-приложения с учетом развития системы. ❗️Разработчики, архитекторы, аналитики – заряжайтесь знаниями, которые поставят вас в первые ряды IT-сферы! Встречаемся 24 апреля в 19:00 мск в преддверии старта курса «Kotlin Backend Developer. Professional». Все участники вебинара получат специальную цену на обучение и персональную консультацию от менеджеров OTUS! 🔥Не теряйте ни секунды – регистрируйтесь прямо сейчас! Ваша будущая карьера начинается ЗДЕСЬ и СЕЙЧАС: https://otus.pw/LBSW/?erid=2VtzqvtrxTJ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Практическое руководство по созданию Helm чарта или как избавиться от рутины при работе с YAML манифестами Я люблю манифесты Kubernetes. Правда, мне приносит большое удовольствие создавать по отдельности каждый ресурс командой kubectl apply. Но это только в начале... Когда у вас таких ресурсов больше пяти, а микросервисов и того больше, то управлять всем этим зоопарком становится болью. Вам необходимо манипулировать отдельными манифестами, если у вас несколько схожих сервисов, отличающихся небольшими деталями, то вам придётся для каждого создавать свою пачку манифестов. Про разные окружения я молчу. Можно скинуть весь деплой ресурсов на CI/CD Pipeline и забыть о манифестах навсегда. Но если вам понадобится развернуть или, наоборот, "свернуть" приложение, то вышеперечисленных проблем не избежать. Таким образом, в этой статье я покажу свой опыт создания Helm чарта и его запуска, но перед этим изучив методы деплоя приложения без Helm. https://habr.com/ru/articles/769046/ #devops #девопс Подпишись 👉@i_DevOps

Предварительные версии развертывания на Kubernetes Предварительный просмотр развертывания, ставший популярным благодаря таким платформам, как Vercel и Netlify, не так часто встречается в микросервисных архитектурах. В Blueground мы внедрили предварительный просмотр развертывания в K8s с помощью ArgoCD. Это оказалось настолько удачным решением, что им стоит поделиться. https://engineering.theblueground.com/deployment-previews/ #devops #девопс Подпишись 👉@i_DevOps

😱 Готовы ли вы к превращению хаоса управления инфраструктурой в точно настроенный часовой механизм? На открытом практическом уроке на тему «Управление конфигурациями. Стабилизируем инфраструктуру» вас ждет эксклюзивное погружение в мир управления конфигурациями. Это ваша возможность взглянуть под капот современных IT-систем и узнать, как удерживать их в идеальном равновесии. 🚀 Ваши системы могут работать как изящно скоординированный оркестр, где каждый инструмент находится под вашим бдительным управлением. ✅ На занятии рассмотрим: - как эффективно управлять конфигурациями, обеспечивая стабильность и безопасность вашей IT-инфраструктуры. - методы и инструменты для автоматизации процессов управления конфигурациями, контроля изменений и обеспечения целостности системы. 🤝 Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок: https://clck.ru/3A6i37/?erid=2Vtzqv8Ahzf

Kubernetes 1.30: структурированные параметры для DRA, рекурсивное монтирование read-only-томов и другие фичи Сегодня официально выпустили новую версию Kubernetes — 1.30. Среди главных нововведений — структурированные параметры для DRA, рекурсивное монтирование read-only-томов, синхронизация статусов задач сторонними контроллерами, более гибкие критерии успешности индексированных задач, обновлённое управление маршрутизацией трафика. https://habr.com/ru/companies/flant/articles/808055/ #devops #девопс Подпишись 👉@i_DevOps

Cloudflare Terraforming Утилита командной строки для облегчения терраформирования существующих ресурсов Cloudflare. https://github.com/cloudflare/cf-terraforming #devops #девопс Подпишись 👉@i_DevOps

Бесплатный открытый урок для DevOps и разработчиков: освойте ключевой подход «инфраструктура как код» на примере Terraform — одного из самых популярных инструментов для управления этим подходом 🔥На вебинаре разберем: - основные концепции инфраструктуры как кода и её преимущества; - основные понятия и возможности Terraform; - как написать конфигурационные файлы Terraform для развертывания и управления инфраструктурой; - использования Terraform для развертывания облачных ресурсов на примерe Google Cloud; - практические советы и лучшие практики при работе с Terraform. 🗓 Встречаемся 25 апреля в 20:00 мск в рамках курса «DevOps практики и инструменты». Все участники вебинара получат специальную цену на обучение и консультацию от менеджеров OTUS! Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок: https://vk.cc/cwfj0K Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

CPU планировщики в Linux В статье будет рассказано про основные алгоритмы, которые ядро Linux использует для планирования задач, готовых к выполнению. Как влияет приоритет задач и указанная для неё политика на то, как она будет получать процессорное время и сколько. Сразу хочется оговориться, что помимо описанных ниже алгоритмов и классов планирования в Linux также реализованы дополнительные алгоритмы, основывающиеся на энергопотреблении системы, на cpu capacity и тд. Они встроены в классы, о которых поговорим ниже, но их самих мы затрагивать в рамках этой статьи не будем. https://habr.com/ru/articles/807645/ #devops #девопс Подпишись 👉@i_DevOps

