KazDevOps

Как измерить уровень зрелости ваших процессов DevSecOps? 👉🏻 В статье наших коллег описаны этапы зрелости DevSecOps, компетенции по уровням, шаги для измерения этой зрелости и ключевые метрики, по которым можно оценивать команды. 🚀 Проверьте свою команду и процессы в 2023 году, чтобы разработать план на будущее и укрепить безопасность всей цепочки. В статье даже таблички для вас подготовили — остается только заполнить 😉 Напомним ключевые аспекты интеграции DevSecOps: ➖ Сотрудничество: устранение разрозненности между командами безопасности и DevOps. ➖ Shift-Left Security: интеграция безопасности на ранних этапах процесса разработки. ➖ Непрерывная обратная связь и улучшение: циклы обратной связи для постоянного совершенствования безопасности. ➖ Автоматизация задач безопасности для повышения эффективности и уменьшения человеческих ошибок. ➖ Регулярные и надежные выпуски. ➖ Комплексный подход к безопасности: учет на каждом этапе SDLC. #devops #devsecops @DevOpsKaz

⚡️ Не пропустите международное IT-событие — Kazakhstan Technology Summit (K-Tech) 📍19 января, оффлайн и онлайн ❕Алматы K-Tech — крупнейший международный профессиональный форум IT-руководителей Казахстана, а также ведущих мировых экспертов в области новых технологических решений. На форуме вы сможете: ➖ поучаствовать в сессиях Case Study и панельных дискуссиях. ➖ познакомиться с кейсами и решениями от ведущих IT-компаний. ➖ найти новых клиентов и партнёров для своего бизнеса. ➖ узнать о новых тенденциях и технологиях в IT-отрасли. ➖ обменяться опытом с коллегами, менторами и экспертами из других стран. ➖ получить новые прикладные знания и навыки. ➖ представить свою компанию или проект. Среди гостей: владельцы, управляющие и IT-руководители бизнеса. 🏆 Также IT-профессионалы будут отмечены за реализацию проектов в номинациях: The Best CIO и The Best IT-project. И вы тоже можете принять участие! До встречи на форуме!

🔥 Наша компания Core 24/7 теперь помогает внедрить и настроить продукты SUSE, чтобы защитить, модернизировать и ускорить ваш IT-трек. ➖ k3s: идеальный дистрибутив Kubernetes для гибкой разработки в облаке. ➖ Harvester: гиперконвергентная платформа, адаптированная к облачной среде, для виртуализации и распределенного хранения данных. ➖ Rancher: платформа с инструментами развертывания, управления кластерами и мониторинга контейнеризированных приложений. Масштабирует Kubernetes на любой инфраструктуре. ➖ SUSE Linux Enterprise Server (SLES): модульная операционная система мирового класса, которая повышает эффективность IT-инфраструктуры и расширяет возможности разработчиков 👉 Подключите продукты SUSE и развивайте бизнес, а если пока не знаете, что именно подойдет вашей компании, наши менеджеры проконсультируют вас. #devops #suse #linux #rancher #harvester #k3s @DevOpsKaz

💥 Подборка вакансий на выходные ➖ DevOps-инженер, Cloudpard (Клаудпард), по договоренности, Астана ➖ DevOps инженер, Сәтті Жұлдыз, по договоренности, Алматы ➖ DevOps Engineer, TargetAI Limited, от 1 500$ до 2 500$, Астана ➖ DevOps Engineer, Неткрэкер Текнолоджи Казахстан, по договоренности, Алматы ➖ DevOps инженер, Jusan Bank, по договоренности, Алматы ➖ DevOps/SRE инженер, Колеса, от 1 500$, Алматы ➖ DevOps инженер, МЕЧТА, ТМ (Мечта Маркет, ТОО), по договоренности, Астана #devops #DevOpsИнженер #sre #cv @DevOpsKaz

Продолжаем делиться опытом по выходным через книги. 👉 Сегодня это — Kubernetes и сети. Книга прямиком из будущего! Заявленная дата выхода — 2024 год, но каким-то образом уже доступна на русском. Книга посвящена интеграции Kubernetes в сети. Рассмотрено, как оркестратор Kubernetes вписывается в сетевую модель OSI. Раскрыты вопросы интеграции сетей предприятия с облачными мощностями и контейнерными архитектурами. Рассмотрены ключевые факторы и новые зоны ответственности, возникающие при взаимодействии Kubernetes с каждым из уровней модели OSI. Приведены примеры быстрого масштабирования нагрузок, рассказано, как обеспечивать целостность данных и высокую отказоустойчивость, при активном применении современной виртуализации и передаче больших объёмов данных по сети. Читайте и делитесь с коллегами 🤝 #devops #devopsbooks @DevOpsKaz

Топ инструментов DevOps в 2024 году 🚀 В новой статье рассмотрели некоторые из наиболее многообещающих инструментов, которые формируют будущее: ➖ непрерывной интеграции и развертывания ➖ мониторинга и наблюдения ➖ платформ инфраструктуры/приложений ➖ управления инцидентами и оповещения ➖ безопасности и построения диаграмм. #devops #devopstools #argocd #tekton #icepanel #github #middleware #hyperdx #streamdal #nix @DevOpsKaz

