DevOps Portal | Linux

Реверс-инжиниринг Docker-образа Если вдруг потерялся Dockerfile от образа, который у тебя в проде, или просто хочется копнуть глубже и разобраться, как собирался образ под капотом — есть пара удобных тулзов, которые помогут вытянуть исходники и заодно прокачать понимание процесса билда. Неудивительно, что сами эти утилиты — это тоже Docker-образы. Так что без лишних движений — запускай одну из команд ниже, и получишь восстановленную версию Dockerfile:

sudo docker run -v /var/run/docker.sock:/var/run/docker.sock --rm dduvnjak/dockerfile-from-image $IMAGE_ID
sudo docker run -v /var/run/docker.sock:/var/run/docker.sock --rm laniksj/dfimage $IMAGE_ID
sudo docker run -v /var/run/docker.sock:/var/run/docker.sock --rm mrhavens/dedockify $IMAGE_ID

Где $IMAGE_ID — это ID нужного тебе образа, Dockerfile которого вы хотите восстановить После выполнения получишь дамп с примерным содержимым Dockerfile. Все три утилиты (dockerfile-from-image, dfimage, dedockify) работают схожим образом: они анализируют слои, которые появились во время сборки. Каждая инструкция из Dockerfile потенциально создаёт слой (но не всегда). Единственное отличие в том, что первая написана на Ruby, а вторые две на Python. Чтобы не возиться каждый раз с полной командой — можно завести алиас:

alias dedockify="sudo docker run -v /var/run/docker.sock:/var/run/docker.sock --rm mrhavens/dedockify"

И потом просто запускать:

dedockify $IMAGE_NAME

Ещё есть полезный инструмент — dive. Он позволяет посмотреть, что именно лежит в слоях Docker-образа. Можно запускать как через контейнер, так и через бинарь. Удобно, если нужно отладить, что именно пошло не так в сборке.

alias dive="sudo docker run -ti --rm  -v /var/run/docker.sock:/var/run/docker.sock wagoodman/dive"

Пример:

dive nginx:latest

Если хочешь прикрутить его в CI/CD пайплайн — просто добавь:

CI=true dive $IMAGE

👉 DevOps Portal

Подборка популярных каналов по информационной безопасности и этичному хакингу: 🔐 infosec — ламповое сообщество, которое публикует редкую литературу, курсы и полезный контент для ИБ специалистов любого уровня и направления. 🤯 Social Engineering — самый крупный ресурс в Telegram, посвященный этичному Хакингу, OSINT и социальной инженерии. 💬 Вакансии в ИБ — актуальные предложения от самых крупных работодателей и лидеров рынка в сфере информационной безопасности.

Вопросы для собеседования DevOps Нашёл годный ресурс с вопросами и ответами по ключевым темам: 🔹Core DevOps Concepts 🔹K8s 🔹CI/CD 🔹Мониторинг и логгирование 🔹SRE и куча других Из минусов — вопросов пока маловато и местами поверхностно. Но как стартовый чеклист или разминка перед интервью — пойдет https://interview.devopscommunity.in/ 👉 DevOps Portal

🧠 Как узнать ВСЁ о железе и системе в Linux за 5 минут Привет, линукс-мастер! 🐧 Хочешь быстро получить полную информацию о процессоре, памяти, дисках, устройствах USB и прочем железе в системе? Лови топ команд для диагностики без лишних движений: ⚙️ Системная информация - uname -a — версия ядра и архитектура системы. 🖥️ Информация о железе - lspci — список всех устройств на шинах PCI. - lsusb — список USB-контроллеров и устройств. - lshw — детальное описание железа. - hwinfo — альтернатива lshw с расширенными данными. - dmidecode — чтение таблицы DMI/SMBIOS (информация о BIOS, материнке, памяти). 🧠 Процессор и память - lscpu — характеристики процессора. - free -h — текущая загрузка ОЗУ. - cat /proc/cpuinfo — подробности о CPU. 🛠️ Диски и файловые системы - lsblk — список всех блочных устройств. - blkid — метки разделов и UUID. - fdisk -l, gdisk -l, parted -l — разметка дисков. - df -h — свободное место на дисках. - mount — список смонтированных разделов. 🔥 Дополнительно - dmesg — лог загрузки ядра и сообщения устройств. - hdparm -I /dev/sdX — характеристики жестких дисков. - inxi -Fxz — сводный отчёт о системе и железе. 🛡️ Все команды работают в терминале, без GUI. Удобно для серверов, VPS и быстрой диагностики локальных машин. 📩 Завтра: Вопрос №25 из теста Linux Essentials Certification Включи 🔔 чтобы не пропустить! ____________________ Дополнительный материал: 🧠 - Превращаем namei в супер-ls с опцией -l! 🧠 - Prometheus: Все Основы Мониторинга — Почему Это Важно 🧠 - Раскрой тайны своего файрвола: просмотр правил iptables! #Linux_Mastery @LinuxSkill #Linux #Sysadmin #Hardware #Terminal #Diagnostics

Изучаете, как вручную размещать Pod'ы в Kubernetes? На платформе iximiuz Labs доступно задание, которое охватывает node selectors, правила affinity и taints. Полезно, когда вам нужно контролировать размещение Pod'ов — например, для запуска рабочих нагрузок на узлах с GPU, изоляции сред или распределения трафика. Если вы хотите освоить эти техники, это задание — отличный способ попрактиковаться. Попробуйте здесь: https://labs.iximiuz.com/challenges/kubernetes-pod-advanced-scheduling-3b631fdf 👉 DevOps Portal

Основные команды kubectl для отладки в Kubernetes kubectl get events --field-selector type=Warning --all-namespaces Выводит предупреждения по всему кластеру, например, ошибки при выделении IP-адресов подам. kubectl get nodes -o wide --label-columns http://topology.kubernetes.io/zone Проверяет статус узлов и проблемы, связанные с конкретными зонами. kubectl blame pod $POD Отслеживает изменения манифеста пода и их источники. kubectl lineage pod $POD Показывает зависимости ресурса и его создателей. kubectl get endpointslices -o wide Сопоставляет сервисы с IP-адресами подов; если список пуст — проверь готовность подов и метки. 👉 DevOps Portal

🚀 Почему пользователи платят $30 за простой конвертер картинок? Давайте разберемся. Кирилл из комьюнити создал простой продукт всего за один месяц, внедрив метод, которой уже принес результат. Как он это сделал: 1️⃣ Анализ спроса: через поисковые запросы он увидел, что много людей ищут конвертацию «HEIC to JPG». 2️⃣ Фокус на главном: удалил всё лишнее, оставив только функцию конвертации в один клик. 3️⃣ Скорость внедрения: за 30 дней сделал запуск без перфекционизма. Посты про конвертер (ч.1, ч.2) Что из этого получилось: — Доход $500 в месяц с тенденцией роста. — Более $10K заработано на конвертере. — $0 на рекламу, всего $40 в месяц на сервер. Выводы: — Люди платят за удобство, даже если есть бесплатные аналоги. — Продукт функционирует автоматически с минимальной поддержкой. — Быстрая и экономичная проверка идеи может быть успешной. Результаты из комьюнити билдеров: — Более 400 запусков по этой методике. — Некоторые продукты уже набрали от 50К до 100К+ пользователей. Присоединяйтесь к @its_capitan — следите за процессом разработки, продвижения и узнайте, сколько можно заработать на таких микро-продуктах.

Шпаргалка по Netcat Netcat (nc) — это мощный инструмент для работы с TCP/UDP: от диагностики до передачи файлов и обратных шеллов 👉 DevOps Portal

Амбициозные проекты, удалёнка и рост в сфере DevOps — звучит как работа мечты! Отправляйте резюме до 8 июня и присоединяйтесь к команде YADRO! 🧑‍💻 Как получить оффер за 3 дня? Подробности на карточках выше — листайте! Оставляйте заявку — мы ждём именно вас!

Docker vs Podman – Знай различия 🔹 Docker = требует демон 🔹 Podman = без демона и без root-доступа Оба запускают контейнеры, но Podman обходится без фонового сервиса и хорошо интегрируется с systemd. Те же команды, больше безопасности. Заметка: Docker тоже может запускать контейнеры без root-доступа, но для этого требуется дополнительная настройка и конфигурация. 👉 DevOps Portal

😈 Senior-безопасник создал крутейший канал про ИБ Благодаря простым картинкам даже новичок поймет основы хакинга и информационной безопасности. Присоединяйтесь: @infosec

#вакансия #текст_прислан Нужны IT-специалисты для долгосрочного оплачиваемого сотрудничества. Это достаточно простая подработка: написание кода, объяснение различных функций и написание авторских текстов. Требования:

• Знания одного из: DevOps-инструментов, Linux, Bash или InfoSec • Опыт работы Figma • Умение писать грамотные тексты с доступным объяснением на разные темы.

Если вам интересно и есть достаточно свободного времени, отпишите — @energy_it.

Двухминутная настройка. Повышение производительности Kubernetes. Добавление параметров externalTrafficPolicy: Local и sessionAffinity: ClientIP улучшает производительность за счёт снижения задержек и обеспечения привязки клиентских сессий к одному и тому же pod’у. Внимание: это может увеличить нагрузку на отдельные узлы, но взамен повышается отклик и сохраняется сессия, что критично для пользовательского опыта в высоконагруженных приложениях. 👉 DevOps Portal

Большинство пользователей Linux знакомы с командой cp для копирования файлов. Однако немногие знают о её встроенной поддержке версионности. Эта функция может быть особенно полезна для системных администраторов и разработчиков, которым необходимо поддерживать несколько версий конфигурационных файлов или исходного кода. Понимание версионности в cp Команда cp предлагает два ключевых параметра для поддержки версионности: 1. --backup: создаёт резервную копию файла назначения перед его перезаписью. 2. --suffix: задаёт пользовательский суффикс для резервной копии. Простое резервное копирование Чтобы создать простую резервную копию:

$ cp --backup=numbered /путь/к/исходному/файлу /путь/к/папке/назначения/

Эта команда создаёт резервную копию с суффиксом по умолчанию (~) и увеличивающимся номером (например, файл.~1~, файл.~2~ и т.д.). Резервная копия с пользовательским суффиксом Для более наглядных резервных копий:

$ cp --backup=numbered --suffix=.bak /путь/к/исходному/файлу /путь/к/папке/назначения/

Это создаёт резервные копии с суффиксом .bak и увеличивающимся номером (например, файл.bak.1, файл.bak.2 и т.д.). Практический пример: резервное копирование конфигурации SSH Предположим, вы часто обновляете файл конфигурации SSH (/etc/ssh/sshd_config) для управления правилами доступа. Вот как можно вести версионированные резервные копии: 1. Создание резервной копии с нумерацией:

$ cp --backup=numbered /etc/ssh/sshd_config /data/backup/

Это создаёт файлы вида sshd_config.~1~, sshd_config.~2~ и т.д. 2. Создание резервной копии с пользовательским суффиксом:

$ cp --backup=numbered --suffix=.bak /etc/ssh/sshd_config /data/backup/

Это создаёт файлы вида sshd_config.bak.1, sshd_config.bak.2 и т.д. Преимущества 🔹Сохраняется история изменений файлов 🔹Предотвращается случайная перезапись важных данных 🔹Предлагается простая система версионности без необходимости использовать сложные системы контроля версий 👉 DevOps Portal

👩‍💻 Всем программистам посвящается! Вот 17 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🖥 Базы Данных & SQL — t.me/sql_ready 🤔 Хакинг & ИБ — t.me/hacking_ready 👩‍💻 Linux — t.me/linux_ready 👩‍💻 Bash & Shell — t.me/bash_ready 👩‍💻 Java — t.me/java_ready 👩‍💻 Всё IT — t.me/it_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 🖼️ DevOps — t.me/devops_ready 📱 GitHub — t.me/github_ready 👩‍💻 Нейросети — t.me/neuro_ready 👩‍💻 Frontend — t.me/frontend_ready 📱 JavaScript — t.me/javascript_ready 👩‍💻 Backend — t.me/backend_ready 📖 IT Книги — t.me/books_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

Многие считают, что балансировщики нагрузки нужны лишь для распределения сетевого трафика. Однако в современных облачных архитектурах существует множество сценариев использования, которые доказывают, что их возможности гораздо шире. Вот несколько примеров 👉 DevOps Portal

Объяснение Сетевого Взаимодействия в Kubernetes (eng) Узнайте, как работает сетевая модель Kubernetes (K8s) с использованием Pod'ов, CNI-плагинов и Service'ов. Изучите взаимодействие между Pod'ами, IP-адресацию и сетевые политики. А также создайте свой первый Pod с нуля. Смотреть на YouTube 👉 DevOps Portal

Что такое трансляция сетевых адресов (NAT)? 👉 DevOps Portal

Знание контейнеров: путь к большим деньгам в ИТ или временный хайп? 💰 19 мая (понедельник) в 18:00 присоединяйтесь к настоящему батлу мнений. В прямом эфире разработчики контейнерной платформы «Штурвал» вместе с AM Live соберут тех, кто знает индустрию изнутри. Топовые спикеры обсудят, действительно ли знание Docker и Kubernetes в приоритете нужных навыков или это проходящая мода, которая никак не влияет на успешный карьерный трек? Основные вопросы дискуссии: ▪️Насколько знания контейнеризации повышают конкурентоспособность и стоимость специалиста на рынке? ▪️Кто сейчас нужен больше — IT-специалист или IT generalist? ▪️Опыт работы с «ванильным» K8s VS с коммерческой платформой: есть ли разница? ▪️Что делать, если Kubernetes вообще не нравится? ▪️Площадки для обучения контейнеризации: норм или стрем? 🔜 Регистрация

Совет по Linux для DevOps-инженеров Как получить публичный IP-адрес сервера с помощью команды? Вы можете использовать curl и общедоступные сервисы для получения публичного IP-адреса, как показано на изображении. Для AWS и GCP всегда используйте соответствующий сервис метаданных для получения публичного IP-адреса. Примечание: пожалуйста, не используйте общедоступные сервисы в реальных проектах или в продуктивной среде. Всегда консультируйтесь с командой по информационной безопасности по поводу возможных вариантов. 👉 DevOps Portal