Отслеживание изменений базы данных SQLite в Git SQLite хранит данные в двоичном виде. Если вы запустите cat mydb.sqlite, то увидите кучу тарабарщины, которая совсем не похожа на структурированные данные. Если вы хотите отслеживать изменения и обновления базы данных с помощью Git, то по умолчанию вы не сможете увидеть полные отличия. Вы увидите, что файл изменился, но не увидите, что именно изменилось: diff --git a/mydb.sqlite b/mydb.sqlite index f412c72..8f49ea5 100644 Binary files a/mydb.sqlite and b/mydb.sqlite differ Так есть ли способ обойти это? Оказывается, есть! Вот разница между двумя состояниями SQLite-базы данных GnuCash, которую я сейчас пробую использовать для управления своими финансами. Потом я объясню, как я получил эту разницу: https://garrit.xyz/posts/2023-11-01-tracking-sqlite-database-changes-in-git #devops #девопс Подпишись 👉@i_DevOps

Яндекс запускает бесплатную Школу КИТ для SRE и DevOps Программа создана для студентов и начинающих IT-специалистов, желающих прокачать свои навыки в SRE, DevOps, системном администрировании, информационной безопасности и сетевом инжиниринге. В Школе КИТ студенты изучат методологии траблшутинга, дебага и аналитики сервиса с помощью командной строки, научатся применять в работе Python и GO, разберут инструменты работы с базами данных и многое другое. Обучение длится 7 недель и проходит в очном формате в московском офисе компании. Студенты будут слушать лекции, выполнять домашние задания, а также решать практические задачи вместе со специалистами Яндекса. Участникам из других городов оплатят дорогу и проживание. Регистрируйтесь и проходите тестовое задание.

Kubeflow: учимся устанавливать и запускать Kubeflow на локальной машине Пошаговое руководство по установке и конфигурированию всех компонентов kubeflow на локальной машине. Kubeflow – это созданная Google опенсорсная платформа, на которой разворачивается весь жизненный цикл разрабатываемой модели машинного обучения. Kubeflow представляет собой инструментарий, каждый компонент которого применяется для отработки каждой из стадий жизненного цикла при машинном обучении, а именно: исследования данных, конструирования признаков, преобразования признаков, обучения модели, оценки модели, тонкой настройки модели, предоставления модели и версионирования модели. Главный атрибут kubeflow заключается в том, что он предназначен для работы на базе kubernetes [2]. Таким образом, kubeflow пользуется именно теми преимуществами, которые предоставляет кластер kubernetes, в частности, оркестрацией контейнеров и автомасштабированием. https://habr.com/ru/company/timeweb/blog/714172/ #devops #девопс Подпишись 👉@i_DevOps

Kubernetes - Курс по Kubernetes для Начинающих 00:00:00 YouTube Intro 00:00:29 Введение в курс по Kubernetes 00:04:28 Что такое Kubernetes 00:08:09 Составляющие части кластера Kubernetes 00:16:28 Управление кластером с помощью kubectl 00:18:30 Программы для курса 00:24:30 Windows - Какой терминал использовать 00:25:52 Установка kubectl 00:31:08 Установка Minikube 00:36:30 Установка Docker Desktop 00:40:24 Создание кластера K8S с помощью Minikube 00:46:50 Проверка статуса кластера Minikube 00:51:19 Настройка алиаса для команды kubectl 00:54:11 Исследование кластера Minikube 00:56:46 Запущенные поды и контейнеры 01:01:00 Сравнение версий Docker 01:04:03 Создание одного пода в кластере 01:08:05 Детальная информация о поде 01:10:53 Проверка доступности веб сервера nginx в контейнере 01:14:41 Подключение внутрь контейнера 01:17:50 Почему под и контейнер недоступны снаружи кластера 01:20:18 Удаление и создание пода заново 01:22:26 Создание деплоймента 01:34:39 Изменение количества подов в деплойменте 01:41:04 IP адреса подов и их доступность 01:46:08 Итоги по масштабированию деплоймента nginx источник #devops #девопс Подпишись 👉 @i_DevOps

Полезный инструмент для DevOps-инженеров, разработчиков, архитекторов и техлидов Приходите на бесплатный практический урок «Свой Serverless с помощью Knative» от OTUS. Спикер — опытный DevOps-инженер. На вебинаре разберём: - идею serverless; - чем прекрасны и ужасны Serverless-фреймворки вроде AWS Lambda и Google Cloud Functions; - какие есть open source решения на рынке; - как работать с «функциональным» стеком на примере платформы Knative. Встречаемся 23 апреля в 20:00 мск в рамках курса «Специализация DevOps». Все участники вебинара получат специальную цену на обучение и персональную консультацию от менеджеров OTUS! Регистрируйтесь прямо сейчас, чтобы не пропустить бесплатный урок: https://vk.cc/cwdEMC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Robusta KRR Robusta KRR (Kubernetes Resource Recommender) - это CLI-инструмент для оптимизации распределения ресурсов в кластерах Kubernetes. Он собирает данные об использовании подов из Prometheus и выдает рекомендации по запросам и лимитам на процессор и память. Это позволяет снизить затраты и повысить производительность. 📊 Получайте точные рекомендации по ресурсам ⏱ Немедленно 🔥 На основе истории, уже имеющейся в Prometheus 📁 Встроенные функции отчетности ⚙️ Прозрачные и понятные алгоритмы https://github.com/robusta-dev/krr #devops #девопс Подпишись 👉 @i_DevOps