DevOps на минималках

Сисадмин, готов к DDoS‑атаке не только технически, но и тактически? ⚠️ DDoS — это не только про трафик и фильтры. В первые минуты атаки CISO принимает решения, которые определяют: - длительность простоя; - финансовые потери по SLA; - репутацию компании. А от твоей слаженной работы с SOC, сетями и CISO зависит скорость восстановления. 19 февраля в 20:00 МСК — открытый урок с разбором реального сценария DDoS‑атаки: ✔️ Таймлайн IR: от triage и эскалации до чёткого распределения ролей. ✔️ Управленческие дилеммы: изолировать всё или рискнуть ради доступности? Критерии выбора. ✔️ Моделирование атаки, фиксация решений и контроль эффекта. ✔️ Постмортем и коммуникация с бизнесом: как говорить на одном языке. ✔️ Поймёшь, как работает система в целом и как твоя роль в ней критически важна. 🎯 Перед стартом курса «CISO / Директор по информационной безопасности» Регистрация: https://clck.ru/3RroFY Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🔧 Разминка для DevOps-инженера Без подвохов: шесть простых слов, знакомых каждому, кто хоть немного работает с CI/CD и автоматизацией. 1. Инструмент для автоматизации сборки и деплоя. 2. Инфраструктура как код от HashiCorp. 3. Система контроля версий. 4. Автоматизация настройки серверов через YAML. 5. Менеджер пакетов для macOS. 6. Операционная система, основа для большинства серверов. 💬 Пишите ответы под спойлер в комментарии 👇 DevOps на минималка

Это ваше приглашение на Deckhouse User Community meetup #4 Кому: инженерам, которые работают с Kubernetes Когда: 26 февраля Где: Москва, офлайн На митапе узнаете о запуске Kubernetes поверх любых операционных систем, о реальном опыте эксплуатации платформы в одиночку, о домашней виртуализации на бюджетном железе и о практичном подходе к безопасности. Киллер-фича события — интерактивная зона «Попробуй сам» с развёрнутым кластером Deckhouse Kubernetes Platform Community Edition. Протестируйте платформу своими руками, а инженеры Deckhouse помогут разобраться. Регистрация

Топ 7 книг по Linux. Скачивайте и читайте. Хакинг на Linux Автор: Колисниченко Д. Н. Kali Linux Penetration Testing Bible Автор: Gus Khawaja Efficient Linux at the Command Line Автор: Daniel J. Barrett Penetration Testing with Kali Linux 2.0 Mastering Kali Linux for Advanced Penetration Testing Автор: Vijay Kumar Velu Linux Bible from Scratch Автор: Christopher Negus How Linux Works Автор: Brian Ward #linux #подборка

👩‍💻 Kubernetes отлично масштабируется, а вот управление командами внутри одного кластера — не всегда. Кластеры множатся, YAML копируется, RBAC усложняется, а счета за инфраструктуру растут быстрее, чем нагрузка. 💻 На открытом уроке OTUS: - разберём Kubernetes Multi-Tenancy и практические способы изоляции команд в одном кластере - покажем весь спектр решений — от namespace до виртуальных кластеров. - на реальных примерах разберём Capsule и vCluster, их архитектуру, возможности и ограничения. Вы узнаете: - как дать командам автономию без потери контроля: собственные CRD, операторы, версии Kubernetes — и при этом централизованно управлять квотами, RBAC и сетевыми политиками. - разберём безопасность tenant’ов, Network Policies и Pod Security Standards. - отдельно покажем, где Capsule подходит лучше, а где разумнее использовать vCluster. ⌨️Урок будет полезен platform- и DevOps-инженерам, тимлидам и всем, кто отвечает за масштабируемую Kubernetes-платформу. 📍Встречаемся 4 февраля в 20:00 МСК в преддверии старта курса «Highload Architect». Регистрация открыта: https://clck.ru/3RbAiy Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

