DevOps&SRE Library

❗️Как защититься от кибер-атак с помощью BadUSB-устройств? Приглашаем 5 декабря в 20:00 мск на открытый вебинар «Атаки с помощью BadUSB устройств» от Отус. Вебинар является бесплатной частью полноценного онлайн-курса «Внедрение и работа в DevSecOps». Курс доступен в рассрочку. ➡ Регистрация на вебинар по ссылке: https://vk.cc/csRVhJ 🎙 На вебинаре мы рассмотрим различные способы атак с помощью BadUSB устройств, включая: - Эмуляция клавиатуры для выполнения команд - Выполнение произвольного кода на машине жертвы - Использование USB устройств для похищения учетных данных - Создание бекдоров на машине жертвы 🎙Мы также обсудим методы защиты от таких атак, включая: - Ограничение запуска неизвестных USB устройств - Мониторинг активности USB устройств - Обучение и осведомленность пользователей Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvWkttz

Source Code Analysis — A Comprehensive Understanding of Kubelet

This article primarily delves into a source code analysis of the kubelet’s functions, key components, and its booting process, summarizing the working principle of kubelet.

https://addozhang.medium.com/source-code-analysis-a-comprehensive-understanding-of-kubelet-7a9083514ff0

Learning From Google SRE Team (part-2) https://www.codereliant.io/learning-from-google-sre-team-part-2

Monoliths, Service Architecture, and Microservices

There are many discussions about which level of system granulation is the best. We went from monoliths to microservices and back again.

https://architecturenotes.co/granularity-of-systems

Exploring the OpenTelemetry Collector

In this post, I explore the different aspects of the Collector: - The data kind: logs, metrics, and traces - Push and pull models - Operations: reads, transformations, and writes

https://blog.frankel.ch/opentelemetry-collector

Kubernetes Roadmap

Step by step guide to learning Kubernetes in 2023

https://roadmap.sh/kubernetes

«Иннотех» собирает ИТ-команду для самого масштабного fintech проекта. И ты — именно тот, кого мы ищем. Что будем создавать? Чрезвычайно важный проект — АБС, автоматизированную банковскую систему, для России. Важнейшая история для всей финансовой сферы страны. Цель — импортозамещение core banking платформы и создание с нуля ключевой ИТ-системы для банковской сферы. Это будет не просто сложно, а невероятно сложно — таких проектов на рынке просто нет. Обещаем задачи 80 lvl, +100500 к опыту и 🔥🔥🔥-скилы. Создаём АБС на современном технологическом стеке и микросервисной архитектуре. В команду нужны: • Java-разработчики; • аналитики; • специалисты DevOps; • архитекторы систем; • тестировщики; • и не только. Готов войти в финтех-историю? Это идеальный шанс, который нельзя упустить. Переходи по ссылке, жми «Присоединиться к команде» и получи быстрый оффер. Реклама. Информация о рекламодателе

trivy-operator

The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernetes API. The Operator does this by watching Kubernetes for state changes and automatically triggering security scans in response. For example, a vulnerability scan is initiated when a new Pod is created. This way, users can find and view the risks that relate to different resources in a Kubernetes-native way.

https://github.com/aquasecurity/trivy-operator

⚡ Как защитить данные в Kubernetes? Приглашаем 4 декабря в 20:00 мск на открытый вебинар «Хранилище секретов для приложений. Vault» от OTUS. Вебинар является бесплатной частью онлайн-курса «Инфраструктурная платформа на основе Kubernetes». Курс-доступен в рассрочку. ➡ Регистрация на вебинар по ссылке: https://vk.cc/csNLhT 🎙 Спикером выступит Михаил Чугунов – старший системный инженер в «RNT Group». На вебинаре: – рассмотрим основы работы с хранилищем секретов Vault и его применение в Kubernetes; – расскажем о типах секретов, доступных в Vault; – объясним, как управлять доступом и обеспечить безопасность; – погрузимся в механизмы интеграции Vault с Kubernetes. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwqWZSh

Terraform Security Best Practices

In this article we want to explain the benefits of using Terraform, and provide guidance for using Terraform in a secure way by reference to some security best practices.

