DevOps

Всем добрый день! 😊 9 февраля в 11:00 МСК Wone IT, совместно с компанией-партнером Антифишинг, проведет вебинар про безопасную разработку ПО: Как снизить Time to Market и вовлечь команду в процессы DevSecOps с помощью Антифишинг. START На вебинаре вы узнаете: • Какие ожидания есть у продуктовых команд и у команд безопасности при разработке ПО? В чем их противоречие?🙅 • Какие инструменты обычно применяют в DevSecOps и что с ними не так?🧑🏼‍💻 • Shift-Left Security подход к процессу DevSecOps — панацея?🙋 • Как продукты линейки Антифишинг. START помогут наладить контакт с продуктовыми командами и решить противоречия: через управление требованиями по безопасности, обучение вопросам безопасной разработки и тренировку практических навыков. 💼 Регистрируйтесь на вебинар и зовите коллег! Ждем вас!🏆

Заметки путешественника между мирами: ИБ, ИТ Дмитрий Евдокимов. На данный момент большинство крупных и средних компаний, вне зависимости от отрасли, перешагнуло в понимании ИТ за рамки наличия только внутренней инфраструктуры. Собственная разработка программных продуктов уже является скорее стандартом, чем исключением, а разработка — это новые риски и угрозы ИБ. Дмитрий Евдокимов поделится историями, наблюдениями и идеями, появившимися за годы работы над проектами в ИБ и ИТ, расскажет о своем видении меняющегося вокруг нас ландшафта информационных систем и том, как это сказывается на обеспечении их безопасности. В докладе затронуты темы: backdoors, security supply chain, DevSecOps, updates, signature‑based detection, reactive and active security, trade‑off between security and convenience и другие, на первый взгляд незначительные и давно не меняющиеся вещи, которые тем не менее влияют на подход к обеспечению безопасности. https://www.youtube.com/watch?v=tIu_MqpLNO4 #devops #девопс Подпишись 👉@i_DevOps

Настройка badges в репозиториях gitlab, с помощью Gitlab API, в CI/CD Привет, коллеги! Cегодня хочу поговорить о такой простой, возможно, бесполезной вещи как баджи. На самом деле тема уже давно известная всем, но мало у кого доходят до них руки сделать их, либо просто в них нет необходимости и смысла. https://habr.com/ru/post/709418/ #devops #девопс Подпишись 👉@i_DevOps

Как автоматизировать работу с серверами Linux? Узнайте 🗓 16 февраля в 20:00 на открытом уроке «Infrastructure-as-code (Iac): Ansible, Vagrant, Terraform» онлайн-курса «Administrator Linux. Professional» в OTUS. На открытом уроке вы: - Узнаете что такое инфраструктура как код и что значит «сервера снежинки». - Узнаете, как автоматизировать рутинные процессы создания и настройки серверов с помощью инструментов Vagrant, Terraform, Ansible. - Настроите свою мини-лабораторию и сохраните код от неё в системе контроля версий git. 👉 Пройдите вступительный тест для записи на занятие — https://otus.pw/eY9E/ Курс рассчитан на тех, кто уже знаком с базовыми настройками Linux.

Основы мониторинга (обзор Prometheus и Grafana) Мониторинг сегодня – фактически обязательная «часть программы» для компании любых размеров. В данной статье мы попробуем разобраться в многообразии программного обеспечения для мониторинга и рассмотрим подробнее одно из популярных решений – систему на основе Prometheus и Grafana https://habr.com/ru/post/709204/ #devops #девопс Подпишись 👉@i_DevOps

Хочешь избежать такого провала на собеседовании? Приходи на круглый стол: «Оффер мечты: как пройти техническое собеседование на DevOps». Обсудим: – Что спрашивают на технических собеседования в разных компаниях? – Чем отличается собеседование джунов от миддлов и сеньоров? – На что прежде всего обращают внимание рекрутёры? Не нужно учиться 8 лет чтобы стать волшебником DevOps-инженером, достаточно всего 5 месяцев интенсивного обучения на нашем курсе. Никакого парселтанга, только востребованные на рынке технологии. Но немного магии всё же есть, если нажать на кнопку “Хочу скидку” на нашем сайте, можно действительно получить скидку. Торопись, пока все скидки не утащили пикси!

HTTP или gRPC Подъехал перевод очень полезной статьи с подробным техническим сравнением двух типов API: HTTP и gRPC. Команда VK Cloud постаралась передать опыт работы автора с описанием нюансов, преимуществ и недостатков каждой из технологий и наглядным сравнением, так что вы точно поймете для себя, что в итоге выбрать. https://habr.com/ru/company/vk/blog/713184/ #devops #девопс

Вжух и собралось или как я ускорял сборку UI на базе kubernetes + jenkins и yarn + nx С распространением практики доставки непрерывных обновлений время сборки приложений стало критически важным параметром как для разработчиков, так и для бизнеса компании в целом. В данной статье описан мой опыт ускорения Frontend пайплайна Jenkins в Kubernetes на базе yarn и nx В данной статье делается упор на один из вариантов ускорения сборки UI без описания причин выбранной инфраструктуры, а также без детального описания настройки всей сборки https://habr.com/ru/post/708450/ #devops #девопс Подпишись 👉@i_DevOps

