DevOps MemOps

Подписание и проверка изображений в Docker

В этом документе содержится пошаговое руководство по подписанию образов Docker, хранящихся в Amazon ECR, с помощью Cosign и AWS KMS, что обеспечивает безопасность цепочки поставок программного обеспечения в средах Kubernetes (EKS).

📌 Подробнее: https://awstip.com/docker-image-signing-and-verification-2d2916f8129e MemOps🤨

MemOps 😃

Достаем двойные листочки, сейчас мы раздадим материалы! Ладно, тетрадки можно не рвать, но материалы рекомендуем забрать обязательно! Первые недели сентября как отличная возможность Без лишних слов, рекомендуем всем начинающим начать с: Видеокурс "Git для начинающих" Гайд "Как запустить контейнер Docker из GitLab" Гайд "Как организовать CI/CD с Gitlab" Там же пришлём полезные материалы и ещё несколько бесплатных видеокурсов! #реклама О рекламодателе

Можно ли защитить непреднамеренно открытый порт сервера с помощью файрвола? Очевидно, что такого вообще не должно было произойти, но это уже случилось. Теперь у вас есть проблема, и при этом нет возможности перезапустить сервис с корректной конфигурацией. 📌 Подробнее: https://labs.iximiuz.com/challenges/linux-protect-ports MemOps🤨

Узнайте о технологиях для ваших сложных задач Главная конференция Yandex Cloud 24 сентября: треки AI, Infra + DevTools, Data, Security, Deep Tech, а ещё воркшопы по ИИ и интерактивы. Участие бесплатное! Зарегистрироваться #реклама 16+ scale.yandex.cloud О рекламодателе

Знакомо? MemOps 😃

Создание и масштабирование игрового сервера в Kubernetes с использованием Agones

Agones — это проект, созданный Google для управления и развертывания серверов видеоигр в Kubernetes.

📌 Подробнее: https://noe-t.dev/posts/making-and-scaling-a-game-server-in-k8s-using-agones MemOps🤨

В DevOps редко всё ломается очевидно. Иногда проблема выглядит как CPU, а причина оказывается в storage. Иногда кажется, что виноват Logstash, а канал логов забили workers. Иногда alert сработал, но непонятно, что делать дальше. Иногда pipeline зелёный, а production всё равно красный. DevOps from Production — канал про DevOps/SRE через реальные production-кейсы. Разбираются Kubernetes, CI/CD, monitoring, Linux, network, proxy, storage и troubleshooting. Фокус канала — не пересказ документации, а инженерный подход: что произошло → что проверялось → где была причина → какой вывод можно применить в работе. Для тех, кому интересен DevOps не только на уровне YAML, а через реальные инциденты, метрики, логи, алерты и поиск root cause. 👉 Подписаться: DevOps from Production

MemOps 😃

Зарабатывайте на установках Яндекс Браузера Партнёрская программа для сервисных центров, магазинов компьютерной техники, сайтов для скачивания файлов и авторов статей. Вы можете предлагать его своим клиентам и аудитории — и зарабатывать на новых установках. Выплаты до 500₽ за каждую установку Яндекс Браузера. Подать заявку #реклама 0+ partner.browser.yandex.ru О рекламодателе

GitOps с Terraform с использованием tofu-controller: Grafana и Hashicorp Vault как код

В этой статье мы покажем, как использовать tofu-controller для управления ресурсами Terraform с помощью GitOps, с акцентом на два реальных сценария использования: управление ресурсами Grafana (дашборды, источники данных, папки, правила оповещений) и управление ресурсами HashiCorp Vault (политики, методы аутентификации, роли).

📌 Подробнее: https://medium.com/@rodrigoscaldas/gitops-with-terraform-using-tofu-controller-grafana-and-hashicorp-vault-as-code-0a17073dfbcc MemOps🤨

MemOps 😃

Docker на каждый день: Ключевые команды в одной статье-шпаргалке

Забудьте о том, что Docker — это некий таинственный инструмент исключительно для DevOps-инженеров. В современном мире разработки Docker стал таким же незаменимым швейцарским ножом, как Git или ваш любимый редактор кода. Он позволяет любому разработчику писать код, который будет одинаково работать на машине коллеги, на тестовом стенде и в продакшене, забыв о кошмаре "а у меня на машине все работает". Если вы еще не погрузились в мир контейнеризации или вам нужен удобный источник команд, эта статья — ваш экспресс-билет.

📌 Подробнее: https://habr.com/ru/articles/913978/ MemOps🤨

Контейнеры, виртуалки, ИИ-нагрузки, on-prem, облака и edge. Держать это в одной инфраструктуре тяжело, а управлять ещё тяжелее. Команда Deckhouse обновила свои продукты, чтобы вам было проще справляться с подобными сложностями. На онлайн-трансляции 17 сентября в 12:00 вы узнаете: • какие обновления произошли в инфраструктурных продуктах Deckhouse; • какие возможности появились для гибридных и распределённых сред; • как строить частные облака, платформы данных и инфраструктуру для ИИ. Регистрируйтесь, будет возможность задать вопросы первым лицам компании в прямом эфире

MemOps 😃

Мы - техническая команда из 3 человек, управляющая производством Kubernetes, поэтому мы создали SRE с искусственным интеллектом

Нам нужна была помощь. А не информационная панель. А не очередное правило оповещения. Реальная пара людей, которые могли бы просмотреть оповещение, проверить, реально ли оно, выяснить, в чем проблема, и либо устранить ее, либо сообщить нам, где искать.

📌 Подробнее: https://medium.com/@leo_62530/were-a-3-person-tech-team-running-production-kubernetes-so-we-built-an-ai-sre-61ee28810448 MemOps🤨

Дело не в технологиях. Дело в том, как ими управлять. ИИ развивается быстрее, чем успеваешь следить за новостями. В D_PEOPLE разбираем самый топ из мира технологий: новые модели, решения бигтехов, цифровую трансформацию, гаджеты и крипту. Каждую неделю - ТОП-10 главных событий с фактами, цифрами и с объяснением, что всё это меняет для бизнеса и людей. Узнать больше #реклама О рекламодателе

MemOps 😃

Аутентификация в Kubernetes сложным путём

Мы связываем три компонента: OpenLDAP (ваш каталог пользователей), Dex (переводчик аутентификации) и API-сервер Kubernetes (скептически настроенный потребитель токенов идентичности). Каждая ошибка, каждая ошибка конфигурации и каждый момент «почему это не работает» задокументированы здесь, потому что я лично столкнулся со всеми ними.

📌 Подробнее: https://medium.com/@jinalpatel11121999/kubernetes-authn-the-hard-way-cb191ec69dae MemOps🤨

Телеграм канал AI для бизнеса AI - не будущее. Это настоящее вашего бизнеса. Телеграм-канал "AI для бизнеса" знает все о внедрении и использовании искусственного интеллекта в бизнесе в России и мира. Только со своими подписчиками канал делится: - как внедрить искусственный интеллект в реальные бизнес-процессы, - разборами кейсов: как компании сократили затраты на 30-50% с помощью AI, - лайфхаками по автоматизации рутинных задач, - новостями мира AI и разборами трендов. Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе