DevOps

Назовите важные команды Docker docker -version: узнать установленную версию Docker; docker ps: перечислить все запущенные контейнеры вместе с дополнительной информацией о них; docker ps -a: перечислить все контейнеры, включая остановленные, вместе с дополнительной информацией о них; docker exec: войти в контейнер и выполнить в нем команду; docker build: собрать образ из Dockerfile; docker rm: удалить контейнер с указанным идентификатором; docker rmi: удалить образ с указанным идентификатором; docker info: получить расширенную информацию об установленном Docker, например, сколько запущено контейнеров, образов, версию ядра, доступную оперативную память и т.п.; docker cp: сохранить файл из контейнера в локальную систему; docker history: показать историю образа с указанным именем. #devops #девопс Подпишись 👉@i_DevOps

tfprovidercheck CLI для предотвращения выполнения вредоносных Terraform Providers. Вы можете определить список разрешенных Terraform Providers и их версий, а также проверить, не используются ли запрещенные провайдеры. https://github.com/suzuki-shunsuke/tfprovidercheck #devops #девопс Подпишись 👉@i_DevOps

❔ Какие три характеристики лежат в основе эффективной IT-инфраструктуры? 🔵Наблюдаемость 🔵Безопасность 🔵Производительность Но при нехватке профессионализма эти три характеристики могут легко превратиться в три проблемы. О том, как совершенствовать производительность, укреплять безопасность и повышать наблюдаемость систем вы узнаете на конференции «OTUS CONF: Инфраструктура». ⭐️Спикеры – эксперты из ведущих компаний: девопс-инженер, технический директор и архитектор Важно: перед конференцией мы хотим узнать, что волнует вас на самом деле. Поэтому скорее переходите по ссылке внизу и заполняйте форму с вопросами спикерам. На самые интересные вопросы ответим в конце события! 🌟Бонус! Участников конференции ожидают полезные призы. Подробности – на странице мероприятия. Приглашаем девопс-инженеров, фулстек-разработчиков, системных и сетевых админов. архитекторов ПО, менеджеров продуктов и проектов. 8 августа, 19:00 МСК Участие бесплатное ➡️ Записаться на конференцию Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

📌Что такое объекты Docker? Под объектами понимают образы, сервисы и контейнеры. Образы — шаблоны с инструкциями только для чтения для создания контейнеров. Контейнеры — запущенные экземпляры образов. Сервисы — можно запустить несколько контейнеров поверх нескольких сервисов Docker, работающих совместно как swarm. Еще объектами можно назвать сети и тома. 📌Можно ли использовать JSON вместо YAML в файле для docker-compose, если да — как? Да, так можно сделать. Для этого нужно явно указать имя файла, например так: docker-compose -f docker-compose.json up #devops #девопс Подпишись 👉@i_DevOps

Работа с хранилищами в Kubernetes Kubernetes «из коробки» — отличное средство для запуска и масштабирования stateless (т.е. без сохранения данных) приложений. Сложности начинаются для stateful (т.е. с сохранением данных) приложений, таких как базы данных, например MySQL, PostgreSQL и прочее. На мастер-классе на практических примерах вы разберете решение задач хранения данных для приложений, работающих в Kubernetes, начиная с простого продолжения PersistentVolume/PersistentVolumeClaim — rancher/local-path-provisioner и заканчивая сложными. Вам будет интересно и полезно, если: -инженер DevOps; -системный администратор; -технический специалист; -Middle разработчик. Вы узнаете: - как развернуть сервис Keycloak с базой данных учетных записей и приложение, использующее его для OpenID аутентификации, в корпоративном On-Premises Kubernetes; - как убедиться в отказоустойчивости полученного решения, как с точки зрения доступа пользователей, так и хранения данных. источник #devops #девопс Подпишись 👉@i_DevOps

🦖 Представляем себя героями фильма «Парк Юрского периода» и отправляемся исследовать STP Вы когда-нибудь задумывались, почему столь немолодое семейство протоколов STP до сих пор живее всех живых? Ждем вас на открытом вебинаре 7 августа в 20:00 мск, где мы разберём: - почему появился протокол STP и его разновидности; - какие протоколы появились после STP; - сравнение 2 стандартных протоколов между собой; - основы применения протоколов защиты 2-го уровня (L2) ISO OSI; - практическую реализацию сети с такой защитой. Урок будет полезен сетевым инженерам, сетевым архитекторам и всем, кто глубоко интересуется современными сетевыми технологиями. Встречаемся в рамках курса «Network Engineer». Все участники вебинара получат специальную цену на обучение! Регистрация открыта: https://otus.pw/unDd/?erid=2VtzqxNaaYs