https://sysdig.com/blog/terraform-security-best-practices

Какие подходы применять в разработке микросервисов? Узнайте на бесплатном практическом уроке «Основные паттерны использования GraphQL и gRPC» от OTUS. На вебинаре: - рассмотрим основные паттерны и подходы к использованию GraphQL и gRPC; - рассмотрим паттерн запрос-ответ; - обсудим различия между GraphQL и gRPC и их преимущества и недостатки в различных сценариях; - изучим паттерны запроса типа «одно на много» и «много на много», а также подходы к управлению версиями. Занятие пройдёт 12 декабря в 20:00 мск и будет будет приурочено к старту курса «Microservice Architecture». После урока вы сможете продолжить обучение в рассрочку. Для бесплатного участия и получения записи зарегистрируйтесь прямо сейчас: https://vk.cc/csMXWl Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwiW84R

Kubernetes And Kernel Panics

How Netflix’s Container Platform Connects Linux Kernel Panics to Kubernetes Pods

https://netflixtechblog.com/kubernetes-and-kernel-panics-ed620b9c6225

⚡ Тест курса «Observability мониторинг, логирование, трейсинг». 💪 Оценить свои навыки в отношении построения систем оповещений, мониторинга и логирования, таких как Prometheus, Grafana, ELK, Apache kafka, etc. можно попробовать при помощи теста к онлайн-курсу «Observability мониторинг, логирование, трейсинг». 🎯 Админ Linux, DevOps или разработчик должен грамотно управлять бесчисленным множеством серверов, при помощи теста можно проверить себя и посмотреть какие observability тематики предлагает курс. Как результат можно будет: — оценить свои навыки — занять место по спец. цене — получить доступ к демо-занятиям курса 👉 Пройти тест: https://vk.cc/csLGV2 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvQWEjj

flagd

Flagd is a feature flag daemon with a Unix philosophy. Think of it as a ready-made, open source, OpenFeature-compliant feature flag backend system.

https://github.com/open-feature/flagd

🚀 Узнайте, как использовать Serverless для решения ваших задач Serverless Shorts — короткие видео от Yandex Cloud, которые рассказывают о том, как решать популярные задачи с помощью serverless-сервисов. Как развернуть бота в Telegram для отправки сообщений? Как записать данные в YDB или автоматизировать работу с Object Storage с помощью Yandex Cloud Functions? Об этом и многом другом эксперты Yandex Cloud расскажут в новом формате. Первые видео уже на YouTube, а новые — совсем скоро. Смотрите их в удобное время, практикуйтесь и задавайте вопросы. 💬 Плейлист Serverless Shorts доступен по ссылке.

Organizing multiple Git identities

Here's a quick tip on how to manage multiple Git identities (e.g. personal, work, client1, client2).

https://garrit.xyz/posts/2023-10-13-organizing-multiple-git-identities

k8gb

A Global Service Load Balancing solution with a focus on having cloud native qualities and work natively in a Kubernetes context.

https://github.com/k8gb-io/k8gb

liqo

Liqo is an open-source project that enables dynamic and seamless Kubernetes multi-cluster topologies, supporting heterogeneous on-premise, cloud and edge infrastructures.

https://github.com/liqotech/liqo

Б значит не Безумие, а Безопасность: часть 1 Читать про кибербезопасность, безопасность инфраструктуры и DevSecOps интересно, но еще интереснее (и полезнее) рассматривать эти темы на конкретных примерах. На хабре появилась новая статья, в которой автор делится реальным опытом и рассказывает про работу над проектом, который пришел с таким ТЗ: 1. Замкнутый контур; 2. Отсутствие CVE во всех используемых продуктах; 3. Контроль безопасности уже имеющейся инфраструктуры; 4. Контроль доступа до среды; 5. Автоматизация процессов. ➡️ Приятного чтения!

Что такое инфраструктура как код и как с этим работать? Расскажем на бесплатном уроке «Инфраструктура как код, ansible, terraform» от OTUS. Умения работать с IAC повышает ценность вас как специалиста, а компании позволяет экономить Time to Market. На вебинаре: 1. Познакомимся с понятием инфраструктура как код 2. Изучим инструменты для организации инфраструктуры в виде кода Вебинар будет полезен для инженеров, сисадминов, DevOps и SRE, разработчиков и ИБ-специалистов. Он пройдёт 11 декабря в 20:00 мск и будет приурочен к старту курса «Administrator Linux. Professional» Переходите на сайт и пройдите короткое тестирование, чтобы узнать соответствуете ли вы требованиям рынка. После урока вы сможете продолжить обучение в рассрочку Регистрируйтесь на мероприятие прямо сейчас: https://vk.cc/csIElC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvzhdW9