Sysadmin Tools 🇺🇦

Продолжая тему Kubernetes, несколько интересных проектов на гитхабе kube-start-stop — штука, которая позволяет по расписанию останавливать и запускать ресурсы в кластере. Например останавливать демо окружения на выходные. http://amp.gs/qXGV k-rail — еще одно решение для установки различных политик в Kubernetes кластере (например No Exec, No Privileged Container) http://amp.gs/qXG0 Другое решение — http://amp.gs/qXGN и немного на другом уровне http://amp.gs/qXGX #github #tools

И ещё из новостей… По итогам аудита безопасности Helm 3 проект назван очень зрелым: https://habr.com/ru/company/flant/news/t/474524/

Модно, стильно и молодежно писать сейчас свои service mesh провайдеры, banzai cloud не исключение. https://banzaicloud.com/blog/backyards-release-1-0/

😂, но все же вдруг кому интересным будет. https://www.youtube.com/watch?v=fTiXe_f4zQ8

В Харькове планируется бесплатный курс DevOps Flow от компании Dev-Pro Что: Бесплатный курс DevOps Flow от компании Dev-Pro длительностью в 1 месяц Где: Харьков, проспект Науки 47 Когда: с 26 ноября по 21 декабря 2019 O чём: в общем про DevOps, Git, AWS, CI/CD (как процесс, так и тулзы), конфиг-менеджмент, провиженинг, Terraform Цена вопроса: Бесплатно! Но нужно зарегестрироваться Подробности на сайте: https://devopsflow.dev-pro.net/ #event

podman-compose - запускаем docker-compose.yml через podman с помощью Python http://github.com/containers/podman-compose

Zero day в ClamAV https://pastebin.com/cfP7X89m

Очень советую подписаться на Github Андрея, много полезных вещей изобретает. Работает с OpenNebula и #k8s, потому и написал хелм-чарт для деплоя OpenNebula в #kubernetes Зафигачил хелм-чарт для деплоя OpenNebula в полностью автоматическом режиме: с RAFT'ом, автообновлением и автофейловером. https://github.com/kvaps/kube-opennebula

И под конец рабочей недели — краткая новость в нашем блоге об интересном событии: пополнении CNCF-песочницы еще одним хранилищем для Kubernetes: https://habr.com/ru/company/flant/blog/474208/

Товарищ написал тулзу GORT (GO-run-things) для запуска скриптов внутри контейнера по API запросу. Принцип работы прост: вы говорите, какой скрипт запустить с какими параметрами и тулзовина его дёргает. Удобно для ad-hoc задач внутри контейнера, который уже запущен. #toolz #docker

Новый перевод в блоге — на избитую тему… Однако по-прежнему актуальную, что подтверждает занятная история со взломом онлайн-сервиса Play with Docker (см. в самом конце материала): https://habr.com/ru/company/flant/blog/474012/

Да ладно... https://habr.com/ru/post/473948/

Как обещал, вот ссылки на доклады и интервью которые объясняют почему Netflix пользуется FreeBSD. Из первых рук: https://www.youtube.com/watch?v=vcyQBup-Gto https://archive.fosdem.org/2019/interviews/jonathan-looney/

Если вы еще не в курсе https://code.visualstudio.com/docs/remote/containers-advanced

⚙️ А вот ещё занятная штука, с помощью которой можно доступную по http директорию смонтировать и работать с ней: https://github.com/fangfufu/httpdirfs/ #фидбечат #github #mount

Прикрываем последнюю RCE в php-fpm с помощью modsecurity: SecRule REQUEST_URI "@rx %0(a|A|d|D)" "id:1,phase:1,t:lowercase,deny" #modsecurity #security #phpfpm

Digital Ocean к.м.к. уверенно идет вперед Завезли новые типы инстансов.