👩‍💻Kubernetes отлично масштабируется, а вот управление командами внутри одного кластера — не всегда. Кластеры множатся, YAML копируется, RBAC усложняется, а счета за инфраструктуру растут быстрее, чем нагрузка. 💻 На открытом уроке OTUS: - разберём Kubernetes Multi-Tenancy и практические способы изоляции команд в одном кластере - покажем весь спектр решений — от namespace до виртуальных кластеров. - на реальных примерах разберём Capsule и vCluster, их архитектуру, возможности и ограничения. Вы узнаете: - как дать командам автономию без потери контроля: собственные CRD, операторы, версии Kubernetes — и при этом централизованно управлять квотами, RBAC и сетевыми политиками. - разберём безопасность tenant’ов, Network Policies и Pod Security Standards. - отдельно покажем, где Capsule подходит лучше, а где разумнее использовать vCluster. ⌨️Урок будет полезен platform- и DevOps-инженерам, тимлидам и всем, кто отвечает за масштабируемую Kubernetes-платформу. 📍Встречаемся 4 февраля в 20:00 МСК в преддверии старта курса «Highload Architect». Регистрация открыта: https://clck.ru/3RbAiy Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

DevOps Learning Path for Beginners

⚙️ CI/CD часто выглядит как набор разрозненных скриптов. Но платформа — это не пайплайн, а пайплайн — не YAML. На открытом уроке вы за один раз пройдёте весь путь: от выбора платформы до работающего CI/CD-конвейера. Покажем, как за 100 секунд получить первый результат, а затем разберём, из каких решений он состоит и почему это именно так. ⌨️ Вы увидите, как проектировать CI/CD системно: - создание пайплайнов - тестирование - деплой - обработка ошибок - обновления без простоев - масштабирование Разберём типовые архитектурные подходы и ошибки, которые мешают превратить CI/CD в устойчивую часть инфраструктуры. 💛Встречаемся 29 января в 20:00 МСК в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». ➡️ Регистрация открыта: https://clck.ru/3RVuVJ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

🐋 Docker-совет: используйте `HEALTHCHECK` не только для статуса, но и как скрытый «авто-рестарт триггер» для сложных сервисов. Фишка: HEALTHCHECK может выполнять скрипт, который проверяет не только, жив ли процесс, но и корректно ли работает ваш сервис (доступ к БД, состояние очередей, ответ API, время отклика и т.п.). Если HEALTHCHECK начинает возвращать EXIT 1, Docker помечает контейнер как unhealthy. А если контейнер запущен через --restart=always или в оркестраторе - он автоматически пересоздаётся как при аварии. Пример: HEALTHCHECK может «ловить» зависшие соединения, мёртвые воркеры или блокировки, которые сам процесс не считает фатальными — но которые ломают приложение. Мини-пример:

HEALTHCHECK --interval=30s --timeout=5s
CMD curl -f http://localhost:8080/health || exit 1

Зачем это нужно: - Автоматически перезапускает контейнер при внутренних зависаниях, а не только при краше. - Позволяет держать сервисы «самоочищающимися». - Часто заменяет костыльные cron-перезапуски. Обычно HEALTHCHECK используют просто «чтобы было», но при правильной настройке это мощный инструмент самовосстановления.

7 бесплатных ресурсов, чтобы прокачаться в Linux и DevOps 👇 1) Bash → blog.sysxplore.com 2) Linux → linuxopsys.com 3) AWS → explore.skillbuilder.aws 4) Azure → learn.microsoft.com 5) DevOps → edx.org/learn/devops 6) Docker → docker-curriculum.com 7) Kubernetes → kubernetes.io Фундамент DevOps = Linux + Shell + облака + контейнеры + оркестрация. Начни с базиса — дальше всё соберётся. #linux #devops #cloud #docker #kubernetes

Docker простыми словами - канал шпаргалка для тех, кто использует Docker в работе программиста, тестировщика или на любой другой позиции. Первый канал по Docker. Поискав в телеграме каналы по docker и не найдя ничего, я решил обьединить контент в одном месте. По содержанию в канале: - вопросы с собеседований - команды докера - книги - тесты для проверки ваших знаний - обучающие видео - чат для обсуждения Подписывайтесь, комментируйте и предлагайте свой контент в нашем новом сообществе: @justdocker

Как в Kubernetes устроена работа с хранилищами? У Kubernetes есть volumes, например, нативный emtyDir. Часть из них stateless, то есть они живут, пока жив под. Судьба у данных, которые туда попадают, аналогичная. Для statefull-приложений используются постоянные хранилища, Persistent Volumes (PV). Persistent Volumes (PV) — это единицы хранения, которые были выделены кластеру Kubernetes его администратором. Это могут быть локальные диски, СХД, внешние дисковые полки. Они никак не зависят от жизненного цикла подов. Persistent Volume Claim (PVC) — это запрос на выделение PV определенных характеристик: типа хранилища, объема, типа доступа (чтение и/или запись). Для описания подробных характеристик доступных PV используются Storage Classes. В динамике это все выглядит следующим образом: под отправляет PVC, а PVC уже обращается к PV и передает ее поду.

