DevOps

Как реагировать на кибератаки и предотвращать их? Разберём на бесплатном открытом уроке «Работа с инцидентами» от OTUS и Анастасии Порхун. На эфире вы узнаете: - про цикл активной киберзащиты; - превентивные меры контроля для противодействия злоумышленникам; - существующие модели реагирования на инциденты. Занятие пройдёт 9 ноября в 20:00 мск и будет приурочено к старту курса «Реагирование на инциденты ИБ». После урока вы сможете продолжить обучение на специальных условиях. Для бесплатного участия и получения записи пройдите короткое вступительное тестирование прямо сейчас: https://vk.cc/cscX1L Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

k'exp - Kubernetes Explorer Создан не для управления продом, а для изучения кубера через визуализацию. k'exp предназначен для: Изучение и исследование возможностей Kubernetes Разработка приложений (предварительные наборы объектных графов для каждого приложения) Разработка контроллеров и операторов (динамические графы объектов) [скоро появится] Postman-подобный клиент и конструктор запросов для Kubernetes API k'exp может отражать состояние вашего кластера в режиме реального времени: https://github.com/iximiuz/kexp #devops #девопс Подпишись 👉@i_DevOps

2 полезных канала для изучения сетевых технологий и информационной безопасности: 🔐 infosec — редкая литература, курсы и уникальные мануалы для ИБ специалистов любого уровня и направления. Читайте, развивайтесь, практикуйте. 👨‍💻 Social Engineering — авторский Telegram канал, посвященный информационной безопасности, OSINT и социальной инженерии.

Kubernetes Security Best Practices https://thekubeguy.medium.com/kubernetes-security-best-practices-7f1515df4432 #devops #девопс Подпишись 👉@i_DevOps

Kube-vip Gateway API В этом проекте реализованы контроллеры, необходимые для управления сетевыми развертываниями API шлюза в Kubernetes. На данный момент реализовано четыре основных контроллера: ➀ GatewayClass ➁ Gateway ➂ TCPRoute ➃ UDPRoute https://github.com/kube-vip/kube-vip-gateway-api #devops #девопс Подпишись 👉@i_DevOps

Шпаргалка по Git для разработчиков и инженеров DevOps 🐙 #devops #девопс Подпишись 👉@i_DevOps

Изучите тестирование на проникновение на продвинутом уровне Начните с бесплатного открытого урока «NMAP Scripting» от OTUS и Александра Колесникова – вирусного аналитика в международной компании. https://vk.cc/cs8FOj На эфире разберём: - как работает самый популярный софт для исследования сети; - как с его помощью можно взаимодействовать с сетью; - основные режимы работы nmap; - написание простого скрипта для показа данных из сетевых пакетов. Занятие пройдёт 7 ноября в 20:00 мск и будет приурочено к старту курса «Пентест. Практика тестирования на проникновение». После урока вы сможете продолжить обучение в рассрочку. Для бесплатного участия и получения записи регистрируйтесь прямо сейчас: https://vk.cc/cs8FOj Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Настраиваем Git server hook в GitLab On-Premise для защиты кода от вмешательства злоумышленников Как убедиться в том, что коммиты в продуктовых репозиториях «настоящие»? То есть отправлены тем человеком, имя которого указано в коммите. Мы с коллегами из команды DevOps задались целью построить процесс, который будет давать нам полностью прозрачную картинку, и у нас это получилось. Эта статья довольно практическая, и решение, о котором я, Рамазан Ибрагимов, вместе с моим коллегой Александром Паздниковым пишу в этом материале, — лишь часть большой схемы по обеспечению безопасности. В качестве хранилища кода будем опираться на инстанс GitLab On-Premise внутри компании — вендора ПО. https://habr.com/ru/users/icq8680/publications/articles/ #devops #девопс Подпишись 👉@i_DevOps

Как не только заметить ошибку в системе, но и понять ее причины? Расскажем на бесплатном открытом уроке «O11y (Observability) - что это? Почему Observability != Monitoring?» от OTUS. На эфире: - изучим основные принципы и практики наблюдаемости; - научимся применять современные инструменты для мониторинга и анализа состояния систем; - узнаем, как настраивать и использовать Prometheus, Grafana, Jaeger и Elasticsearch; - познакомимся с методами трейсировки, экспортом данных мониторинга и настроенными алертами; - рассмотрим примеры использования этих методов на практике. 🗓 Занятие состоится 15 ноября в 20:00 мск в рамках курса «SRE практики и инструменты». После урока вы сможете продолжить обучение в рассрочку. 🌐 Для бесплатного участия в открытом уроке и получения записи регистрируйтесь прямо сейчас, чтобы ничего не пропустить: https://vk.cc/cs72nf

