Mops DevOps

Kubernetes ingress as reverse proxy to Application running outside cluster Статья рассказывает как настроить взаимодействие с приложением, работающим вне Kubernetes, как если бы оно было частью кластера, путем настройки Ingress Controller и использования ExternalName Service. 👉 https://bit.ly/3uKkySj #kubernetes

Kubernetes Ephemeral Container Security Ephemeral Container — это временные контейнеры, которые можно подключить после создания пода. Но что происходит, когда вы используете их в защищенном кластере? Ответ не так очевиден, поскольку OPA, Kyverno, PSP и т. д. сделают все возможное, чтобы (справедливо) предотвратить его запуск 👉 https://bit.ly/3azOABh #kubernetes #security

🐧 Что такое утилита SSH и какие возможности она предоставляет начинающему администратору? Расскажет на открытом уроке 🗓 14 июля в 20:00 Денис Федоров, системный администратор в Mail.Ru Group. За 1,5 часа вы узнаете: - Как появилась утилита SSH и почему до сих пор популярна. - Как повысить безопасность подключения по SSH. - Неочевидные методы работы с SSH - Как выполнить безопасную передачу файлов по сети с использованием ssh и утилиты rsync 👉🏻 Чтобы попасть на урок, необходимо зарегистрироваться — https://otus.pw/cS2D/ Урок является частью специализации «Administrator Linux» OTUS. Онлайн-курс предназначен для тех, кто хочет с нуля освоить новую профессию.

Update Istio the GitOps way Коллеги из BlaBlaCar рассказывают о проблемах управления (и обновления) Istio с помощью GitOps. В статье рассмотрено обновление через istioctl generate и Helm Chart. 👉 https://bit.ly/3uCv1PE #kuberntes #istio

Как работать в Docker с данными и сетями? Расскажем 🗓 12 июля в 20:00 на открытом уроке в OTUS. Вместе с Филиппом Игнатенко, руководителем направления безопасной разработки Digital Energy, рассмотрим особенности Docker по работе с данными и сетями, а также познакомимся со Storage и Network драйверами. Вы узнаете: - Как устроены и какие различают способы выгрузки данных с помощью механизма volumes на примере запуска docker-контейнеров и docker-compose. - Какие бывают Storage драйверы и с какими типами хранилищ они работают, рассмотрим совместимые backing filesystem. - Какие docker поддерживает Network-драйверы, какие сетевые топологии они позволяют организовать и какие бывают особенности и исключения для разных ОС. 👉🏻 Для комфортного участия нужно определить ваш уровень подготовки. Пройдите вступительный тест — https://otus.pw/u0Vh/ Вебинар пройдет в рамках онлайн-курса «Administrator Linux. Professional». Курс рассчитан на Linux-специалистов с опытом.

Kubernetes Audit Logs | Use Cases & Best Practices Kubernetes audit logs будут полезны только в том случае, если они включены и правильно настроены. Эта статья поможет вам начать использовать журналы аудита и покажет, как извлечь из них максимальную пользу 🤝 👉 https://bit.ly/3OOA5IJ #kubernetes

⚡️ Разработай свой модуль Ansible — открытый урок Количество модулей Ansible велико и возможности их разнообразны. Но иногда даже этого не хватает. В этом случае можно разработать свой собственный модуль! Использовать его в работе и, возможно, даже поделиться им с комьюнити. 🔥 О том как это сделать, вы узнаете на открытом уроке 11 июля в 20:00 «Разработка модуля Ansible». Еще больше знаний о системе управления конфигурацией Ansible и ее кастомизации ждет вас на онлайн-курсе «Infrastructure as a code» OTUS для админов, DevOps и разработчиков. 📌 РЕГИСТРАЦИЯ https://otus.pw/vFo28/

Six critical blindspots while securing Argo CD 🔹 Use a dedicated project for the control plane 🔹 Argo resources are for Argo admins only 🔹 Delete the “default” project 🔹 Block ClusterRoleBindings in (most) projects 🔹 Narrow roles on remote clusters 🔹 Have a CVE response plan ready 👉 https://bit.ly/3bTjh4V #argocd #security

🐧 Планируете освоить профессию администратора Linux? Главное — начать. Один из неотъемлемых инструментов при работе с Linux — текстовый редактор Vim. Познакомимся с Vim на открытом уроке 🗓 7 июля в 20:00. Занятие проведет Денис Федоров, системный администратор в VK (ex. Mail Ru Group). На занятии разберем: - типичные методы ввода текста в Линукс - текстовые редакторы командной строки - основы работы в Vim 👉🏻 Регистрация на открытый урок — https://otus.pw/XEl4/ Вебинар позволит познакомиться с экспертом и оценить качество материалов онлайн-курса «Специализация Administrator Linux» OTUS.

