DevOps Portal | Linux

Объяснение Route 53 Private Hosted Zone В этом подробном блоге вы узнаете ключевые концепции, необходимые для работы с DNS в корпоративной инфраструктуре - Разбор Route 53 Private Hosted Zones - Понимание работы AWS DNS Resolver - Наглядный пошаговый разбор DNS-флоу с использованием VPN - Как работает AWS DNS Resolver внутри VPC Подробный блог: https://devopscube.com/route53-private-hosted-zone/ 👉 DevOps Portal

SecurityContext в Kubernetes - одна из самых важных и при этом часто игнорируемых частей безопасности Kubernetes Он применяется на уровне Pod и Container. 🔵 Уровень Pod → значения по умолчанию для ВСЕХ контейнеров 🟢 Уровень контейнера → кастомные настройки для каждого контейнера (переопределяют Pod-level) Вот практический гайд, в котором разбираем: - Почему важно запускать контейнеры не от root - Какой UID по умолчанию назначается Pod’ам - Разницу между SecurityContext на уровне Pod и контейнера (с примерами) - Как Kubernetes обрабатывает образы контейнеров с non-root пользователями и без них Читать здесь: https://newsletter.devopscube.com/p/secure-kubernetes-pods-with-securitycontext 👉 DevOps Portal

Для тех кто просил, наш канал с мемами для программистов и айтишников 👇 https://t.me/+VS5COdLqY_s4OTYy

KAOS — это Kubernetes-наной координацитивный фреймворк для деплоя и оркестрации AI-агентов с интеграцией MCP-инструментов, поддержкой мультиагенти, иерархической делегации, OpenAI-совместимыми эндпоинтами, а также визуальным дашбордом для мониторинга и дебага GitHub: kaos 👉 DevOps Portal

Docker 101: Загрузка образа для конкретной платформы Имя образа описывает, где он хранится: реестр, репозиторий и тег. Но в нём нет информации о целевой платформе (операционная система и архитектура CPU). Тогда как же docker pull подтягивает нужную сборку? Учись на практике: https://labs.iximiuz.com/challenges/docker-pull-image-for-platform 👉 DevOps Portal

⚡️Git — это боль новичков в ИТ. Но не для вас Вы теряете код? Путаетесь в версиях? Боитесь одной командой уничтожить неделю работы? Пора освоить главный инструмент любого разработчика — Git. 🎁 И самое приятное: курс полностью БЕСПЛАТНЫЙ. Практический курс по Git, где вы за пару часов: 🔹перестанете бояться терминала 🔹научитесь профессионально фиксировать изменения в проекте (commit), отправлять локальные изменения в удалённый репозиторий (push), переносить код из одной ветки в другую (merge) 🔹разберётесь с ветками и конфликтами на реальных примерах 👉 ЗАБРАТЬ КУРС

Docker Tip Вот как можно проанализировать, что раздувает образ. Как вы, возможно, знаете, каждый Docker-образ состоит из слоёв. Каждый слой добавляется отдельной инструкцией в вашем Dockerfile. И именно эти слои могут объяснить, почему образ получается большим, долго билдится или плохо кешируется. Вот как можно посмотреть слои и понять, что изменилось в каждом из них. Можно воспользоваться утилитой dive. Она даёт наглядное представление о: ✅ каждом созданном слое ✅ какие файлы были добавлены или изменены ✅ сколько места занимает каждый слой Когда начинаешь анализировать слои образа, можно понять: - какая команда добавляет лишний «вес» - как оптимизировать Dockerfile для более компактных и эффективных сборок Также утилита показывает image efficiency score — метрику, которая отражает, сколько данных дублируется или расходуется впустую между слоями образа 👉 DevOps Portal

Многие считают, что балансировщики нагрузки нужны лишь для распределения сетевого трафика. Однако в современных облачных архитектурах существует множество сценариев использования, которые доказывают, что их возможности гораздо шире. Вот несколько примеров 👉 DevOps Portal

Спасибо в карман не положишь Получайте до 20% от чека новых клиентов Selectel, а единственная ваша задача — просто рекомендовать услуги провайдера А рекомендовать есть что: 50+ инфраструктурных продуктов, 6 собственных дата-центров, 17 лет на рынке и 31+ тысяча клиентов. Рефералы точно найдут подходящее решение для себя. Что получаете вы: 🔹первые 3 месяца после регистрации — 20% от чека рефералов; 🔹далее — от 10 до 15% от чека ежемесячно. Без лимитов по сумме и срокам выплат, без дополнительных условий мелким шрифтом. Партнером может стать как юридическое, так и физическое лицо. Регистрируйтесь и станьте партнером одного из лидеров рынка ИТ-инфраструктуры: https://slc.tl/0bzpe Реклама. АО "Селектел". erid:2W5zFHemjNh

Helm-чарт Kubernetes Monitoring v4 вышел – почти шесть месяцев работы над исправлением реальных болевых точек: Теперь destinations – это мапы, а не листы, коллекторы полностью настраиваемые, а multi-cluster конфиги нормально мерджатся и больше не разносит общие values-файлы https://grafana.com/blog/kubernetes-monitoring-helm-chart-v4-biggest-update-ever-/ 👉 DevOps Portal

