DevOps

Лучшие WAF-решения в 2023 году - реальное сравнение В этой статье рассказывается о том, как мы проверяли эффективность нескольких ведущих WAF-решений в реальных условиях. Поскольку многие WAF-решения на рынке основаны на ModSecurity и используют сигнатуры OWASP Core Rule Set, мы предполагали, что результаты могут быть похожими, но, к нашему удивлению, между решениями оказалась существенная разница, и мы рады поделиться этими результатами с сообществом. https://www.openappsec.io/post/best-waf-solutions-in-2023-real-world-comparison #devops #девопс Подпишись 👉@i_DevOps

Изучите Linux на продвинутом уровне 🎄Курс стартует 25 декабря и вы можете попасть в группу по новогодней скидке 20% На курсе: - Вы получите глубокое представление об архитектуре ОС Linux - Научитесь устанавливать, обновлять и восстанавливать ОС, управлять загрузкой, создавать и изменять RAID-массивы, управлять логическими томами, работать с памятью, процессами, дисками, файлами - Получите практические навыки в решении типовых задач администрирования, таких как настройка почты, веб серверов, файловых хранилищ, файрваллов, логирования, мониторинга, систем резервного копирования - Поработаете с сетью в Linux от хоста до маршрутизатора и брандмауэра - И на практике, на виртуальных стендах отточите все полученные знания Для кого: Сисадминов, DevOps и SRE, Fullstack и Backend-разработчиков, сетевых инженеров, инженеров по нагрузочному тестированию и ИБ-специалистов Переходите на сайт, чтобы ознакомиться с программой курса: https://vk.cc/cteXXL Осталось чуть меньше половины мест. Курс доступен для приобретения в рассрочку

2 полезных канала для изучения сетевых технологий и информационной безопасности: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨‍💻 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.

Fast-Kubernetes В этом репозитории подробно рассматриваются объекты и компоненты Kubernetes (Kubectl, Pod, Deployment, Service, ConfigMap, Volume, PV, PVC, Daemonset, Secret, Affinity, Taint-Toleration, Helm и т. д.), а также возможные сценарии использования (HowTo: Hands-on LAB) вкратце. Возможные сценарии использования будут обновляться с течением времени. https://github.com/omerbsezer/Fast-Kubernetes #devops #девопс Подпишись 👉@i_DevOps

Как работать в Kubernetes еще эффективнее? ⚡️ Приглашаем 19 декабря в 20:00 на бесплатный вебинар «Как создать и управлять собственными Helm чартами» от Отус. Вебинар является бесплатной частью онлайн-курса «Инфраструктурная платформа на основе Kubernetes». Курс-доступен в рассрочку. 🎙️ Спикером выступит Рустем Галиев – Senior DevOps Engineer & Integration Architect в IBM. На вебинаре обсудим: - что такое Helm и зачем нужен этот инструмент; - как автоматизировать процессы развертывания, обновления и удаления приложений; - управление конфигурациями приложений. ➡️ Регистрация на вебинар по ссылке: https://vk.cc/ctcHRp После урока вы сможете продолжить обучение на специальных условиях. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

ContainerSSH SSH-сервер, запускающий контейнеры в Kubernetes и Docker https://github.com/ContainerSSH/ContainerSSH #devops #девопс Подпишись 👉@i_DevOps

«Иннотех» запускает самый амбициозный проект российского финтеха и собирает под него ИТ-команду Что будем создавать? Проект государственного масштаба — автоматизированную банковскую систему (АБС) для России. Это будет уникальная для российского рынка core banking платформа на современном технологическом стеке и микросервисной архитектуре. Кто нам нужен? • Java-разработчики; • аналитики; • специалисты DevOps; • тестировщики; • и не только. Что мы предлагаем? Сложнейшие задачи для роста hard-скилов, возможность работать удаленно, ДМС и прочие бонусы. Не упусти шанс войти в финтех-историю — жми «Присоединяйся к команде» и получи быстрый оффер. Реклама. Информация о рекламодателе