Февраль — GOрячая пора Ведь уже 6 февраля произойдет запуск пятого потока Golang для инженеров. Напомним, что вас там ждет: ✔ 10 модулей, ✔ 3 AMA-сессии со спикерами,  ✔ практика с код-ревью в каждом блоке, ✔ итоговый проект — облегченный аналог Prometheus. Начать изучать курс можно бесплатно: мы открыли 2 урока, чтобы вы оценили материал. Из этих уроков вы узнаете про переменные и типы данных Go, а также про функции и циклы. Посмотреть уроки можно здесь: https://slurm.club/3wOCNqy

Вам не нужен свой Kubernetes Как DevOps инженер я имею опыт установки и поддержки vanilla kubernetes(k8s) на bare metal, опыт построения private cloud вокруг такого k8s, а также опыт использования различных public cloud таких как EKS (Amazon Managed Kubernetes), GKE (Google Managed Kubernetes), AKS (Azure Kubernetes Service). На данном этапе карьеры я очень часто тыкаю k8s, который развернут с помощью kops внутри AWS инфраструктуры. https://habr.com/ru/post/708938/ #devops #девопс Подпишись 👉@i_DevOps

☁ Российский облачный провайдер EdgeЦентр запустил Telegram-канал с новостями IT индустрии, обзорами и экспертными мнениями. ➤ Мы делимся полезными знаниями, разбираем интересные кейсы и освещаем горячие новости, а также публикуем экспертные мнения. ➤ Чтобы быть в курсе событий и изменений в сфере IT Технологий и иметь объективную оценку, присоединяйтесь к нашему сообществу. Подписывайтесь: https://t.me/edgecenter

5 лучших плагинов kubectl по звездам github Kubernetes - это мощный контейнерный оркестратор. Однако настоящая сила Kubernetes заключается в возможности расширения его основных функций. Одним из таких расширений является инструмент командной строки kubectl. Kubectl может быть расширен за счет использования различных плагинов, доступных сообществу разработчиков с открытым исходным кодом. https://home.robusta.dev/blog/top-kubectl-plugin-list #devops #девопс Подпишись 👉@i_DevOps

Освой Docker с нуля Docker делает разработку ИТ-продуктов и управление ими на всем жизненном цикле проще, а курс «Docker для админов и разработчиков» сделает из тебя продвинутого специалиста всего за месяц обучения. На курсе ты: – узнаешь основные команды и абстракции Docker, – разберешься с Docker-compose, – запустишь готовый пайплайн в Gitlab, – настроишь собственный Registry, – освоишь безопасность в Docker. В программе 14 часов теории, 76 часов практики на стендах Selectel, закрытый чат и 2 AMA-сессии с DevOps в НЛМК IT Виктором Поповым. Вишенка на торте — сертификация. Проходить ее не обязательно, но еще один сертификат, подтверждающий твою экспертизу, резюме не повредит, верно? Старт третьего потока — 15 февраля. Хочешь получить крепкую базу и практические знания по Docker? Залетай! Смотреть программу и занять место в потоке 👉https://slurm.club/3XR8j30

Vertical Pod Autoscaling: The Definitive Guide https://povilasv.me/vertical-pod-autoscaling-the-definitive-guide/ #devops #девопс Подпишись 👉@i_DevOps

Distroless контейнеры Distroless контейнеры — это контейнеры, содержащие только нужные для работы приложения файлы. Из контейнера убираются не используемые программой файлы дистрибутива с целью уменьшить его размер и снизить площадь атаки. Вместо сотен или тысяч ненужных файлов дистрибутива остаются лишь файлы, требуемые для работы. Этот подход изначально был предложен Google. https://habr.com/ru/post/710968/ #devops #девопс Подпишись 👉@i_DevOps

Как создать cloud-init шаблон ОС Astra Linux в Proxmox Что такое cloud-init образы и зачем они нужны Вы когда-нибудь задумывались над тем, как вы создаете виртуальные машины? Классический и самый банальный способ создания виртуальной машины (VM): Создать VM в гипервизоре Сконфигурировать параметры VM Примонтировать ISO-образ ОС, которую нужно установить на VM Запустить VM и установить ОС с ISO-образа Для упрощения будущей жизни, можно создать из данной VM шаблон (template) https://habr.com/ru/post/706434/ #devops #девопс Подпишись 👉@i_DevOps

4–5 февраля пройдет интенсив Terraform Мега: два насыщенных дня с архитектором Yandex Cloud Павлом Селивановым и Lead DevOps в Naviteq Александром Довнаром. Научим Cloud-init и Terragrunt — надстройке для управления и шаблонизации больших проектов, — рассмотрим подходы к тестированию инфраструктурного кода и поработаем в Yandex Cloud. Смотреть программу: https://slurm.club/3R4RoY8

Логи Ubuntu: Как проверить и настроить файлы журналов https://sematext.com/blog/ubuntu-logs/ #devops #девопс Подпишись 👉@i_DevOps

KubeStalk обнаруживает Kubernetes и связанную с ним инфраструктуру на основе поверхности атаки с точки зрения "черного ящика". Установка KubeStalk написан на языке Python и требует наличия библиотеки requests. Чтобы установить инструмент, вы можете клонировать репозиторий в любую директорию: git clone https://github.com/redhuntlabs/kubestalk https://github.com/redhuntlabs/KubeStalk #devops #девопс Подпишись 👉@i_DevOps

Solving a Murder Mystery https://www.honeycomb.io/blog/solving-murder-mystery-columnar-datastore #devops #девопс Подпишись 👉@i_DevOps