Схема выделения PV подам на картинке ниже

#kb #собес

Коллекции .NET: взгляд изнутри Как устроены стандартные коллекции в .NET и почему понимание их внутренней логики помогает писать более производительный код? На открытом вебинаре курса OTUS «C# Developer. Advanced» Антон Герасименко покажет, что происходит «под капотом» List, Dictionary и других структур данных. 🗓 4 декабря, 20:00 Коллекции .NET: взгляд изнутри: — разберём устройство стандартных коллекций — заглянем в исходный код и объясним, почему они работают именно так — обсудим, когда стоит реализовать собственную структуру данных Вебинар будет полезен разработчикам уровня Junior и выше, которые хотят глубже понимать, как устроены базовые механизмы .NET и как использовать их эффективнее. 👉 Зарегистрируйтесь: https://clck.ru/3QXKtY Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

тем более в понедельник с утра

Реактивное программирование в C# Advanced: сложные операторы, обработка ошибок и холодные/горячие Observable Асинхронность в C# может быть простой, если знать, как с ней работать правильно. На открытом вебинаре курса OTUS C# Developer. Advanced Елена Сычева покажет, как реактивное программирование помогает избавиться от Callback Hell и писать код, который сам реагирует на данные и события. → 26 ноября, 20:00 — продвинутые операторы Rx.NET: Switch, GroupBy, Buffer, Throttle — устойчивые к сбоям системы: Catch, Retry, Finally — холодные и горячие Observable: Publish, Replay, RefCount — управление подписками и жизненным циклом реактивных компонентов Вебинар будет полезен разработчикам на C#. Участники узнают, как проектировать реактивные системы, способные восстанавливаться после ошибок, и писать декларативный, читаемый и эффективный код. → Зарегистрируйтесь: https://clck.ru/3QPcZB Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

docker run --rm 👉 DevOps на минималках

Кто идёт на Kuber Conf by AOT 4 декабря? Первая некоммерческая K8s-конференция в Москве — отличный повод встретиться и обсудить: 🟣 Как на самом деле работает CNI chaining в продакшене 🟣 Как безопасно развернуть Gatekeeper для k8s-in-k8s 🟣 Поддержку Kubernetes в Vitastor 🟣 Опыт построения Managed Kubernetes На ивенте будут топовые инженеры и архитекторы — будет о чём поговорить. Конференция проходит под эгидой Ассоциации облачно-ориентированных технологий (АОТ), которую создают Флант, VK Cloud и Yandex Cloud. Встречаемся? Программа и билеты: https://aot-kuberconf.ru/?utm_source=telegram&utm_medium=referral_cpc&utm_campaign=devopseri Реклама Садовская.Е.О ИНН:9710066394 Erid:2VtzqvWoFfe

Образы - значимая единица в Docker. Управление ими во многом похоже на управление контейнерами, но есть ряд отличий, которые важно учитывать. Причем как в командах, так и в опциях. У команд для управления образами есть общий синтаксис, который выглядит так:

docker image название команды

Рассмотрим основные команды для управления образами. Docker чатик 🐬 #команды #docker

18 ноября в Москве пройдёт Deckhouse User Community meetup #3 Ключевые темы: виртуализация в небольших инсталляциях, управление Open Source-операторами и оптимизация ядра хранения данных в Deckhouse Prom++ Если вы решаете инфраструктурные задачи и работаете с кубером, рекомендуем зарегистрироваться прямо сейчас.

Хочешь изучать DevOps? Но не знаешь где взять информацию и четкий план? 💪 Тогда лови бесплатный мета-курс Devops Roadmap - это расширенный чек-лист, который поможет вам сориентироваться в мире DevOps и стать крутым спецом. 👀 В мета-курсе перечислены все основные разделы и навыки, которыми должен обладать DevOps инженер: от Linux до программирования. ✔️А еще он будет полезен при подготовке к собеседованиям. 👽 Кстати, бонусом крутой канал о девопс. Там тоже самые свежие IT-новости, полезные советы от DevOps-инженера с 20-летним стажем, эксклюзивные материалы, релизы топовых инструментов, обзоры вакансий и личный взгляд на девопс-сферу.