UA DevOps

Kubernetes security scanners are tools that can be used to detect vulnerabilities and security issues in your applications. In this article you will find: 1. Grype. 2. Trivy. 3. Kubesec. 4. Kube-bench. 5. Kubeaudit. More: https://blog.cloudsecque.com/how-to-improve-the-security-of-your-applications-with-kubernetes-security-scanners-cda97fd2f574

In this article, you will learn how to attack and defend a Kubernetes cluster by solving the challenges of Kubernetes goat — an intentionally vulnerable cluster environment to learn and practice Kubernetes security. More: https://medium.com/@codingkarma/kubernetes-goat-part-1-8718b1345a42

22 Инструмента для анализа DORA метрик https://medium.com/promyze/21-tools-to-compute-dora-metrics-cea9219657a4

Kubetail is a bash script that enables you to aggregate (tail/follow) logs from multiple pods into one stream. This is the same as running kubectl logs -f but for multiple pods. More: https://github.com/johanhaleby/kubetail

A list of security tools for AWS. It has both defensive and offensive as well as auditing tools. This list is really huge, so I’m pretty sure that if you’re working on hardening your AWS setup, you’ll find something interesting for you there.

🛠 Инструмент для визуализация связей и структуры в базе данных, поддерживающий более 20 разных БД. Доступен как онлайн, так и для установки на собственном сервере: - Онлайн: https://sqlflow.gudusoft.com/ - Селфхост: https://github.com/sqlparser/sqlflow_public/blob/master/install_sqlflow.md #линк #sql

🆖 Nginxpwner. Утилита для проверки безопасности Nginx, ищет очевидные (и не очень) проблемы и сообщает о них: https://github.com/stark0de/nginxpwner #nginx #security #будничное

​What is Inode in Linux Индексный дескриптор содержит всю информацию о файле, кроме его имени и содержимого файла. Индексный дескриптор составляет 128 байт. Индекс содержит все административные данные, необходимые для чтения файла. Метаданные каждого файла хранятся в индексных дескрипторах в табличной структуре. Другими словами, индексный дескриптор — это уникальный идентификатор, работающий в каждой файловой системе независимо от других. Читать дальше.

​Top PostgreSQL monitoring metrics for Prometheus – Includes cheat sheet В этой статье вы узнаете о 10 основных метриках мониторинга PostgreSQL с примерами алертов как для экземпляров PostgreSQL в Kubernetes, так и для экземпляров AWS RDS PostgreSQL. Читать дальше.

Progressive Delivery with Argo Rollouts : Blue-Green Deployment Еще одна статья в копилку сине-зеленого 🤟 Узнаете, как выполнить blue-green deployment с помощью Argo Rollouts controller и CRD. 👉 https://bit.ly/3Qk5BiN #argo

Представим, вы хотите сделать Job, который позволит разработке или L2 support устанавливать сервис определённой версии в нужное окружение. Кажется, всё должно быть автоматизировано, но на практике возникает ситуация, когда разработчику или QA-инженеры приходится проверять свою версию микросервиса на окружении. Это можно сделать с помощью обычных string-параметров, а можно упростить задачу и предоставить более дружественный интерфейс. Как? Рассказали в новой статье: https://slurm.club/3BOx7QV #реклама

Avoiding Alert Fatigue: 8 Tips for Every K8s Engineering Team В этой статье несколько советов, как снизить событийную усталость и докрутить систему алертинга до нужного уровня информативности. Читать дальше.

Consul Load-Balancing made simple https://github.com/fabiolb/fabio #consul #vault #loadbalancer

Всі ІТ новини в одному telegram-канал? ISIGHT - діджитал новини з усього світу та України 🇺🇦 Канал для всіх, хто хоче швидко, не читаючи безліч ресурсів, бути в курсі всіх ІТ новин. Підбірки, вижимки статей, коротко і «без води». Рекомендуємо, підписуйся тут👇 https://t.me/ISIGHT_IT_news

GoKey is an open source vaultfree secret manager from CloudFlare. Instead of relying on an external vault, it derives secure passwords from your master pass and specific attributes like an URL. I haven’t tried it yet, but I think this is a great idea for portable secret management. Plus, you don’t rely on any external vendor/storage, so in theory this is more secure than a vault-based password manager. #security

Сегодня нужно исправить одно досадное упущение. И заключается оно в том что такой замечательный инструмент как Teleport еще не разу не фигурировал на данном канале. Штука многогранная, но поговорим о ней в контексте Kubernetes. По сути Teleport представляет из себя шлюз для identity и access management для Kubernetes API. Очень ярко это раскрывается в статье "How to Give Developers Secure Access to Kubernetes Clusters". Из статьи вы узнаете и как по шагам его у себя поставить и какие бенефиты он может дать: 1. Identity-based access to your Kubernetes cluster 2. Full visibility of all activities performed on your Kubernetes cluster 3. Helps you implement best pratices for Kubernetes access easily 4. Makes you more productive Отдельно выделю возможность 3 формата для visibility происходящего в сессиях: - session recording - unified audit logs - live view И, конечно, возможность писать kubectl exec сессии! P.S. За вопросами в специализированное сообщество @ru_teleport

⚒ Plow - ещё одна утилита для нагрузочного http тестирования. Из положительных моментов - умеет в реалтайме отдавать статистику и в терминале и в браузере. https://github.com/six-ddc/plow #http #bench #будничное