DevOps

Yandex Cloud анонсировала сервис по аренде выделенных физических серверов Yandex BareMetal позволит арендовать выделенные физические сервера и гибко настраивать их для размещения любого программного обеспечения, в том числе средств виртуализации. Компании уже могут подать заявку на закрытое тестирование сервиса Yandex BareMetal, которое начнется до конца 2024 года. Yandex BareMetal можно интегрировать с сервисами облачной платформы, чтобы подключить резервное копирование, мигрировать данные, управлять доступом — и настраивать это можно через единую консоль управления, а также использовать единый центр поддержки, биллинг и систему управления доступом. Читайте подробнее в блоге.

⚡️ Лекции: Основы контейнеризации, микросервисы, Kubernetes и как это защитить? Контейнеры, микросервисы, лямбды и где они обитают Устройство сети в Kubernetes Calico для сети в Kubernetes Межсетевой экран и Kubernetes Сетевые политики Kubernetes CloudGuard для Kubernetes - Обзор и демо 📌 источник #devops #девопс @DevOPSitsec

Открыта регистрация на главный онлайн-кэмп по практической кибербезопасности — CyberCamp 2024! 💙 Главная тема этого года — 🔥Cyber Kill Chain!🔥 Тебе предстоит изучить все аспекты киллчейна, научиться разрывать «убийственную цепочку» 🔗 и останавливать хакеров. ⭐️ 25 докладов от экспертов из компаний BI.ZONЕ, F.A.C.C.T., Positive Technologies, R-Vision, Инфосистемы Джет, Лаборатория Касперского, Код Безопасности и др. ⭐️ 600 участников и 15+ сценариев командных киберучений в корпоративной и студенческой лигах ⭐️ 10 000+ зрителей и 30+ интерактивных заданий для всех участников эфира ⭐️ 5 000 000 рублей общего призового фонда для команд и зрителей Начни свой путь на CyberCamp 2024 прямо сейчас — первые задания и сайбы доступны сразу после регистрации ⚡️

⚡️Управляем 100к кластерами Kubernetes с помощью Cluster API В статье показан путь к достижению полной автоматизации в области подготовки кластеров, управления жизненным циклом и обновлений. Автор благодаря новому набору инструментов сократил время, необходимое для развертывания и подготовки кластера, готового к работе, с 1,5 недель до менее чем 1 дня. Подробности тут #туториал @DevOPSitsec

Вебинар «Как начать работать с объектным хранилищем S3: эффективная защита и хранение данных по минимальной стоимости» 2 октября в 16:00 эксперты из VK Cloud покажут, как легко настроить облачное объектное хранилище. Вы узнаете, как создавать бакеты, управлять доступами, защищать информацию и интегрировать S3 с другими облачными продуктами. Программа 🔹 Что такое облачное объектное хранилище 🔹 Архитектура и компоненты Cloud Storage 🔹 Классы хранения и управление данными 🔹 Безопасность и управление доступом 🔹 Практические сценарии использования 🔹 Live-демонстрация и Q&A-сессия Регистрируйтесь на вебинар — ссылка на трансляцию придет в день мероприятия, а после вы получите запись. Зарегистрироваться бесплатно

⚡️ K8up - инструмент резервного копирования Kubernetes на основе Restic , для создания резервных копии PVC и приложений в кластере Kubernetes или OpenShift. Просто создайте schedule и credentials объект в пространстве имен, которое вы хотите резервировать. K8up позаботится обо всем остальном. Еще он также содержит экспортер Prometheus для мониторинга. Github @DevOPSitsec

Полное практическое руководство по Docker: с нуля до кластера на AWS Докер позволяет разработчикам, системными администраторам и другим специалистам деплоить их приложения в отдельных контейнерах, которых может быть много на одной машине. Причём у каждого контейнера может быть своя ОС и набор конфигураций, отличные от остальных. Чем-то это похоже на виртуальные машины, но при этом меньше нагружают систему и требует меньше ресурсов. В этом руководстве вы сможете не только разобраться с устройством докера, но и создавать первые рабочие контейнеры. #docker #aws