Что такое MLSecOps, или Как безопасность искусственного интеллекта стала заботой DevSecOps Пока все повально занимаются внедрением ML в SecOps, мы пошли дальше и стали внедрять SecOps в ML. Но обо всем по порядку. Я Светлана Газизова, работаю в Positive Technologies директором по построению процессов DevSecOps. Кстати, мы знакомы, если вы читали мою статью о том, кто такие специалисты по безопасной разработке и где на них учиться. https://habr.com/ru/companies/pt/articles/832190/ #devops #девопс Подпишись 👉@i_DevOps

Продвинутые сетевые функции Kubernetes Kubernetes, ставший де-факто стандартом для оркестрации контейнеров, значительно упрощает развертывание, масштабирование и управление контейнеризированными приложениями. Однако, по мере роста и усложнения инфраструктуры, требования к сетевым возможностям также увеличиваются. В современных распределенных системах, где различные микросервисы взаимодействуют друг с другом, критически важно обеспечить безопасность, производительность и надежность сетевых коммуникаций. Здесь на помощь приходят продвинутые сетевые функции Kubernetes, такие как: Network Policies Service Mesh Ingress Controllers Функции для масштабирования и оптимизации сети Функции поддержки высокодоступных и отказоустойчивых архитектур Механизмы оптимизации и балансировки нагрузки Функции для диагностики сетевых проблем https://habr.com/ru/companies/amvera/articles/833464/ #devops #девопс Подпишись 👉@i_DevOps

Харденинг Docker: что это и зачем он нужен? Приходи на открытый урок для разработчиков, специалистов по безопасности и всех, кто хочет углубиться в тему и понять природу уязвимостей. Опытный эксперт разберет, какие проблемы есть с Docker-контейнерами, почему они возникают и как от них защищаться. Встречаемся 6 августа в 20:00 мск. Всем участникам дадим скидку на большое обучение. 🔴 Регистрируйся прямо сейчас, чтобы посетить вебинар бесплатно: https://vk.cc/cz0wVw Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Программа сообщает о том, что не может найти свой конфиг. Каким образом можно узнать, где она пытается его найти? line-buffered опция которая выведет результат как только найдет strace -f — отслеживание дочерних процессов strace -f l ftp sitename | & grep --line-buffered open | grep /home/user Либо в самой программе, если удастся найти параметры /usr/sbin/mysqld --verbose --help | grep -A 1 «Default options» #devops #девопс Подпишись 👉@i_DevOps

Ansible против bash-скрипта 😀 #devops #девопс Подпишись 👉@i_DevOps

tEKS Это набор модулей Terraform / Terragrunt, предназначенных для получения всего необходимого для запуска производственного кластера EKS на AWS. Он поставляется с разумными настройками по умолчанию и добавляет множество распространенных аддонов со своими конфигурациями, которые работают из коробки. https://github.com/particuleio/teks #devops #девопс Подпишись 👉@i_DevOps

☄️ Chaos Engineering в K8s — что это и как с ним работать? Приглашаем 8 августа в 20:00 мск на бесплатный вебинар "Хаос-инженерия (Chaos Engineering) в K8s". Вебинар является бесплатной частью полноценного онлайн-курса «Инфраструктурная платформа на основе Kubernetes». ➡️ Регистрация на вебинар: https://vk.cc/cyT9z7 На вебинаре мы расскажем, что такое хаос-инженерия в контексте Kubernetes, как она может помочь вам выявить и устранить уязвимости. Вы узнаете о ключевых понятиях, таких как псевдослучайность, атаки и эксперименты на системе. Мы покажем реальные примеры, где хаос-инженерия помогла улучшить отказоустойчивость Kubernetes. 👌Записывайтесь сейчас, а мы потом напомним. Участие бесплатно. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Расскажите о ключевом различии между виртуализацией и контейнеризацией Виртуализация позволяет запустить несколько операционных систем на одном физическом сервере. Контейнеризация работает на одной и той же операционной системе, в которой приложения упакованы в контейнеры и запускаются на одном сервере/виртуальной машине. Где хранятся тома Docker? Тома, создаваемые и управляемые Docker (у не-Docker процессов к ним нет доступа), хранятся в файловой системе сервера Docker по пути /var/lib/docker/volumes/. Тома — наиболее эффективный способ сохранения данных в Docker. Расскажите кратко о жизненном цикле контейнера Docker Жизненный цикл контейнера: Создание контейнера Работа контейнера Приостановка контейнера Возобновление работы контейнера Запуск контейнера Остановка контейнера Перезапуск контейнера Принудительная остановка контейнера Удаление контейнера #devops #девопс Подпишись 👉@i_DevOps

