DevOps

💻 kubelogin — аутентификация в Kubernetes OpenID — brew install int128/kubelogin/kubelogin или — kubectl krew install oidc-login или — choco install kubelogin 🟡kubelogin — это плагин kubectl для аутентификации в Kubernetes OpenID Connect (kubectl oidc-login) 🟡kubelogin предназначен для работы в качестве плагина учетных данных client-go. Когда вы запускаете kubectl, kubelogin открывает браузер, и вы можете войти в систему. Затем kubelogin получает токен, и kubectl получает доступ к API Kubernetes с помощью этого токена. Принцип всего этого взаимодействия на диаграмме. 🖥 GitHub @DevOPSitsec

Научитесь эффективно управлять контейнерами в Docker Приходите на практический открытый урок для DevOps и разработчиков от OTUS. На вебинаре вы: - познакомитесь с основными концепциями Docker; - научитесь создавать, запускать и останавливать контейнеры, а также управлять ими; - получите базовые знания, которые помогут вам начать работу с Docker и использовать его для автоматизации процессов разработки и развёртывания приложений. 📅 Встречаемся 15 мая в 20:00 мск в рамках курса «DevOps практики и инструменты». Зарегистрируйтесь, чтобы посетить бесплатный урок: https://vk.cc/cwvLUY?erid=LjN8K6nwk

💻 K8s — установка через kubeadm 🟡Поднимаем 1 кластер с 1 worker используя утилиту kubeadm. 🟡На текущий момент kubeadm является native-инструментом для работы с кластерами. В отличие от kubespray, данный инструмент на выходе дает нам простой, не перегруженный софтами кластер. Если же запускаете куб на голом железе или в виртуальной инфрастуктуре, то 8 из 10 рекомендаций будет в пользу kubeadm. С точки зрения прокачки опыта работы с кубами, тоже плюс к пониманию, как его готовить. 🟡Обратная сторона медали — достаточно много ручного труда в процессе инсталяции. Для продакшен сетапа вам самостоятельно нужно будет проработать вопрос отказоустойчивости вашего кластера. В то время как в kubespray эта задача решается из коробки. ▶️ Ладно, поехали уже к поднятию k8s @DevOPSitsec

🐧 Джентльменский набор OSINT У нас вышла новая статья о OSINT, а также самых популярных фреймворков для разведки. Здесь мы рассматриваем специальные OSINT-фреймворки для поиска информации о личности. https://habr.com/ru/articles/811183/ @DevOPSitsec

🖥 Установка Portainer для управления Docker и Docker Composer Есть такой инструмент — Portainer, очень упрощает работу с Docker и позволяет отложить в сторону командную строку. С помощью Portainer вы сможете отслеживать состояние контейнеров, запускать, останавливать и удалять их, развертывать новые приложения, а также многое другое. В этой статье мы поговорим как выполняется установка Docker Portainer на ваш компьютер, а также как пользоваться программой. 🔜 К статье @DevOPSitsec

🤓 О том, как поднять свой собственный git-сервер Начнем с того, что самый простой способ — это создать git --bare init репозиторий на вашем сервере и написать обычные скрипты для выполнения автоматических задач. Например, для этого можно использовать скрипт, который запускается в cron, делает git pull репозитория с кодом, а потом собирает и публикует результат. Но у этого метода есть свои проблемы. 📎 Какие же есть другие варианты? @DevOPSitsec

⚡️🗣 OpenVoice V2 - a Text-to-Speech model that can clone any voice and speak in any language. OpenVoice V2 - новая версия открытой модели преобразования текста в речь, которая позволяет клонировать любой голос и генерировать речь на различных языках. • Github: https://github.com/myshell-ai/OpenVoice/tree/main • Usage: https://github.com/myshell-ai/OpenVoice/blob/main/docs/USAGE.md @ai_machinelearning_big_data

⚡️ Появление технологической базы ПО отечественных вендоров и рост приложений, использующих алгоритмы на основе ИИ, — одни из главных трендов 2023 года. А что еще? Мы опросили 800+ ИТ-специалистов, включая топ-менеджеров компаний, чтобы понять, как за год трансформировался отечественный рынок DevOps. Упаковали все это в отчет, который сейчас можно бесплатно скачать по ссылке. 📊 Из отчета вы узнаете: - как российские компании преодолевают технологические и кадровые вызовы; - планы и прогнозы развития рынка DevOps в ближайшем будущем; - актуальные вопросы безопасной разработки (DevSecOps); - в каком состоянии кадровый рынок DevOps. Наши партнеры: МТС, IBS, Яндекс, Лаборатория Касперского, а также НИУ ВШЭ, ИСП РАН и ЭКОПСИ Консалтинг. Забирайте ежегодный отчет по ссылке. Реклама. Информация о рекламодателе