GitOps с расширенным управлением кластерами для Kubernetes В этой статье вы узнаете, как управлять несколькими кластерами с помощью Argo CD и Advanced Cluster Management for Kubernetes. Advanced Cluster Management (ACM) for Kubernetes - это инструмент, предоставляемый компанией Red Hat на основе проекта Open Cluster Management, разработанного сообществом. Я покажу вам, как использовать его с OpenShift для реализации подхода gitops для запуска приложений на нескольких кластерах. Однако вы также можете развернуть версию, разработанную сообществом, на Kubernetes. https://piotrminkowski.com/2022/10/24/gitops-with-advanced-cluster-management-for-kubernetes/ #devops #девопс Подпишись 👉@i_DevOps

🖥 Курс «Специалист центра мониторинга инцидентов информационной безопасности (SOC)» Старт: 18 декабря Длительность: 3,5 месяца ℹ️ Курс охватывает ключевые процессы в Security Operation Center (SOC), включая Threat Intelligence, Threat Hunting, Vulnerability Management, моделирование угроз, реагирование на инциденты и основы администрирования СЗИ, используемых в SOC. 🎓 Кому будет полезен курс: — Энтузиастам в области ИБ, с базовыми знаниями — Системным администраторам, программистам, желающим стать специалистами по ИБ — Начинающим сотрудникам SOC или ИБ-подразделений для более полного понимания процессов Выдаём УПК/сертификат при успешной сдаче экзамена! Доступна рассрочка до 24 мес. 🎁 По промокоду CODEBY вы получите скидку 10%!  📌 Узнать подробнее о курсе Реклама. ООО "АКАДЕМИЯ КОДЕБАЙ". ИНН 9706020333.

Как внедрить секреты в pods для повышения безопасности с помощью Hashicorp Vault за 5 минут https://alexandre-vazquez.com/inject-secrets-in-pods-using-hashicorp-vault/ #devops #девопс Подпишись 👉@i_DevOps

Зачем инженеру может потребоваться автоматизация? Слёрм расскажет на курсе Python для инженеров! 🚩 Это поможет оптимизировать актуальную информацию по используемым услугам и сервисам и настроить систему мониторинга; 🐍 Благодаря автоматизации можно передавать разработчикам информацию об ошибках автоматически, а не каждый раз руками; 🍷 Автоматизация позволяет работать с данными и передавать их в удобной форме для дальнейшей аналитики; 🔮 Так можно тестировать API своего приложения и не бояться сломать код. Все эти задачи можно решить с помощью Python — помощника DevOps-инженера. И 15 января начнется новый поток по этому языку программирования. На курсе в Слёрме разберут: ➕ Библиотеки Python и решение конкретных задач DevOps; ➕ Правила эффективного и поддерживаемого кода; ➕ Принципы автоматизации: Docker, Gitlab, Prometheus, K8S и другие. Всю программу опубликовали на сайте — ловите ссылку. До встречи 15 января! Реклама. ООО «Слёрм» г. Лиски, ОГРН 1193668020545 Erid: 2VtzqwZkBtn

Сравнение API-интерфейсов Kubernetes Gateway и Ingress https://navendu.me/posts/gateway-vs-ingress-api/ #devops #девопс Подпишись 👉@i_DevOps

Организация стенда локальной разработки для самых маленьких с автоматической пересборкой приложения (фронтенд + бэкенд) Вносить изменения в код приложения и тут же автоматически получать задеплоенные изменения, чтобы быстро тестировать его, — мечта разработчика. В этой статье мы посмотрим, как реализовать такой подход для небольшого приложения с фронтендом и бэкендом: организуем два варианта локального стенда на базе minikube или Docker с автоматическим развертыванием всех изменений или только закоммиченых в Git. Бэкенд приложения напишем на Go, а фронтенд — на Vue.js. Все это позволит быстро запускать проект для тестирования прямо во время разработки, что, несомненно, повысит удобство работы с приложением. https://habr.com/ru/companies/flant/articles/771678/ #devops #девопс Подпишись 👉@i_DevOps

Что такое инфраструктура как код и как с этим работать? Расскажем на бесплатном уроке «Инфраструктура как код, ansible, terraform» от OTUS. Умения работать с IAC повышает ценность вас как специалиста, а компании позволяет экономить Time to Market. На вебинаре: 1. Познакомимся с понятием инфраструктура как код 2. Изучим инструменты для организации инфраструктуры в виде кода Вебинар будет полезен для инженеров, сисадминов, DevOps и SRE, разработчиков и ИБ-специалистов. Он пройдёт 11 декабря в 20:00 мск и будет приурочен к старту курса «Administrator Linux. Professional» Переходите на сайт и пройдите короткое тестирование, чтобы узнать соответствуете ли вы требованиям рынка. После урока вы сможете продолжить обучение в рассрочку Регистрируйтесь на мероприятие прямо сейчас: https://vk.cc/csVcog

Шпаргалка по командам Docker #devops #девопс Подпишись 👉@i_DevOps

🦖Фестиваль вакансий Яндекса: узнайте больше про стажировки для DevOps-инженеров и познакомьтесь с другими командами, которые ждут стажёров 🌨5 декабря Яндекс запускает Зимний онлайн-фестиваль вакансий. Это отличная возможность познакомиться с командами направления DevOps и узнать, какие задачи они решают. По словам ребят, отсутствие большого опыта в администрировании не станет помехой — многое вы узнаете прямо на практике. Набор открыт до 13 декабря включительно, но советуем не затягивать с подачей заявки. Чем раньше откликнитесь, тем выше шанс на мэтч с командой, которая понравится больше всего, и возможность выйти на стажировку уже после праздников. 👉 На фестиваль вакансий

Фильтры Ansible: превращаем сложное в простое Используя Ansible в качестве инструмента автоматизации, часто приходится сталкиваться с задачей обработки и фильтрации структурированных данных. Как правило, это набор фактов, полученных с управляемых серверов, или ответ на запрос к внешним API, которые возвращают данные в виде стандартного json. Многие неопытные инженеры, используя Ansible в таких случаях, начинают прибегать к помощи привычных консольных команд и начинают городить то, что среди специалистов получило название bashsible. В общем, вспоминается известный мем: В этой статье мы покажем, как легко и просто можно обрабатывать данные прямо в Ansible, используя его собственные мощные возможности. Речь идет о фильтрах Jinja2, которые представляют собой мощный, но в то же время интуитивно понятный инструмент для трансформации данных. Эти фильтры позволяют эффективно сортировать, выбирать и преобразовывать данные, устраняя необходимость в сложных внешних командах и скриптах. https://habr.com/ru/articles/778206/ #devops #девопс Подпишись 👉@i_DevOps

Запустили новый курс Base Data Engineer Подходит для новичков в сфере данных и ИТ. Знакомит с тонкостями управления данными: от подходов к хранению до визуализации. • Вы научитесь работать с данными. • Освоите инструменты для их управления. • Погрузитесь в мир баз данных и изучите методы очистки данных. • Разберетесь с вопросами проектирования хранилищ, изучите примеры их построения.  💻Учитесь в удобном для вас ритме — смотрите онлайн-лекции и демо, задавайте вопросы и получайте поддержку в чате курса. Подробнее о Base Data Engineer рассказали в карточках. А записаться на обучение и получить больше информации можно на странице курса → Реклама. ООО "ДАТАФОРТ". ИНН 7713606615.

webhook Это легковесный сервер, который позволяет вам легко создавать HTTP endpoints (хуки) на вашем сервере, которые можно использовать для выполнения команд https://github.com/adnanh/webhook #devops #девопс Подпишись 👉@i_DevOps

Попрощайтесь с Docker Volumes 👋 Вы когда-нибудь пытались использовать тома Docker для горячей загрузки в своем веб-приложении? Если у вас был такой же ужасный опыт, как и у меня, вам понравится новейшая функция, которую только что выпустил Docker: docker-compose watch! Позвольте мне показать вам, как обновить ваш существующий проект, чтобы получить замечательную настройку Docker dev, которую вашей команде действительно понравится использовать 🤩. https://dev.to/code42cate/say-goodbye-to-docker-volumes-j9l #devops #девопс Подпишись 👉@i_DevOps