DevOps MemOps

Красивый и бесполезный? MemOps 😃

Контроллер чистоты Kubernetes k8s-cleaner – идентифицирует, удаляет и обновляет устаревшие ресурсы для поддержания чистой и эффективной среды Kubernetes. Поддерживает сухой запуск и гибко настраивается. Cпособен обработать любой тип ресурсов Kubernetes (включая ваши собственные) и отфильтровать их на основе меток и пользовательских критериев. После того, как работа сделана, уведомляет вас, например, в Slack. 📌 Подробнее: https://github.com/gianlucam76/k8s-cleaner?tab=readme-ov-file MemOps 🤨

🎮 Прими участие в бесплатном курсе по 3D моделированию для игр в Blender⠀ Регистрация по ссылке 👇 https://knower.mobz.link/ggpebz За 4 занятия ты поймешь, что создавать свои игровые модели может каждый!⠀  📣 Что будем делать: - Подробно разберем интерфейс Blender - Изучим технику блокинга формы - Научимся работать с полигональным моделированием и созданием Lowpoly моделей под игры - Научимся настраивать pbr материалы в движке Eevee, а также работать со светом и настройками визуализации, чтобы красиво подать модель!⠀  ⏰ Продолжительность - 7 дней⠀ Запишись по ссылке 👇 https://knower.mobz.link/ggpebz На картинке работа выпускницы платного курса персонажной графики "SKate" Анастасии Бирюзовой Реклама. ИП Адмаев Артём Олегович. ИНН 222409185521. erid: LjN8Jz6Dk

MemOps 😃

Announcing Docker Scout Software Supply Chain Solution for Open Source Projects (Анонс решения для цепочки поставок программного обеспечения Docker Scout для проектов с открытым исходным кодом) 📌 Подробнее: https://www.docker.com/blog/docker-scout-software-supply-chain-solution-for-open-source-projects/ MemOps 🤨

MemOps 😃

Попробуй стать программистом 1С в нашей игре! Как залететь в IT в 2024 году? Не поздно? Авторитетно заявляем - нет, не поздно! Сейчас самое время изменить свою жизнь и получить одну из самых перспективных специальностей в IT. И неважно, есть у тебя специальное высшее образование, навыки программирования и даже знание английского языка. Мы практикующая компания, которая специализируется на внедрении и доработке решений 1С для среднего и крупного бизнеса, в деле уже более 12 лет. И мы сделали уникальную программу обучения. В отличие от обычных онлайн-курсов, наша программа специализирована на создание кадров для нашей компании и партнёров, которым требуются программисты 1С. Попробуй себя в роли программиста 1С в нашей игре, это займёт около 30 минут. И через 30 минут ты будешь знать как изменить свою жизнь. Узнать больше #реклама lk.itseducation.ru О рекламодателе

Захват кластера Kubernetes через аккаунт Google Orca Security обнаружила уязвимость в Google Kubernetes Engine (GKE). Она позволяет злоумышленникам с Google-аккаунтом получить контроль над кластером Kubernetes. Проблема получила кодовое название Sys:All. По оценкам, уязвимости подвержены около 250 000 активных кластеров GKE. Проблема заключается в распространенном заблуждении относительно группы system:authenticated в GKE. Это специальная группа, включающая все аутентифицированные объекты, включая пользователей и учетные записи служб. Многие полагают, что в группу входят только проверенные пользователи, тогда как на самом деле она включает любые аккаунты Google. Внешние злоумышленники могут использовать свой токен Google OAuth 2.0 для получения контроля над кластером и последующего использования его для различных целей, включая криптомайнинг, атаки типа «отказ в обслуживании» и кражу конфиденциальных данных. К тому же такой подход не оставляет следов, которые можно было бы проследить до конкретного аккаунта Gmail или Google Workspace. Под ударом различные чувствительные данные, включая токены JWT, ключи API GCP, ключи AWS, учетные данные Google OAuth, закрытые ключи и доступы к реестрам контейнеров, что может привести к внедрению вредоносного кода в образы контейнеров. Google уже предприняла шаги по устранению недостатка, запретив привязку группы system:authenticated к роли cluster-admin в версиях GKE 1.28 и выше. Компания также рекомендует пользователям не привязывать группу system:authenticated к каким-либо ролям RBAC (role-based access control) и проверить, не связаны ли их кластеры с группой. MemOps 🤨

На работе: закрываешь задачи Дома: закрываешь задачи MemOps 😃

👉 С чего начать обучение на сетевого инженера? С бесплатного практического урока «HSRP. Избыточность шлюза по умолчанию» от OTUS. ⏰ Встречаемся 29 января в 20:00 мск в рамках курса «Специализация Network Engineer». Доступна рассрочка на обучение! 💪 На вебинаре вы вместе с опытным экспертом: 1. Разберетесь, зачем нужны протоколы резервирования первого перехода и какие они бывают. 2. Рассмотрите один из них – HSRP. 3. Реализуете протокол HSRP на практике. 👉 Регистрируйтесь прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://otus.pw/Pcdt/?erid=LjN8K35oc Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

MemOps 😃

10 самых распространенных проблем при линтинге Dockerfile'ов Весной 2023 года разработчики Depot сообщили о том, что теперь с помощью их сервиса можно проверять Dockerfile при каждой сборке. Depot — это сервис удаленной сборки контейнеров, который может создавать образы Docker до 20 раз быстрее, чем сборка образов Docker внутри обычных CI-провайдеров. После добавления возможности проверять Dockerfiles в Depot разработчики сервиса столкнулись со множеством сложностей. В итоге они выделили 10 наиболее распространенных проблем при линтинге Dockerfile'ов. ✅ В Depot мы используем два линтера Dockerfile'ов: hadolint и набор правил для линтера Dockerfile'ов, разработанный Semgrep. Благодаря им процесс становится более интеллектуальным и автоматизированным. Hadolint можно запустить локально — задать ему определенные правила и снабдить конфиг-файлом. Также доступен пользовательский веб-интерфейс. Предварительно hadolint необходимо установить. Это можно сделать с помощью brew либо использовать готовый Docker-образ и просто «скормить» ему Dockerfile:

hadolint Dockerfile
# или использовать Docker-образ
docker run --rm -i ghcr.io/hadolint/hadolint < Dockerfile

1. Объединяйте связанные инструкции RUN 2. Явно указывайте версии при установке с apt-get 3. Используйте --no-install-recommends, чтобы избежать установки ненужных пакетов 4. Не используйте кэш при вызове pip install 5. Удаляйте списки apt-get после установки пакетов 6. Используйте WORKDIR вместо RUN cd some-path 7. Явно указывайте версии пакетов при установке через pip 8. Используйте нотацию JSON для аргументов CMD и ENTRYPOINT 9. Используйте apt-get или apt-cache вместо apt 10. Явно задавайте версии пакетов при установке через apk add 📌 Подробнее почитать об этих проблемах и их решениях можно в статье: https://habr.com/ru/companies/flant/articles/787494/ MemOps 🤨

One Day Offer для DevOps ⚡️ Всего за один день вы сможете пройти все этапы отбора, познакомиться с будущей командой и получить оффер. На какой проект мы приглашаем? Платформа ГосТех — экосистема для разработки всех государственных сервисов. Мы разрабатываем технологические и прикладные сервисы для минимизации трудозатрат при создании бизнес-решений. В работе мы используем DevOps-инструменты (Jenkins, Ansible, Terraform, Nexus, Gitlab и др.), облачные технологии, системы виртуализации, скриптовые языки (Bash, Python), Linux, k8s, брокеры сообщений, СУБД, системы журналирования, мониторинга и аудита. Какие задачи будут в вашем планере: ● внедрять компоненты платформы; ● решать инциденты; ● мониторить доступность, работоспособность и нагрузку на компоненты платформы; ● устанавливать и обновлять компоненты платформы; ● проводить работы по подготовке компонентов к аварийным ситуациям. Масштабные проекты и работа в крупнейшем IT-сообществе ждут вас. Регистрируйтесь на One Day Offer 👈 Реклама. Рекламодатель ПАО Сбербанк

MemOps 😃

Grafana 10.3 • обновились всплывающие подсказки (появились цветовые индикаторы и появилась поддержка более длинных записей); • на панели типа Canvas появился зум (увеличение); • появилась возможность отображать изменения в процентах; • появился аудит анонимных подключений и возможность их количественно ограничить; • экспорт табличных представлений в PDF-файлы; 📌 Подробнее: https://grafana.com/blog/2024/01/23/grafana-10.3-release-canvas-panel-updates-multi-stack-data-sources-and-more/ MemOps 🤨

Теперь багам будет легче прятаться в коде MemOps 😃

🟥 Новый год — старт для новых карьерных возможностей 6 февраля приглашаем на Зимнюю ярмарку вакансий, которая пройдёт офлайн и онлайн. Это классная возможность стать частью IT-сообщества Яндекса и познакомиться с теми, кто создаёт сервисы с многомиллионной аудиторией. Что вас ждёт 🔸 Вакансии для стажёров Узнаете о новых вакансиях и задачах, а также сможете лично пообщаться с командами и подать заявку туда, где понравится больше всего. 🔸 Полезные лекции Узнаете о технологиях и кейсах из практики экспертов Яндекса. Лекции пройдут по основным направлениям стажировки: бэкенд, фронтенд, мобильная разработка, аналитика и машинное обучение. 🔸 Нетворкинг со стажёрами Яндекса Узнаете, как они проходили отбор, как готовились и чем планируют заниматься дальше. Сейчас в Яндексе стажируются более 600 человек — им есть что рассказать. Как принять участие Чтобы попасть на ярмарку, нужно пройти предварительный отбор — решить задачи на Яндекс Контесте до 31 января включительно. Тех, кто решит все задачи из Контеста, мы пригласим на вечернее закрытое шоу «Все в плюсе». Узнать подробности и подать заявку: [ клик! ] #ЗимняяЯрмаркаВакансий

🔄 Дайджест статей • Опыт масштабирования Kubernetes на 2k узлов и на 400k подов • Впихнуть невпихуемое, или Как мы боролись с сервисами, которые слишком много «ели» • Personal (jesus) стенд — решаем проблему тестовых контуров в компании • Команда любого продукта должна уметь работать с пользователями? • How to Enhance Application Security Posture with Docker Scout Policies • Introducing Docker Build Cloud: A New Solution to Speed Up Build Times and Improve Developer Productivity • Image Filesystem: Configuring Kubernetes to store containers on a separate filesystem MemOps 🤨

Мастер-класс по выбору идеального сервера в офис. Привет, вы знаете, зачем нужен сервер в офисе? А как он работает, где его лучше разместить, и что нужно докупить для стабильной работы? Так и думал — прыгайте в статью "Как выбрать сервер для офиса", там я подробно рассказываю, как подобрать железо, какого производителя выбрать, нюансы и подборки для офисов от 5 до 50 человек. Статья рассчитана на людей без опыта в IT-оборудовании, но и бывалым админам будет что вспомнить. Если понадобится консультация технического специалиста, то пишите в чат на сайте или звоните по телефону 8 800 755-25-51 — ответим на любые вопросы. Приятного чтения, друзья :) Перейти на сайт #реклама servermall.ru О рекламодателе