DevOps-инженеры, пост для вас 😉 «Орки тут» — бесплатный митап 💜💜💜 для DevOps-инженеров и не только 🎙 Темы докладов 👇 🟣 Apache Kafka в кластере логов: что было сделано не так? 🟣Один deploy, чтобы править всеми: как скрестить K8s, Ansible и Jenkins, не привлекая внимания санитаров. Встречаемся 24 сентября в 19:00 (мск) онлайн и офлайн в Санкт-Петербурге. Чтобы поучаствовать и узнать подробности, зарегистрируйтесь на сайте митапа «Орки тут».

✔ Squirrel Servers Manager (SSM) — это инструмент для управления несколькими серверами, разработанный на TypeScript с использованием Ansible и Docker. SSM ориентирован на простоту и удобство, предоставляя интуитивно понятный интерфейс, который позволяет выполнять задачи, такие как обновление систем, перезагрузка серверов и мониторинг использования процессора, памяти и дискового пространства, всего в несколько кликов. Кроме того, SSM поддерживает создание и выполнение Ansible плейбуков. docker compose up ▪ Github @DevOPSitsec

Открытый вебинар «5 ошибок администрирования K8s» от Слёрм. Ошибка № 1. Ставить Kubernetes Ошибка № 2,3,4,5. Пытаться его настроить... Куб либо всегда говорит правду, либо всегда лжет, но вы никогда об этом не знаете… Как с этим работать? Обсудим на вебинаре 3 октября.

🔵 ImagePullPolicy и старые имейджи в кубе Вы сказали кубу залить новую версию приложения, он этого не сделал, но сказал, что сделал 🔵 PVC и StatefulSet для Stateful приложений Или как потерять все данные из своей БД 🔵 CoreDNS Overload Узкие места в кубах: медленные межсерверные взаимодействия при большом трафике 🔵 Kubelet memory overcommit on the node Или как дестабилизировать куб на своих нодах 🔵 CPU limits Продолжаем наступать на эти грабли: как неэффективно управлять ресурсами приложения

⭐️ Бонус от Слёрм: На вебинаре подарим одному участнику место на курсе «K8s База» ⚡️Спикеры: - Кирилл Борисов. SRE в VK - Всеволод Севостьянов. Staff engineer в Lokalise ➡️ Когда вебинар: 3 октября в 19:00 мск ➡️ Регистрация — через бот Реклама ООО «Слёрм» ИНН 3652901451

✊Изучите ключевые сервисы AWS и научитесь создавать 3-х уровневую архитектуру облачного решения! 👉Начните на бесплатном вебинаре онлайн-курса «Cloud Solution Architecture» - «Базовая инфраструктура AWS: от основ до практики»: регистрация В результате вебинара: - Вы освоите базовые концепции облачной инфраструктуры AWS - Научитесь создавать и управлять 3-х уровневой архитектурой в AWS - Получите представление о ключевых сервисах AWS и их использовании в реальных проектах - Сможете эффективно применять знания для создания устойчивых и масштабируемых облачных решений. 🤝Понравится урок — продолжите обучение на курсе по спеццене и даже в рассрочку! erid: LjN8JwhRs

Docker и Spring Boot микросервис (Быстрый старт) Разберем основные понятия докера и запустим spring boot микросервис в докере 00:00 Intro 00:58 Установить докер 02:05 Развитие виртуализации 09:30 Компоненты Docker 11:25 Docker Daemon 11:50 Dockerfile 12:42 Docker Image 13:12 Docker Registry 13:45 Docker Container 14:00 Dockerhub 14:57 Практика. Пишем микросервис 17:30 Практика. Пишем dockerfile 23:25 Практика. Создаем docker образ 25:48 Практика. Запускам docke контейнер 27:19 Практика. Основные команды 30:00 Best practice. Как еще можно написать dockerfile 33:14 Best practice. Рекомендации 35:01 Итог источник @DevOPSitsec