🖥 Контейнеризация. NameSpaces Если Cgroup’ы позволяют контролировать ресурсы, доступные процессам, то NameSpaces отвечают за видимость и доступность различных компонентов для процесса. Есть несколько типов NameSpace: 🟡Система разделения времени Unix (UTS) 🟡Идентификаторы процессов (PID) 🟡Точки монтирования (MNT) 🟡Сеть (NET) 🟡Идентификаторы пользователей и групп (USER) 🟡Обмен информации между процессами (IPC) 🟡Контрольные группы (CGROUP) Запущенные процесс всегда относится к одному пространству имен каждого типа. 📎 Рассмотрим всё это подробнее @DevOPSitsec

Телеграм-канал от Яндекса для разработчиков Рассказываем про технологии, которые уже сейчас меняют мир. Какая магия поддерживает инфраструктуру наших высоконагруженных приложений, что интересного есть в наших опенсорсных продуктах, как правильно использовать потенциал нейросетей. Всё это — в канале Yandex for Developers. Подписывайтесь 👉  @Yandex4Developers

📌Taskfile, его преимущества и недостатки в сравнении с Makefile Есть такая примитивная утилита автоматизации жизни любого DevOps и SRE как make, которая настраивается через Makefile и позволяет делать разные вещи. Но знаешь ли ты про Taskfile и утилиту task? ▶️ Если нет, то добро пожаловать @DevOPSitsec

📌11 лучших графических Git-клиентов и программ просмотра Git-репозиториев для Linux Традиционно Git используется из командной строки, однако существует несколько клиентов Git с графическим интерфейсом (GUI), которые облегчают эффективное и надежное использование Git на рабочем столе Linux и предлагают большинство, если не все, операции командной строки. Вот некоторые из них: • GitKraken • Git Cola • SmartGit • Giggle • Gitg • Git GUI • QGit • GitForce • Egit • Magit 📎 Подробнее о каждом Git-клиенте @DevOPSitsec

🚀 Devops -  совет для тебя, присоединяйтесь к каналу ИТ-компании, где каждый день Edna делится с вами реальными буднями и полезным контентом! 🌟 🔍 В канале вы найдете увлекательные истории из мира ИТ, а также крутые историииз жизни и работы реальной ит-компании.  Подпишитесь прямо сейчас и окунитесь в мир ИТ вместе с нами, такие знания будут полезны в 2024 году: https://t.me/edna_insides  💻✨ #ITкомпания #ИТновости #Подписывайтесь erid: LjN8JyjNg

📌Несколько полезных инструментов для DevOps 🟡 Tekton Tekton — это платформа с открытым исходным кодом для организации CI/CD. Работает в облаке и локально. Стандартизирует инструменты и процессы CI/CD для разных поставщиков, языков и сред развертывания. Tekton совместим с рядом популярных инструментов, таких как Jenkins и Knative, обеспечивая масштабируемое, бессерверное и облачное выполнение. Его способность абстрагировать базовую реализацию позволяет командам адаптировать рабочие процессы сборки, тестирования и развертывания к своим конкретным потребностям. 🟡 Argo CD Argo CD — это декларативный инструмент непрерывной доставки GitOps, специально разработанный для Kubernetes. В нем подчеркивается важность сохранения декларативности определений приложений, конфигураций и сред с контролем версий. Argo CD автоматизирует и упрощает развертывание и управление жизненным циклом приложений, обеспечивает их проверяемость и простоту. 🟡 Middleware.io Middleware.io — это передовая платформа наблюдения за облаками на базе искусственного интеллекта, предназначенная для оптимизации и улучшения мониторинга и управления облачной инфраструктурой. По сути платформа использует алгоритмы ИИ для обнаружения и диагностики проблем в инфраструктуре, приложениях, базах данных, журналах, контейнерах и т. д. Эта возможность позволяет быстро выявлять проблемы и получать рекомендации по их устранению, тем самым оптимизируя производительность и надежность системы. 🟡 HyperDX HyperDX — это платформа наблюдения с открытым исходным кодом, предназначенная для быстрого решения производственных проблем. Она объединяет сеансы, журналы, метрики, трассировки и ошибки в единую платформу. В итоге вы получаете всесторонний обзор производительности системы и проблем, с которыми можно разобраться. Если чего-то из этого нет в вашем арсенале, пробуйте — возможно оно идеально закроет ваши задачи @DevOPSitsec

💥 Онлайн-встреча: «Закулисье: инсайдерская информация про будущее профессии DevOps в условиях AI» Я Марсель Ибраев, и на своем канале я делюсь инсайдерской инфой об индустрии DevOps 25 апреля мы вместе с  Александром Крыловым, TeamLead DevOps в компании Bimeister, проведем бесплатный вебинар, в программе которого: ✅ ТОП-3 непробиваемых профессий, которые выстоят против ИИ; ✅ какие профессии умрут в ближайшие 1-2 года; ✅ какие скиллы прокачивать, чтобы ИИ не смогла вас заменить. 🔗 ЧАТ-БОТ ДЛЯ РЕГИСТРАЦИИ @DevOpsUpgradeBot erid: LjN8KGnpp

🖥 💻 Большая подборка решений для DevOps и CI/CD Здесь собраны инструменты для: 🟡работы с облаками 🟡контейнеризации и оркестрации 🟡тестирования 🟡развёртывания и деплоя 🟡работы с БД 🟡проверки на безопасность Если инструменты, которые вы знаете сейчас, никак не помогают решить задачу, с этой схемой будет проще соориентироваться и выбрать нужное решение 📎 В высоком разрешении @DevOPSitsec

📌Continuous Delivery. Схема релизов (Prod/Stage/Test/Dev) Существуют разные стратегии для выстраивания релизного процесса для проекта. В этой статье подробно разбираются популярные решения и детали их реализации 📎 Статья @DevOPSitsec

Самара, ждём вас 25 апреля на технологический митап для IT Support специалистов 👨‍💻 Поговорим об инженерных процессах, улучшении качества IT-поддержки и процессах автоматизации работы с помощью программных решений. Рассмотрим лучшие практики и успешные кейсы адаптации новичков, которые помогают IT-специалистам получить необходимые знания и навыки для эффективной работы в компании и в команде. Спикеры и темы: ✔️ Антон Осипов, Senior-инженер по сопровождению — «Как НЕ сломать банк? IT-поддержка и автоматизация» ✔️ Ирина Баюсова, исполнительный директор, и Юрий Логинов, старший инженер по сопровождению — «Использование ML в системах мониторинга банка» ✔️ Алексей Рылов, эксперт Центра компетенции IT on-boarding — «Адаптация IT-специалистов: прошлое и настоящее on-boarding» Время: 18:30 – 21:40. Локация: Бенке Холл Центра труда и отдыха «Станкозавод» — г. Самара, ул. Куйбышева, 128/1. Регистрируйтесь по ссылке 👌

🔜 Выбираем базовые образы для приложений на .NET: минимум уязвимостей, максимум быстродействия Микросервисы и контейнеры для их развертывания являются стандартом в крупных компаниях. Для разработчиков и DevOps-инженеров это удобный подход: он дает больше возможностей и ускоряет процессы. Но для специалистов по информационной безопасности микросервисная архитектура выглядит не так радужно. Чем больше контейнеров, тем выше риски. Причем большая часть уязвимостей наследуется из базовых образов. Так что держите шпаргалку, которая поможет выбрать базовый образ для развертывания приложения, а также расскажет, как снизить количество пакетов и уязвимостей в контейнерах. 📎 Шпаргалка @DevOPSitsec

erid: LjN8KPn8f Существует множество фреймворков оценки процессов безопасной разработки, такие как SAMM, BSIMM, DSOMM, MSDL. Есть лучшие практики и бенчмарки защиты контейнеров и сред контейнерной оркестрации, например, Kubernetes Hardening Guide. А еще есть масса инструментов, повышающих защищенность при формировании и совершенствовании процессов DevSecOps: SAST, DAST, SCA и др. Но нет чего-то одного, описывающего, что конкретно и в какой последовательности нужно делать, чтобы выстроить процесс безопасной разработки, объективно оценить уровень ее зрелости и понять, куда двигаться дальше. Эту проблему призван решить фреймворк оценки зрелости процессов безопасной разработки — DevSecOps Assessment Framework (DAF). Он включает в себя не просто набор рекомендаций и лучших подходов, но и экспертный опыт комьюнити, структурированный и адаптированный под реалии РФ и СНГ. Ребята из канала DevSecOps Talks любезно поделились обновленным фреймворком DAF, ссылку на детальное описание на GitHub ищите тут.