Архитектура и компоненты Docker 1. Демон Docker Daemon (`dockerd`): - 𝗥𝗼𝗹𝗲: Управляет контейнерами Docker в системе. - 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗶𝗯𝗶𝗹𝗶𝘁𝗶𝗲𝘀: Создание, запуск и управление контейнерами. 2. Клиент Docker (`docker`): - 𝗥𝗼𝗹𝗲: Интерфейс, через который пользователи взаимодействуют с Docker. - 𝗖𝗼𝗺𝗺𝗮𝗻𝗱𝘀: build, pull, run и т.д. 3. Образы Docker: - 𝗗𝗲𝗳𝗶𝗻𝗶𝘁𝗶𝗼𝗻: Шаблоны, доступные только для чтения, используемые для создания контейнеров. - 𝗥𝗼𝗹𝗲: Служат основой для создания контейнеров. - 𝗥𝗲𝗴𝗶𝘀𝘁𝗿𝘆/𝗛𝘂𝗯: Система хранения и распространения образов Docker. 4. Контейнеры Docker: - 𝗗𝗲𝗳𝗶𝗻𝗶𝘁𝗶𝗼𝗻: Запускаемые экземпляры образов Docker. - 𝗥𝗼𝗹𝗲: Инкапсуляция приложения и его окружения. 5. Реестр Docker: - 𝗥𝗼𝗹𝗲: Хранить образы Docker. - 𝗣𝘂𝗯𝗹𝗶𝗰 𝗥𝗲𝗴𝗶𝘀𝘁𝗿𝘆: Docker Hub. - 𝗣𝗿𝗶𝘃𝗮𝘁𝗲 𝗥𝗲𝗴𝗶𝘀𝘁𝗿𝘆: Может быть размещен пользователями. ... https://telegra.ph/Arhitektura-i-komponenty-Docker-11-02 #devops #девопс Подпишись 👉@i_DevOps

🔥 Время прокачивать свои навыки DevOps-инженера и расти! 🫵 Проверь себя – пройди тест по ДевОпс 🫵 Ответишь успешно — пройдешь на курс «DevOps практики и инструменты» от Отус по специальной цене. Освоите принципы и популярные инструменты DevOps-инженера, которые помогут повысить вашу востребованность и доход! ➡️ ПРОЙТИ ТЕСТ: https://vk.cc/cs5d5A 💥 Бонусом за успешно пройденный тест, получишь доступ к записям лучших открытых уроков курса. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Kubernetes Tools Stack Wheel #devops #девопс Подпишись 👉@i_DevOps

Присоединяйтесь к VK Kubernetes Conf — конференции для тех, кто развивает экосистему Kubernetes 16 ноября в 14:00 (мск) в офисе VK и онлайн Поговорим о том, как обеспечить безопасность Kubernetes-проектов, рассмотрим нетривиальные способы настройки кластера для оптимизации стоимости их обслуживания. Рассмотрим кейсы с K8s от команд Тинькофф, СберМаркет, Флант, Wildberries, Luntry, VK и других компаний. Что вас ждёт: 🔹Экскурсия по матрицам угроз для контейнеров и Kubernetes 🔹Опыт реализации платформенного подхода для безопасности K8s: от контроля доступа – до харденинга нагрузок 🔹Опыт создания инструментов для мониторинга сетевой связанности, работы с логами и мониторинга кластеров 🔹И, конечно, поговорим о том, как за 10 лет (почти) Kubernetes повлиял на индустрию и как технология будет развиваться дальше. Регистрируйтесь на VK Kubernetes Conf Зарегистрироваться

Deploy a serverless Telegram bot to AWS using Terraform A step-by-step guide on getting started with Telegram bot development https://advancedweb.hu/deploy-a-serverless-telegram-bot-to-aws-using-terraform #devops #девопс Подпишись 👉@i_DevOps

Снапшоты Kubernetes: Что это такое и как их использовать? С появлением в Kubernetes контроллера снапшотов появилась возможность создавать снапшоты для драйверов CSI и облачных провайдеров, поддерживающих эту функцию. API является универсальным и независимым от производителя, что характерно для Kubernetes, поэтому мы можем изучить его, не вдаваясь в специфику конкретной реализации. Давайте подробнее рассмотрим моментальные снимки и узнаем, чем они могут быть полезны пользователям Kubernetes. https://blog.palark.com/kubernetes-snaphots-usage/ #devops #девопс Подпишись 👉@i_DevOps