✊Расширьте свой стек и апнитесь в зарплате! 👉Начните на бесплатном вебинаре онлайн-курса «Greenplum для разработчиков и аналитиков» - «Введение в Greenplum и её архитектуру»: регистрация На вебинаре вы узнаете о структуре системы, параллелизме и масштабируемости. В практической части будут продемонстрированы примеры работы с запросами и оптимизации производительности. Цели вебинара: 1. Основы: Познакомить участников с архитектурой Greenplum и её концепциями. 2. Распределенная обработка: Объяснить преимущества MPP (Massively Parallel Processing). 3. Практика: Показать, как разрабатывать и оптимизировать запросы. 4. Сравнение: Рассмотреть отличия от других СУБД, таких как PostgreSQL. 🤝Понравится урок — продолжите обучение на курсе по спеццене и даже в рассрочку! erid: LjN8JwhCd

🖥 Крутая шпаргалка по командам Git на русском echo "# название" >> README.md - создание файла README.md git init - инициализация репозитория git add README.md - добавления файла README.md в проект git commit -m "first commit" - получает проиндексированный снимок состояния и выполняет его коммит в историю проекта git remote add origin https://github.com/stanruss/название.git - команда, которой устанавливается подключение к удаленному серверу и git репозиторию, размещающемуся на нем. git push -u origin master - кзменения отправляются на удаленный сервер git log --oneline - посмотреть все коммиты. git checkout . - восстановить все. git checkout "код коммита" - вернуть до состояния этого коммита. git checkout master - вернуться в ветку мастер. Восстановить файлы на локальном компьютере: ```shell git fetch --all git reset --hard origin/master или git reset --hard origin/<название_ветки> ``` git add text.txt - Добавить файл в репозиторий git rm text.txt - Удалить файл git status - Текущее состояние репозитория (изменения, неразрешенные конфликты и тп) git commit -a -m "Commit description" - Сделать коммит git push origin - Замерджить все ветки локального репозитория на удаленный репозиторий git push origin master - Аналогично предыдущему, но делается пуш только ветки master git push origin HEAD - Запушить текущую ветку, не вводя целиком ее название git pull origin - Замерджить все ветки с удаленного репозитория git pull origin master - Аналогично предыдущему, но накатывается только ветка master git pull origin HEAD - Накатить текущую ветку, не вводя ее длинное имя git fetch origin - Скачать все ветки с origin, но не мерджить их в локальный репозиторий git fetch origin master - Аналогично предыдущему, но только для одной заданной ветки git checkout -b some_branch origin/some_branch - Начать работать с веткой some_branch (уже существующей) git branch some_branch - Создать новый бранч (ответвится от текущего) git checkout some_branch - Переключиться на другую ветку (из тех, с которыми уже работаем) git branch # звездочкой отмечена текущая ветвь - Получаем список веток, с которыми работаем git branch -a # | grep something - Просмотреть все существующие ветви git merge some_branch - Замерджить some_branch в текущую ветку git branch -d some_branch - Удалить бранч (после мерджа) git branch -D some_branch - Просто удалить бранч (тупиковая ветвь) git show d8578edf8458ce06fbc5bb76a58c5ca4a58c5ca4 - Изменения, сделанные в заданном коммите git push origin :branch-name - Удалить бранч из репозитория на сервере git reset --hard d8578edf8458ce06fbc5bb76a58c5ca4a58c5ca4 - Откатиться к конкретному коммиту и удалить последующие (хэш смотрим в «git log») git push -f - Залить на сервер измененные коммиты git clean -f - Удаление untracked files #git #github #doc #cheatsheet @DevOPSitsec

