DevOps MemOps

MemOps 😃

Чтение официальной документации Kubernetes MemOps 😃

5 книг, которые помогут научиться договариваться и выстраивать эффективные коммуникации ▪️Джей Салливан «Проще говоря: Как писать деловые письма, проводить презентации, общаться с коллегами и клиентами»

«Мы обращаемся к людям со своей, а не с их колокольни. А когда слушаем, пропускаем информацию через собственные фильтры, делая предположения и слыша идеи, обусловленные нашим личным опытом»

▪️ Сэм Харрис «Ложь: Почему говорить правду всегда лучше»

«Если мы перестанем лгать о том, что у нас все в порядке, то нам уже не удастся губить свою жизнь в тайне от окружающих»

▪️ Фрэнк Сесно «Как узнать все что нужно, задавая правильные вопросы»

«Чтобы задать правильный вопрос в правильный момент правильному человеку и понять, что делать с полученным ответом, требуются размышления, умение, практика и иногда удача»

▪️ Марк Гоулстон «Я слышу вас насквозь. Эффективная техника переговоров»

«Все дело в том, что вы, скорее всего, знаете намного меньше, чем думаете, о тех людях, с которыми хотите установить контакт, независимо от того, познакомились вы минуту назад или провели рядом много лет. То, что вы, как вам кажется, знаете о них, может оказаться совершенно неверным»

▪️Роберт Б. Чалдини «Психология влияния»

«Мы чаще остаемся верными своим решениям, если заявляем о них публично»

Эти книги помогут прокачать soft skills — полезные навыки на пути к большим зарплатам. 📌 Подробнее: https://habr.com/ru/companies/otpbank/articles/789206/ MemOps 🤨

MemOps 😃

Кажется, автор треда прошел через многое MemOps 😃

В инструментарии для запуска изолированных контейнеров runc найдена уязвимость CVE-2024-21626, позволяющая получить доступ к файловой системе хост-окружения из изолированного контейнера. В ходе атаки злоумышленник может перезаписать некоторые исполняемые файлы в хост-окружения и таким образом добиться выполнения своего кода вне контейнера. Уязвимость устранена в выпуске runc 1.1.12. В случае Docker или Kubernetes атака может быть совершена через подготовку специально оформленного образа контейнера, после установки и запуска которого из контейнера можно обратиться к внешней ФС. При использовании Docker имеется возможность эксплуатации через специально оформленный Dockerfile. Помимо этого, в компонентах инструментария Docker выявлено ещё пять уязвимостей (CVE-2024-23651, CVE-2024-23652, CVE-2024-23653, CVE-2024-23650, CVE-2024-24557, которые уже устранены. Linux / Линукс 🥸

MemOps 😃

Тестирование Kubernetes – дело привычное. Однако не все так тривиально со сложными интеграционными тестами! Артем Минасян, инженер по тестированию в Selectel, создал клиентскую библиотеку Python для Kubernetes, которая интегрируется с PyTest и API нашего продукта — Managed Kubernetes. Результатом стал самописный фреймворк на Python. Он позволяет гибко тестировать кластеры Kubernetes и запускать интеграционные сценарии.  Подробности в статье на Хабре. @selectelcareers Реклама. ООО "СЕЛЕКТЕЛ". ИНН 7842393933. erid: LjN8KF9U4

Вышел релиз GitLab 16.8 с поддержкой менеджера секретных ключей GCP, возможностью ускорения сборок с прокси зависимостей Maven, общим доступом к рабочим пространствам, новым представлением DevOps c бенчмарками на основе DORA и другими фичами. MemOps 🤨

MemOps 😃

Мы переживали о ценах на обучение и договорились со Skillbox, SkillFactory, Нетологией, Логомашиной и другими топовыми школами о максимальной скидке на онлайн-курсы. До –65% на популярные курсы по промокоду SRAVNI. Всё просто: 1. Выберите курс из более чем 4000 разных вариантов; 2. Примените промокод SRAVNI; 3. Обучайтесь по самой выгодной цене! Курсы по маркетингу, программированию, дизайну, аналитике, управлению, курсы для детей и многое другое — каждый найдёт курс на свой вкус. Выбрать #реклама sravni.ru О рекламодателе

Шесть инструментов для вашего кластера K8s • Prometheus: мониторинг и оповещения для Kubernetes. Одной из особенностей Prometheus является его способность обеспечивать безопасность в облаке путем обнаружения нерегулярного трафика или активности, которые потенциально могут перерасти в атаку. • Cyclops: развертывание приложений за пару кликов. Преобразует сложные файлы конфигурации в form-based UIs, устраняя необходимость ручной настройки и взаимодействия из командной строки. • Keda: автоматическое масштабирование на основе событий для рабочих нагрузок Kubernetes. Опенсорс программа автоматического масштабирования контейнеров, которая расширяет возможности собственных решений для автоматического масштабирования Kubernetes за счет масштабирования модулей на основе внешних событий или триггеров. • Karpenter: автоматизированная подготовка узлов для Kubernetes. Также поддерживает функцию консолидации, активно перемещая модули и заменяя узлы более дешевыми версиями для снижения затрат на кластер. • Velero: аварийное восстановление и резервное копирование для Kubernetes. Создает моментальные снимки ресурсов и данных кластера и сохраняет их в поставщиках хранилища объектов, таких как AWS S3, Google Cloud Storage или Azure Blob Storage. • Kubeshark: анализатор трафика. Список отслеживания в реальном времени, интерактивная карта трафика пользовательского интерфейса. 📌 Подробнее: https://dev.to/cyclops-ui/five-tools-to-add-to-your-k8s-cluster-2j89 MemOps 🤨

MemOps 😃

erid: LjN8K6gPr Поднимите виртуальные руки те, кому интересен мир DevSecOps! Нашли для вас канал, где хранится всё самое полезное и актуальное по теме. Например: ◼️ Нюансы проверки подписи в Kubernetes ◼️ Инструменты для поиска секретов ◼️ CI/CD Security ◼️ Анализ рисков ИБ для ресурсов K8s ◼️ Информация о том, что происходит «под капотом» создания пода Авторы DevSecOps Talks каждый день делятся крутыми подборками, статьями и best practices из области DevSecOps. Например, недавно они «откопали» разбор прохождения заданий, связанных с обеспечением безопасности CI/CD систем на базе проекта «CI/CD Goat».  ✅ Ссылку на ресурс ищите в этом посте и подписывайтесь на ребят.

node-gizmo – a CLI utility for your Kubernetes nodes 📌 Подробнее: https://github.com/Kavinraja-G/node-gizmo MemOps 🤨

Человек работает MemOps 😃

🚀 Прокачайте свою IT-карьеру с GeekLink.io! 🌐 Присоединяйтесь к GeekLink прямо сейчас и откройте двери к новым возможностям! 🎯 Что вы получите: ✅ Охват на 5000+ рекрутеров и HR. ✅ Автоматический анонс резюме в Telegram-каналах (всего 42 канала). ✅ Кросспостинг резюме в профильной группе LinkedIn. 💼 Как это работает: 💻 Зарегистрируйтесь на GeekLink.io.  📄 Разместите резюме. Наш модератор пришлет вам рекомендации по размещению эффективного резюме и другие советы по развитию профиля. 🚀 Получите охват. Позвольте нам поделиться вашим талантом с миром IT! 🔗 Ссылка на бесплатную регистрацию

Упаковка приложений на Java без сложностей Традиционно Java-приложение создается как единый слой образа с помощью JAR. Но есть и другой способ. Стратегия сборки Jib разделяет Java-приложение на несколько слоев — когда вы меняете код, перестраиваются только эти изменения, а не все приложение. Jib создает оптимизированные образы Docker и OCI для ваших приложений Java без Docker и лишних хлопот. Он доступен в виде плагинов для Maven и Gradle, а также в виде библиотеки Java. 📌 Подробнее: https://github.com/GoogleContainerTools/jib MemOps 🤨

MemOps 😃