Плейлист тру девопса в Spotify 👉 DevOps Portal

Kubechecks позволяет пользователям GitHub и GitLab точно видеть, как их изменения повлияют на текущие деплойменты в Argo CD, а также автоматически запускать различные наборы проверок на соответствие перед слиянием https://github.com/zapier/kubechecks 👉 DevOps Portal

На Stepik добавили курс «Git с нуля» Этот курс закрывает всю обязательную базу по Git для работы в IT. Подойдёт для:

- разработчиков - девопсов, админов и безопасников - аналитиков, data- и ML-специалистов - тестировщиков - всех, кто хочет уверенно работать с Git в команде

Внутри вся основа, которая реально нужна на практике: от основ системы контроля версий и архитектуры Git до работы с ветками, merge, конфликтами и GitHub. Всё сразу закрепляется на практике с помощью заданий с автопроверкой Материал подаётся простым языком, шаг за шагом, с акцентом на понимание того, как Git работает под капотом, а не просто на запоминание команд После прохождения вы получите сертификат, который можно добавить в резюме В ближайшие 48ч курс доступен со скидкой 25% по промокоду «GIT25»: открыть курс на Stepik

Автоматизация тестирования инфраструктуры - тема, о которой легко рассуждать, но гораздо сложнее реализовать качественно на практике. В статье ниже показано, как выстроить многоуровневую стратегию тестирования для Terraform: от юнит-тестов с использованием terraform test, через интеграционные тесты с Terratest до полноценного CI/CD-пайплайна в GitHub Actions. В статье три уровня тестирования сопоставлены с тем, когда и зачем использовать каждый из них. Плюс без прикрас показаны реальные компромиссы по времени и стоимости. Ошибка с go.sum и способ её исправления тоже включены, потому что именно с такими вещами обычно и сталкиваешься, когда собираешь всё это в единую схему. Читайте тут 👉 DevOps Portal

kube-bench проверяет соответствие kube-hunter проверяет, насколько вы реально защищены. Кластеры Kubernetes могут случайно засветить такие вещи, как API server, etcd или слабые настройки RBAC — и команда может этого даже не заметить. kube-hunter помогает находить такие проблемы, ведя себя как реальный атакующий и прощупывая»кластер на уязвимости. Вместо того чтобы просто анализировать конфигурации, он активно проверяет, к чему злоумышленник действительно может получить доступ или что может проэксплуатировать. Он может запускаться: - снаружи (как внешний атакующий), - внутри кластера (в виде pod’а), - или сканировать сеть, чтобы найти открытые сервисы. Это делает его полезным для выявления реальных рисков — таких как открытые дашборды, публичные API endpoints или небезопасный доступ к etcd. Инструменты вроде kube-bench и Trivy в основном проверяют конфигурации и известные уязвимости. kube-hunter отличается тем, что моделирует реальные сценарии атак, а не просто проверяет соответствие требованиям. Именно поэтому команды часто используют его на стадии pre-production, чтобы выявить практические проблемы с безопасностью до выхода в продакшн. GitHub: kube-hunter 👉 DevOps Portal

Айтишники не рассказывают где учатся бесплатно и эффективно Никому не говори об этом канале!!! В сфере онлайн образования появился новый гигант «TERMINAL» который разрушит индустрию платных курсов Бесплатный доступ:

🔄Практические курсы и задания 🔄Книги и статьи от профи 🔄Полезные инструменты и ресурсы 🔄IT-новости и инсайды

Обучение по всем направлениям: SQL, Python, Frontend, PHP, C++, Golang, GIT, Linux, Java, кибербезопасность и др. Если ценишь знания подпишись: @Terminal_tg

Этот кейс описывает, как была переработана нестабильная инфраструктура на Kubernetes в production-ready платформу для ML-нагрузок с использованием GPU, что позволило увеличить частоту деплоев с одного раза в неделю до 10+ раз в день Читайте тут 👉 DevOps Portal

Little Snitch для Linux https://obdev.at/products/littlesnitch-linux/index.html Это приложение показывает все сетевые соединения и позволяет сразу блокировать нежелательный трафик прямо из интерфейса. Разработано той же командой, которая сделала версию для macOS / OS X. 👉 DevOps Portal

Как ускорить работу высокопроизводительных систем? ✅ Выжать максимум из облака Как сократить задержки при работе с памятью до 50%? Как добиться изоляции выделенного железа в облаке без потери гибкости? Встретимся на бесплатном вебинаре Selectel, чтобы узнать ответы на вопросы и провести практикум по настройке облачной платформы. Selectel добавил в сервис выделенные ядра, сеть 10 Гбит/с и виртуальные машины с хост, а еще увеличил лимиты ресурсов. Подключайтесь на вебинар, чтобы посмотреть, как перенести в новое облако высоконагруженные системы. 📍 Онлайн ⏰ 15 апреля в 12:00 Регистрация открыта ➡️ https://slc.tl/ro81b Больше мероприятий для ИТ-специалистов в канале @selectel_events. Подписывайтесь! Реклама. АО "Селектел". erid:2W5zFGLzxfs

Проброс портов: используйте эти команды kubectl, чтобы получить локальный доступ к сервису пода без его внешнего экспонирования 👉 DevOps Portal