Братцы, если кто не знает: принцип DRY — это "Don't Repeat Yourself" (не повторяйся) В каких случаях придерживаться принципа, а в каких избегать можно прочитать в статье Ошибочное понимание принципа DRY 👉 https://bit.ly/3upyUrc

Keep your Terragrunt Architecture DRY 👉 https://bit.ly/3AyEBXs #terragrunt

В ситуации отключения российскиx компаний от зарубежных облачных сервисов вопрос миграции инфраструктуры на Российские аналоги стал актуальным как никогда. Поможем безопасно и без потерь перенести ваши сервера из любых зарубежных облачных сервисов, таких как Amazon, Azure или Google на Российские (VK cloud, Yandex.Cloud др. или частные ЦОДы). Имеем опыт оказания услуг по миграции - более 5 лет. Вместе с вами подберем удобную для вас технологию переноса и предоставим подробный план действий, протестируем ваши приложения перед запуском в новой среде. Подробнее: https://gitinsky.com/migrus

💰Время — деньги. Получите высокооплачиваемую и востребованную профессию DevOps-инженера за 3 месяца на онлайн-курсе «Буткемп DevOps» в формате, который давно пользуется популярностью в Европе и США: https://otus.pw/9M0M/ — Занимайтесь 3 full-time дня в неделю (теория+практика). — Создайте портфолио с командным проектом. — Учитесь с персональным ментором. — Получите оффер с помощью карьерного консультанта. 📌Хотите протестировать учебный процесс заранее? Регистрируйтесь на бесплатные вебинары: — 6.07 — ПОСЛЕЗАВТРА — «Введение в Ansible»: https://otus.pw/rJE0/ — 19.07 — «Введение в Docker»: https://otus.pw/MoiT/

В компаниях с большим количеством проектов часто возникает ситуация, когда при разработке пайплайнов мы начинаем повторять себя, добавляя в разные сервисы одинаковые конструкции. Это противоречит основному принципу программирования DRY (Don’t Repeat Yourself), а ещё усложняет внесение изменений в код. Справиться с описанными проблемами помогает Jenkins Shared Library. 👉 https://bit.ly/3NAKJRW #jenkins #slurm

LearnGitBranching - это вероятно самый наглядный и интерактивный способ изучения Git. 👉 https://bit.ly/3ybSTuF Можно посмотреть демо 👉 https://bit.ly/3Ozb8kH #git #study

Поддержка mTLS в своём Service Mesh: чему мы научились Команда платформы Авито рассказывает как они готовят service mesh. У Авито самописный service mesh — сначала это был Netramesh, который потом трансформировался в собственный control-plane и envoy в качестве data-plane. В начале этого года я добавлял в него поддержку mTLS, а сейчас мы успешно раскатываем это решение для межсервисного взаимодействия. Взаимная аутентификация делает сервисы безопаснее и помогает защитить передаваемые по сети данные. Такая фича уже есть в разных готовых решениях. Тем не менее, я узнал для себя ряд интересных моментов при создании своей реализации и теперь хотел бы поделиться этим опытом с вами. 👉 https://bit.ly/3OX2vQm #kubernetes #mesh

10 cтратегий поиска работы на LinkedIn 👉 https://bit.ly/3NFjMgg #job

Статья повествует о DDoS — что это за атаки, какие они бывают, как можно их предотвратить и минимизировать влияние таких атак на свой сервис. 👉 https://bit.ly/3y8DGdy Запись вебинара 👉 https://bit.ly/3OTEmu4 #security #ddos

⚡️ Хотите использовать Terraform? Для вас 30 июня в 20:00 пройдет открытый урок в OTUS, где мы поговорим о его назначении, а также познакомимся с его синтаксисом и базовыми блоками. Занятие проведет Technical Lead Тимур Батыршин. Урок является частью онлайн-курса «Infrastructure as a code» для админов, DevOps-ов и разработчиков. 🔥 Это возможность попробовать курс и познакомиться с преподавателем. РЕГИСТРАЦИЯ https://otus.pw/zJ2C/

🐧 Хотите глубоко разобраться в Линукс и основных подходах к обеспечению безопасности? 🗓 5 июля в 20:00 приглашаем администраторов с опытом на открытый урок в OTUS. На занятии с Филиппом Игнатенко, руководителем блока развития российской облачной платформы, мы рассмотрим основные подходы к обеспечению информационной безопасности стека приложений и архитектуры. Что вас ждет на занятии? - Познакомимся с такими подходами, как ZTNA, SASE, DiD, узнаем об их особенностях и способах применения. - Рассмотрим тонкости подхода к построению безопасности на основе нулевого доверия (ZTNA). - Узнаем, из каких обязательных и вспомогательных компонентов состоят решения SASE и как правильно выбрать вендора. - Разберемся, на каких принципах разрабатывался подход Defence-in-depth и как построить глубокоэшелонированную защиту нашего контура. 👉🏻 Для регистрации на занятие пройдите вступительный тест — https://otus.pw/Zn2f/ Еще больше продвинутых навыков будет ждать вас на онлайн-курсе «Administrator Linux. Professional»