KazDevOps

Иностранные коллеги описали путь к непрерывному аудиту безопасности для обнаружения и устранения проблем безопасности в OpenSource приложениях. Они интегрировали ряд инструментов, упрощающих непрерывный аудит на прочной основе GitHub Actions. Мы пересказали их опыт в нашей новой статье. Читайте, укрепляйте безопасность и делитесь с коллегами 🤝 P.S завтра объявим победителей нашего розыгрыша! #devops #devsecops #docker #code #cve #github @DevOpsKaz

Former2 позволяет создавать выходные данные IaC из ресурсов учетной записи AWS. Он сам просканирует вашу инфраструктуру и предоставит вам список ресурсов, которые можно использовать. Вам понадобится лишь пара ключей IAM для аутентификации запросов. #terraform #cloudformation #aws @DevOpsKaz

Коллеги и друзья из Слёрм проводят третью Школу мониторинга. Это бесплатная стрим-конференция для тех, кто хочет разобраться, какие плюшки приносит правильно настроенный мониторинг командам разработки и эксплуатации, а также владельцам бизнеса. Сегодня в том числе выступит Александр Калинин, тимлид в DevOps-команде CORE 24/7. Саша расскажет про Prometheus Operator: автоматизация мониторинга в Kubernetes: • Установка и настройка Prometheus Operator. • Управление мониторингом и его масштабирование. • Операционные возможности Prometheus Operator. • Мониторинг состояния Kubernetes. • Лучшие практики и рекомендации. Приходите послушать Александра и других спикеров 🤝 🔔 Посмотреть программу и присоединиться→ #devops #kubernetes #k8s #prometheus @DevOpsKaz

АНОНС! KazHackStan 2023 — конференция по сфере кибербезопасности 13-15 сентября. 📍 Место проведения: Q-lab, лаборатория городских проектов, проспект Абая 90, Алматы 🔥В этом году KazHackStan пройдет на протяжении трех захватывающих дней, каждый из которых отведен под определенную тематику. 💼 День 1: Government & Business day — практические мастер-классы, нацеленные на взаимодействие государственных структур и бизнес-сектора в области кибербезопасности. 🛡День 2: Secure development day — о принципах безопасной разработки программного обеспечения, рассмотрим актуальные уязвимости и современные методы защиты. 🧨 День 3: Hack day — практические навыки и техники хакерства. Расширьте свои знания, проведите собственные исследования и станьте частью мощной хакерской команды. 🌟 Но это еще не все! Весьма интересное событие ожидает нас на протяжении всех трех дней — кибербитва на киберполигоне CyberKumbez! Здесь команды хакеров будут соревноваться за звание лучшей хакерской группы, а также взламывать новейший полигон. 🌐 Не пропустите возможность принять участие в этом уникальном событии! Регистрируйтесь на официальном сайте KazHackStan: https://kazhackstan.com и станьте частью коммьюнити. При поддержке: Комитет Информационной Безопасности МЦРИАП, Управление цифровизации г. Алматы, Служба Государственной Охраны РК

💥 DevOpsDays Almaty 2023 — билеты уже в продаже! Международная IT-конференция DevOpsDays регулярно проходит по всему миру и помогает развивать локальные IT-сообщества. 💡 DevOpsDays Almaty 2023 пройдет 8 сентября и уже сегодня вы можете купить билеты. Мы уже набираем команду спикеров, которые поделятся своими докладами с комьюнити DevOps. 👉 Если вы, ваш тимлид или босс, коллега из соседней компании хотите послушать лекции, поучаствовать в нетворкинге и получить мерч, то приходите на DevOpsDays 2023. 👉 Хотите выступить и заявить о себе как о эксперте? Оставьте заявку по ссылке ниже. Также будем рады рекомендациям. 📌 Подать заявку на DevOpsDays Almaty 2023 в качестве спикера #devopsdays #devopsdaysalmaty #devops #devopsdays2023 @devopsdayskz

ClickHouse предоставляет множество метаданных в таблицах. Однако не все знают, как запрашивать и анализировать доступную информацию. С HouseWatch таких проблем не будет. • Следите за нагрузкой и производительностью кластера • Детализируйте свои запросы и узнайте, какую нагрузку они оказывают на ваш кластер. • Ищите по логам и ошибкам • Отслеживайте запросы одним нажатием кнопки • Получайте статистику для каждого узла и узнайте, сколько дискового пространства занимают таблицы, столбцы и части. • Запускайте запросы прямо из интерфейса, чтобы глубже изучить проблемы с производительностью и кластером. • Настройте операции в фоновом режиме с автоматическим откатом в случае сбоя Пользуйтесь и делитесь с коллегами 🤝 #devops #clickhouse #housewatch @DevOpsKaz

💥 DevOpsDays Almaty 2023 — билеты уже в продаже! Международная IT-конференция DevOpsDays регулярно проходит по всему миру и помогает развивать локальные IT-сообщества. И наша компания Core 24/7 проводит это мероприятие в Казахстане. 💡 DevOpsDays Almaty 2023 пройдет 8 сентября и уже сегодня вы можете купить билеты. Мы уже набираем команду спикеров, которые поделятся своими докладами с комьюнити DevOps. 👉 Если вы, ваш тимлид или босс, коллега из соседней компании хотите послушать лекции, поучаствовать в нетворкинге и получить мерч, то приходите на DevOpsDays 2023. #devopsdays #devopsdaysalmaty #devops #devopsdays2023 @DevOpsKaz

Продолжаем делиться книгами по DevOps по выходным. Данные стали хитом, облака — вездесущими, и все хотят всё автоматизировать. В ходе таких преобразований Python может стать верным помощником. Это практическое руководство научит вас использовать Python для повседневных задач администрирования Linux с помощью наиболее удобных утилит DevOps, включая #Docker, #Kubernetes и #Terraform. Читайте и делитесь с коллегами 🤝 #devops #devopsbooks #python @DevOpsKaz

💥Конкурсы конкурсами, а полезное по расписанию. Все мы знаем Ansible от RedHat — он позволяет определять инфраструктуру и управлять ей как кодом, используя простой язык. И теперь раскрыть потенциал автоматизации можно с помощью ИИ. Представляем Ansible Lightspeed c IBM Watson Code Assistant — сервис генеративного ИИ, который помогает разработчикам более эффективно создавать контент Ansible. Он получает от вас запрос, а затем предлагает рекомендации по коду автоматизации в синтаксисе Ansible, готовые к быстрому развертыванию в виде Ansible Playbook. По сути пишет за вас таски на основе описаний в параметре name. И да, он будет бесплатным для пользователей Ansible. Кстати, мы в Core 24/7 — официальные партнеры RedHat в Казахстане. И можем помочь трансформировать бизнес с помощью технологий. Обращайтесь или расскажите об этом начальству 😉 #devops #ai #ansible #lightspeed #ibm #code #codeassistant @DevOpsKaz

💥Внимание, конкурс!💥 Разыгрываем бесплатное обучение и сертификацию от Cloud Native Computing Foundation и курс от Слёрм У нас есть 3 ваучера, которые дают 100% скидку на курс или экзамен по Kubernetes из списка ниже — и мы хотим ими поделиться: — CKA certification exam — CKAD certification exam — CKS certification exam — Обучение LFS258 Kubernetes Fundamentals — Обучение LFS260 Kubernetes Security Essentials — Обучение LFD259 Kubernetes для разработчиков — Пакет LFS258+CKA (обучение + экзамен) — Пакет LFD259+CKAD (обучение + экзамен) — Пакет LFS260+CKS (обучение + экзамен) А ещё есть 3 бесплатных места на видеокурс «Kubernetes База». 🚀Мы хотим, чтобы сообщество DevOps развивалось, поэтому условия розыгрыша просты. ✅ Подпишитесь на наш ТГ-канал и оставьте комментарий "+" под этим постом. 23 июня подведем итоги и объявим 6 победителей. Каждый получит либо ваучер, либо курс от Слёрм.

Наша компания CORE 24/7 — официальный партнёр GitLab в Казахстане. Помогаем внедрить и настроить так, чтобы все работало идеально. Если вы на своей работе стараетесь разобраться в нем сами, то вам пригодятся курсы. И да, они бесплатные. • GitLab 101 • GitLab 201 • GitLab CI/CD • GitLab Security Essentials • GitLab Technical Writing Fundamentals • GitLab with Git Essentials • GitLab Agile Project Management • Remote Foundations Certification • TeamOps Certification Учитесь и делитесь с коллегами 🤝 А еще для наших подписчиков действует скидка на курсы Слёрм по DevOps 👇🏼 #devops #devsecops #gitlab @DevOpKaz

Приглашаем на AWS Security Day 16 июня в Алматы! Это мероприятие по вопросам безопасности в инфраструктуре AWS. Эксперты поделятся своим опытом и знаниями о лучших практиках и инструментах для защиты инфраструктуры и приложений в облаке AWS. Участники узнают о новейших технологиях и решениях безопасности и получат практические советы по настройке своих приложений в облаке AWS и локально на AWS Outposts. #aws #security #devops #devsecops @DevOpsKaz

Если вы ищете инструмент для мониторинга, взгляните на OpenObserve и его подход к наблюдаемости. Он способен помочь вам создавать стабильное ПО и сэкономить на наблюдаемости — и нервы, и силы, и деньги. Чем хорош OpenObserve • можно настроить и запустить за 2 минуты • полнофункциональный, серьезный и мощный графический интерфейс • вам понадобится менее 100 МБ ОЗУ • стоимость хранения журналов в 140 раз ниже, чем у Elasticsearch Пользуйтесь и делитесь с коллегами 🤝 #devops #devsecops #secops #devtools #elasticsearch #splunk #opentelemetry #kubernetes @DevOpsKaz

Как сделать инфраструктуру AWS более безопасной? Тестировать! Предлагаем вам 500+ моделей AWS API для тестирования безопасности. 👉 Заходите на GitHub энтузиаста. #devops #api #devtools #aws #devsecops @DevOpsKaz

🚀 Свершилось — Debian 12 вышел в релиз. А обновления для него выпускаться в течение 5 лет. Ждали? Пишите в комментариях👇🏼 Небольшая статистика: в репозитории представлено 64419 бинарных пакетов, что на 4 868 пакетов больше, чем в Debian 11. Добавлено 11 089 новых бинарных пакетов, удалено 6 296 (10%) устаревших или заброшенных, обновлено 43 254 (67%). Команда проекта выпустила инструкцию для миграции на Debian 12 с Debian 11. #devops #linux #debian #bookworm @DevOpsKaz

Ghostwriter Нейросеть для обнаружения ошибок в коде, встроена в Replit. Может генерировать фрагменты кода, добавлять в него конкретные функции и объяснять, зачем нужен тот или иной блок. Safurai Нейросеть для автоматизации тестирования, отладки и анализа производительности программного кода. Формирует наборы тестов и создает отчеты об ошибках. Snyk Code Нейросеть для быстрого анализа кода на уязвимости. Можно интегрировать в процесс разработки и использовать ее в качестве постоянного инструмента для тестирования. Проверяет код и проблемы в сторонних библиотеках и фреймворках. Tabnine Альтернатива Copilot. Нейросеть подстраивается под стиль и частые задачи конкретного программиста, чтобы писать похожий код. Постоянно анализирует его, а потом дополняет, генерирует, исправляет, рефакторит и оптимизирует. Пользуйтесь и делитесь с коллегами 🤝 #devops #ai #devtools #chatgpt @DevOpsKaz

Продолжаем делиться опытом по выходным через книги. Неужели системы Google безупречны? Нет, они тоже отказывают. Просто мы этого не замечаем. Все дело в SRE и развитии софтверных систем любой сложности. Эта книга — кладезь опыта Google за долгие годы, коллективный труд многих выдающихся специалистов и незаменимый ресурс для любого инженера. Содержит не только теорию, таблицы и схемы, но и конкретные кейсы, с которыми сталкивались в Google. Читайте и делитесь с коллегами 🤝 #devops #devopsbooks #google @DevOpsKaz

Вот они: • Metasploit — для пентеста. • Vault — для безопасного доступа к секретам. • mitmproxy — интерактивный перехватывающий прокси-сервер с поддержкой SSL/TLS. • Cilium — решение для наблюдения и безопасности на основе eBPF. • osquery — платформа для мониторинга и аналитики ОС на основе SQL. • oss-fuzz — метод выявления ошибок в ПО. • Sigma — сервис SecOps. • Teleport — самый простой и безопасный способ доступа ко всей вашей инфраструктуре. • RuboCop — статический анализатор кода Ruby и средство его форматирования. Пользуйтесь и делитесь с коллегами 🤝 #devops #devsecops #secops #devtools @DevOpsKaz

Благодаря контейнерам не нужно думать, что происходит под капотом. Docker и Kubernetes отлично скрывают сложности от своих пользователей. Однако, когда нужно отладить и обезопасить контейнеризированные среды, полезно взаимодействовать с контейнерами на низком уровне. Вы можете использовать инструменты Linux для взаимодействия с ними и их отладки. Как — рассказываем в нашей новой статье. Пользуйтесь и делитесь с коллегами 🤝 #devops #k8s #kubernetes @DevOpsKaz

Пикси — это не только вредные летающие существа из Гарри Поттера, но и инструмент наблюдаемости Kubernetes с открытым исходным кодом для разработчиков. Работает внутри ваших кластеров Kubernetes, не сохраняя никаких данных о клиентах. Теперь не нужно искать компромисс в отношении глубины видимости из-за затрат на транспортировку петабайт телеметрии за пределы кластера. С ним вы получите доступ к метрикам, событиям, трассировкам и журналам за считанные секунды без изменения кода с помощью динамических eBPF-зондов и инжекторов. Пользуйтесь и делитесь с коллегами 🤝 #devops #k8s #kubernetes @DevOpsKaz