🔥 Лучшие практики настройки сервисов безопасности AWS Руководства расскажут, что нужно знать перед развертыванием службы безопасности AWS, а также что делать после включения и во время полной эксплуатации службы. ➖ Amazon Detective ➖ Amazon GuardDuty ➖ Amazon Inspector ➖ Amazon Macie ➖ AWS Security Hub Вы найдете конкретные варианты использования сервисов, которые могут помочь в принятии проектных решений, сможете эффективно настроить и использовать сервис безопасности AWS. #aws #cloud #devops @DevOpsKaz

AWS предлагает 50% скидку на сертификацию AWS Cloud Practitioner для девушек. Скидка действует до 31 декабря 2023 года. Сертификация AWS Cloud Practitioner — отличный способ начать карьеру в области облачных технологий. Она подтверждает базовые знания и навыки, необходимые для работы с облаком AWS. Продолжительность экзамена: 90 минут Формат экзамена: 65 вопросов с выбором одного или нескольких вариантов ответов #devops #aws #cloud @DevOpsKaz

🚀 SSH3 — полный пересмотр протокола SSH, отображающий его семантику поверх HTTP. SSH3 использует QUIC + TLS1.3 для безопасного канала и механизмы авторизации HTTP для аутентификации пользователя. Вот его преимущества: ➖ Значительно ускоряет установление сеанса ➖ Новые методы аутентификации HTTP: OAuth 2.0 и OpenID Connect в дополнение к классической аутентификации по SSH ➖ Устойчивость к атакам сканирования портов: сервер SSH3 можно сделать невидимым для других пользователей Интернета ➖ Переадресация портов UDP в дополнение к классической переадресации TCP ➖ Все возможности протокола QUIC: включая миграцию и многопутевые соединения Чтобы загрузить исходный код и скомпилировать, вам понадобится последняя версия Golang:

git clone https://github.com/francoismichel/ssh3 # clone the repo
cd ssh3
go build -o ssh3 cli/client/main.go # build the client
CGO_ENABLED=1 go build -o ssh3-server cli/server/main.go # build the server, requires having gcc installed 

#devops #golang #ssh #ssh3 @DevOpsKaz

🔥 Представляем DevOps Kitchen Talks — подкасты про DevOps и его проявления. Ребята записали уже 58 эпизодов, где ведущие неформально общаются на разные темы, делятся своими взглядами и вспоминают забавные случаи из реального опыта. Например, в последнем выпуске подкаста раскрывают тайны FinOps — краеугольного камня управления затратами на облачные технологии. Илья, бывший сотрудник Electronic Arts и Lyft, делится историями о 'spend panic' и решениях, найденных благодаря FinOps. Неплохая альтернатива радио в пробке на работу 😁 #devops #podcast @DevOpsKaz

Ни дня без нового! 🚀 k8s-cleaner идентифицирует, удаляет и обновляет устаревшие ресурсы для поддержания чистой и эффективной среды Kubernetes. Cпособен обработать любой тип ресурсов Kubernetes (включая ваши собственные) и отфильтровать их на основе меток и пользовательских критериев. После того, как работа сделана, уведомляет вас, например, в Slack. k8s-cleaner поддерживает сухой запуск и гибко настраивается. Пользуйтесь и делитесь с коллегами 🤝 #kubernetes #k8s @DevOpsKaz

Продолжаем делиться опытом по выходным через книги. 👉 Сегодня это — Docker Compose для разработчика: Упростите разработку и оркестрацию многоконтейнерных приложений. В книге 2023 года Гадзурас Эммануил знакомит с основами томов и сетей Docker, с командами Compose, их назначением и вариантами использования. Благодаря этой книге вы настроите базу данных для повседневной работы, доступную через сеть Docker, установите связь между микросервисами. Научитесь с помощью Docker Compose запускать целые стеки локально, моделировать промышленные окружения и расширять задания CI/CD. Узнаете, как извлечь выгоду из Docker Compose при создании развертываний в промышленных окружениях, а также подготовите инфраструктуру в общедоступных облаках. Читайте и делитесь с коллегами 🤝 #devops #devopsbooks @DevOpsKaz

В России создан цифровой чай Привет, на связи автор канала «Цифровой чай», который уже 20 лет в IT. Помню даже интернет без Роскомнадзора. Веду свой канал для обычных людей, занимаюсь неприкрытой пропагандой IT-грамотности. Иногда шучу, иногда занудствую. Но моё кредо — доступность и понятность. 🎓 Как работают нейросети? Объясняю технологии человеческим языком. 📈 Что не так с цифровым рублём? Анализирую ключевые тренды мира IT. 🔑 Какие пароли используют профи? Делюсь лайфхаками по цифровой безопасности. Только для тех, кто хочет ориентироваться в цифровом мире. 👉 Присоединяйтесь к «Цифровому чаю»