Checkov Предотвратите неправильную конфигурацию облака и найдите уязвимости во время сборки в инфраструктуре как коде, образах контейнеров и пакетах с открытым исходным кодом с помощью Checkov от Bridgecrew. https://github.com/bridgecrewio/checkov #devops #девопс Подпишись 👉@i_DevOps

Курс Слёрма «Kubernetes Мега»: управляем сложными сценариями и минимизируем риски сбоя За 5 недель разберём большинство тонкостей настройки k8s, чтобы повысить устойчивость, безопасность и производительность ваших приложений. Курс построен на реальных кейсах  с проектов экспертов.  Внутри: ✔ создание отказоустойчивого кластера изнутри и аутентификация пользователей в кластере; ✔ хранение секретов; ✔ horizontal Pod Autoscaler; ✔ stateful приложения в кластере; ✔ deploy и service mesh; ✔ резервное копирование кластеров и служебные сертификаты. Формат курса: ➡ Видеолекции, онлайн-встречи со спикером и практические задания ➡ Ревью, ответы на вопросы и обратная связь ➡ Личный кабинет с видеолекциями и стендами для практики ➡ Постоянный чат со студентами, экспертами и куратором Длительность — 5 недель. Старт — 29 июля. Посмотреть программу и занять место на курсе — по ссылке

Tyk Gateway Это современный, сверхпроизводительный, специально разработанный API-шлюз с открытым исходным кодом. Tyk Operator предоставляет возможности полного жизненного цикла управления API в Kubernetes. Вы можете настраивать Ingress, API, политики безопасности, аутентификацию, авторизацию, посредничество, используя лучшие практики GitOps с помощью пользовательских ресурсов и примитивов, присущих Kubernetes. https://github.com/TykTechnologies/tyk-operator #devops #девопс Подпишись 👉@i_DevOps

😰Вы слышали о Kubernetes, но считаете, что это только для крупных проектов с большими бюджетами? Думаете, что развернуть Kubernetes на небольших проектах на Kotlin невозможно из-за высоких затрат? ✨А теперь представьте, что вы можете развернуть Kubernetes на кластере стоимостью всего 50-70 тысяч рублей! Вы знаете, какое оборудование необходимо, как быстро установить Kubernetes и что нужно для комфортной работы в кластере. Вы можете развернуть свои приложения в режиме высокой доступности и готовы использовать Kubernetes в повседневной разработке на Kotlin. Хотите это реализовать? Присоединяйтесь к открытому вебинару «Бортовой Kubernetes для разработчика» 1 августа в 19:00 мск и сделайте этот прыжок в будущее! Спикер Сергей Окатов — кандидат физико-математических наук и архитектор в Solar Security. ⚡️Зарегистрируйтесь на вебинар прямо сейчас и прокачайте свои навыки в разработке: https://otus.pw/MB9w/?erid=2Vtzqx6VPsy Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Linux: настройка мониторинга за 15 минут с помощью Grafana и Prometheus В этом видео показывается, как организовать мониторинг сервера/компьютера на операционной системе Linux с помощью Grafana, Prometheus и Node Exporter https://www.youtube.com/watch?v=X_g-eJqiiLo #devops #девопс Подпишись 👉@i_DevOps

Sealos Облачная операционная система, предназначенная для управления облачными приложениями. Это готовый к продакшену дистрибутив Kubernetes, который представляет собой универсальное решение для публичных и частных облаков. https://github.com/labring/sealos #devops #девопс Подпишись 👉@i_DevOps