Как управлять ресурсами в ClickHouse? 🔹Научитесь управлять ресурсами и профилированием запросов в ClickHouse на открытом уроке от Otus. Практика поможет оптимизировать работу с базой данных, улучшить производительность запросов и эффективно управлять ресурсами системы.  ✅ Практика: настройка квот, ограничений и профилей пользователей Урок приурочен к курсу «ClickHouse для инженеров и архитекторов БД». Все о работе с ClickHouse: от установки и настройки, до продовых решений  👉 Регистрация и подробности: https://otus.pw/JG1wZ/?erid=LjN8JyxFC

⚡️Полезная шпаргалка: 9 основных компонентов производственного микросервисного приложения 1 - API Gateway Шлюз обеспечивает единую точку входа для клиентских приложений. Далее шлюз обрабатывает маршрутизацию, фильтрацию и балансировку нагрузки. 2 - Реестр служб Реестр служб содержит сведения обо всех службах. Шлюз обнаруживает службу с помощью реестра. Например, Consul, Eureka, Zookeeper и т. д. 3 - Уровень служб Каждая микрослужба выполняет определенную бизнес-функцию и может работать на нескольких экземплярах. Эти службы могут быть созданы с использованием таких фреймворков, как Spring Boot, NestJS и т. д. 4 - Сервер авторизации Используется для защиты микрослужб и управления идентификацией и контролем доступа. Здесь могут помочь такие инструменты, как Keycloak, Azure AD и Okta. 5 - Хранилище данных Базы данных, такие как PostgreSQL и MySQL, могут хранить данные приложений, сгенерированные службами. 6 - Распределенное кэширование Кэширование — отличный подход к повышению производительности приложения. Варианты включают решения для кэширования, такие как Redis, Couchbase, Memcached и т. д. 7 - Асинхронная связь микросервисов Используйте такие платформы, как Kafka и RabbitMQ, для поддержки асинхронной связи между микросервисами. 8 - Визуализация метрик Микросервисы можно настроить для публикации метрик в Prometheus, а такие инструменты, как Grafana, помогут визуализировать метрики. 9 - Агрегация и визуализация журналов Журналы, генерируемые сервисами, агрегируются с помощью Logstash, хранятся в Elasticsearch и визуализируются с помощью Kibana. 📌 Сохраняйте себе @DevOPSitsec

«Группа Астра» проводит первую бесплатную практическую конференцию для разработчиков Astra DevConf 2024. Разработчики ИТ-компаний раскроют секреты эффективной и безопасной разработки, а также поделятся практическими кейсами. На конференции мы: — расскажем как выстроить процесс разработки на базе Git-системы (конкретные примеры на различных языках и фреймворках); — покажем, как легко и просто опубликовать ваше приложение в RuStore; — поделимся лучшими практиками в построении DevOps-процессов для проектов, написанных на Spring Framework и Java/Kotlin; — расскажем, как осуществить сборку из Dockerfile или Buildpack и развертывание образа на виртуальной машине (пока вы пьете кофе); — и многое другое. Для участников конференции будет доступен: — личный кабинет разработчика, в котором можно бесплатно скачивать решения «Группа Астра» для целей изучения и разработки (в том числе ОС Astra Linux 1.8); — портал с документацией, где опубликованы различные инструменты для разработки, примеры кода и готовые стенды для тестирования. Дата и время: 24 сентября, в 10:00 Формат: онлайн/офлайн Регистрация доступна по ссылке. Поехали!

💻 Отличный ресурс, описывающий самые популярные инструменты DevOps Здесь описывается Docker, GitHub Actions, k8s, Go, Helm, Prometheus, ArgoCD, Jenkins. Помимо инструментов, внимание здесь уделяется таким методологиям как GitOps, DevSecOps, описываются базовые команды Linux, основы написания Bash-скриптов и много всего другого 🟡 Инструменты DevOps @DevOPSitsec

Лёгкий инструмент для тестирования REST API Библиотека предлагает множество удобных встроенных обработчиков ожиданий для легкого тестирования HTTP-ответов вашего API. Если встроенных функций инструмента не хватит, вы можете создать собственный обработчик. Достаточно сделать это один раз, чтобы использовать его в любом тесте. Ссылка на инструмент: Frisby #инструмент #api