💥 Cloudflare подвел итоги 2023 года и обозначил мировые тренды в интернете В карточках — самое главное. Рассказываем подробнее: ➖ 42% интернет-трафика приходится на мобильные устройства ➖ 68% мобильного трафика приходится на Android, 32% на iOS ➖ Amazon Web Services лидирует на рынке PaaS-сервисов — 63% ➖ React — самый популярный JS-фреймворк ➖ На HTTP/3 приходится лишь 20% трафика ➖ 50% динамического трафика связана с API, а NodeJS — предпочтительный вариант для разработки автоматизированных клиентов API ➖ За 2023 год Cloudflare насчитал 182 крупных сбоя в интернете ➖ 34% трафика с двойным стеком передается по протоколу IPv6 ➖ В Исландии самый быстрый интернет. Скорость скачивания — 282 Mbps, а пинг всего 9.6 ms ➖ 67% мирового бот-трафика приходится на 10 крупнейших стран ➖ Сфера финансов чаще других подвергалась кибератакам в 2023 году, а самая противная уязвимость — Log4j ➖ Доля трафика TLS 1.3 с использованием постквантового шифрования всего 1,71% 🥳 А какие итоги у вас? @DevOpsKaz

🔥 Последний крупный релиз 2023 года — Kubernetes v1.29: Mandala (The Universe) Перейдем сразу к делу. Самое интересное: ➖ Новый официальный бэкенд nftables для kube-proxy. В перспективе он сможет заменить iptables и ipvs и станет режимом kube-proxy по умолчанию в Linux ➖ In-Place Update of Pod Resources: функция позволяет изменять запросы и лимиты ресурсов без перезапуска контейнеров ➖ Новый режим доступа к тому ReadWriteOncePod ➖ VolumeAttributesClass позволяет менять атрибуты тома после его заказа ➖ Функция QueueingHint помогает определить, как ставить поды в очередь повторно ➖ Нативная поддержка операции sleep для PreStop-хуков Всего 49 изменений: Alpha — 20, Beta — 18, Stable — 11. 👉 Полный обзор релиза можете прочитать здесь #devops #kubernetes #k8s #kubernetes129 @DevOpsKaz

Ранее мы уже писали о релизе Grafana 10.2, и сегодня расскажем об улучшениях Grafana Alerting. Раздел Insights теперь отображает набор предопределенных панелей, которые помогают отслеживать данные оповещений, обнаруживать ключевые тенденции в эффективности управления и находить закономерности, указывающие, почему что-то идет не так. Панели можно группировать в зависимости от источника данных. Это облегчает поиск и понимание взаимосвязей. Например, в одном разделе будут правила оповещений Grafana Alertmanager в зависимости от того, активны ли они в данный момент, отключены или не обработаны. В другом — обзор Mimir Alertmanager для указанных источников данных. В итоге Insights — инструмент, который позволяет следить за состоянием ваших систем и понимать, как работает организация с точки зрения управления оповещениями. Он упрощает мониторинг и предоставляет практичную визуализацию. Пользуйтесь и делитесь с коллегами 🤝 #devops #grafana @DevOpsKaz

Наша компания Core 24/7 подтвердила квалификацию для реализации консалтинговых проектов при поддержке Европейского банка реконструкции и развития по направлению ИКТ (Information Communication Technology). В рамках программы ЕБРР частично восполняет затраты МСБ на реализацию консалтинговых проектов с местными консультантами.   👉 Список наших DevOps-услуг:   ➖ DevOps и DevSecOps-сопровождение ➖ Миграция в облако ➖ Оптимизация процессов взаимодействия с базами данных и Big Data ➖ Поддержка высоконагруженных систем ➖ Нагрузочное тестирование ➖ Web 3.0    📝 Условия программы ЕБРР:   —  Частное местное предприятие —  Подтвержденный опыт работы не менее 2 лет —  Субъект малого или среднего бизнеса.   Подробнее о программах EBRD и Star Venture Here we go! @DevOpsKaz

Kargo — это платформа непрерывной доставки и оркестрации жизненного цикла приложений для Kubernetes. Основана на принципах GitOps и интегрируется, например, с Argo CD, для оптимизации и автоматизации постепенного внедрения изменений на многих этапах жизненного цикла. Помогает описывать взаимосвязи между различными экземплярами приложений, развернутыми в различных средах. Это же касается и процедур для передачи изменений от исходной истины одного экземпляра приложения к следующему. #devops #gitops #argocd @DevOpsKaz

🎁 Бонусы в честь дня рождения PS.kz PS.kz — крупнейший частный облачный провайдер в Казахстане. И у них юбилей — 20 лет на казахстанском рынке. Двадцать лет назад они начинали с одного сервера, а сегодня — поддерживают значительную часть Казнета. 💥 В честь этого праздника они дарят вам 20 000 бонусов на облачную платформу. Если вы еще не знакомы с PS Cloud, то бонусы — это отличный шанс бесплатно оценить пользу и удобство их облаков. Затестить услуги облачной платформы: облачные сервера, балансировщики, кластеры Kubernetes и т.д. 👉 Узнать подробности акции 📌 Акция продлится до 31 декабря 2023 года.