KazDevOps

Какая разница между DevOps и DevSecOps? А что у них похожего? Отвечаем на вопросы подписчика в статье. Кстати, можете спрашивать о чём угодно по нашей теме — мы добавили такую возможность. Послушаем, поймем и попытаемся раскрыть вопрос в посте или статье.

KazDevOps — канал о DevOps и всех его проявлениях: Kubernetes, DevSecOps, Облаках, HighLoad, Linux и другом. Публикуем авторский контент от наших инженеров, анонсы конференций и новых фич, а также переводы. — Поможем с DevOps в вашей компании — Карьера у нас и не только — Переводим статьи лидеров рынка и пишем свои — Помогаем учиться совместно со Слёрм — Проводим мероприятия: @devopsdayskz Также вы можете задать свой вопрос к нашей редакции, и мы постараемся на него ответить.

Мониторинг и алерты: борьба противоположностей Прошёл первый день «Школы мониторинга» . Мы поговорили о философии, завтра перейдем к инструментарию. Об опыте использования Grafana OnCall расскажет Иван Кондратьев, технический директор Core24/7. С помощью продукта команде удалось уменьшили количество алертов в 2–3 раза, а также спасти сотрудников от профессионального подвыгорания. Подробнее о докладе Ивана — в статье на Habr. Иван выступит 18 января, тема его доклада — «Удобная работа с алертами, организация дежурных ротаций с помощью Grafana OnCall». Точное время выступления опубликуем в ТГ-канале «Школы» ✔️ССЫЛКА✔️

Иногда в кластере Kubernetes скапливается много сервисов, которые взаимодействуют друг с другом. И эти взаимодействия нормально не задокументированы. Никто точно не знает, к каким приложениям они подключаются, как часто и какую нагрузку создают. А когда возникает проблема в работе какого-то сервиса, непонятно, на что обращать внимание. В этом случае пригодится автоматически обновляемая карта взаимодействия сервисов Kubernetes. Вы можете построить такую ​​с помощью Istio и Cilium, но есть и более простые решения — NetFlow. Как это сделать — читайте в статье наших коллег.

Трехдневная конфа о мониторинге во всех его проявлениях от Школы мониторинга стартует уже сегодня День 1. 17 января — о философии мониторинга. Здесь расскажут о фундаментальных вещах, о важности мониторинга и его уровнях. День 2. 18 января — про конкретные подходы и решения, которые использовали спикеры в своей работе. Во второй день наш СТО Иван Кондратьев расскажет о том, как в Core24/7 уменьшили количество алертов в 2–3 раза и как организовать дежурные ротации с помощью Grafana Oncall. День 3. 19 января — про то, как извлечь из мониторинга максимум ценности для бизнеса. Подробности и регистрация тут

Настроим ваш Kubernetes Нас часто спрашивают в личке — а чем мы сами можем помочь бизнесу в целом, и DevOps и разработке в частности? И одна самых частых задач, с которыми работают наши спецы — настройка Kubernetes. Виртуализируем ваши приложения в удобные функциональные блоки — контейнеры. А затем автоматизируем развертывание, масштабирование и управление. Кстати, мы в CORE 24/7 — первый сертифицированный поставщик услуг по Kubernetes в Средней Азии. Приходите к нам, чтобы всё работало как надо.

Новинки DevOps-приложений с конфы Cloud Native Computing Foundation — NeuVector — решение для обеспечения безопасности с открытым исходным кодом для Kubernetes. У него есть интерфейс, поэтому можно выполнять операции через него. Также можно экспортировать все правила в пользовательские определения и применять в любом другом кластере. Очевидно, что получится настроить NeuVector и через YAML. — Tetragon — ещё один инструмент наблюдения и безопасности, основанный на eBPF. Он не выполняет сканирование CVE, как NeuVector, но обеспечивает видимость в реальном времени и соблюдение правил. Без интерфейса. — Cilium Service Mesh — поможет, если вам нужна сервисная сетка. Также основан на eBPF. Хороший и более простой аналог Istio. — Cilium Cluster Mesh — многообещающее решение для IP-маршрутизации Pod между несколькими кластерами, прозрачного обнаружения сервисов с помощью стандартных средств Kubernetes и шифрования для связи узлов в локальном кластере. #Kubernetes #security #networking @DevOpsKaz

Две новые функции для GitHub Actions 1. DevOps-спецы смогут определять и применять стандартные методы CI/CD во многих репозиториях исходного кода без необходимости настраивать каждый репозиторий по отдельности, что особенно полезно в крупных компаниях. 2. Переменные конфигурации. Раньше нужно было хранить все данные конфигурации в зашифрованном виде, чтобы повторно использовать значения в рабочих процессах. Метод не позволял легко извлекать флаги компилятора, имена пользователей и серверов и т.д. Теперь вы можете определить переменные на уровне организации, репозитория или среды в зависимости от ваших требований. #devops #cicd #githubactions #security #secops @DevOpsKaz

Gartner прогнозирует, что к 2025 году мы, наконец, увидим, что более половины расходов на ИТ перекочуют из традиционной ИТ-инфраструктуры в общедоступное облако. Также мы уверены, что проблемы с безопасностью в облаке будут только расти. Подробнее — в новой статье.

База знаний из материалов, которые помогут вам на пути к профессионализму в DevOps. Тырк В основном это книги, но есть и статьи, курсы, видео, шпаргалки. Правда, 98% материалов на английском, но сегодня это уже не такая преграда. Сохраняйте себе, и да пребудет с вами #devops @DevOpsKaz

​☁️“Средний бизнес активно идет в облака” О том, куда движется рынок облачных решений в Казахстане, “Цифровой Орде” рассказал Рустем Успанов – CEO CORE 24/7. Компания помогает наладить эксплуатацию ПО в облаке. А в ноябре прошлого года вместе с международными партнерами, специализирующимися на облачных технологиях, провела первую в Центральной Азии конференцию DevOps Day DevOps как сервис Рынок облачных решений в Казахстане в самом начале развития, и потребность в облачных ресурсах достаточно высокая. Как у МСБ и стартапов, так и у крупного бизнеса. В первую очередь она обусловлена экономией на серверах, их обслуживании, электричестве и т.д. Все эти вопросы решает облачный провайдер, предлагая облачную среду и сервис для развертывания необходимой инфраструктуры. В случае падения или каких-то инцидентов цифровой продукт все равно будет работать. При этом провайдер гарантирует полную сохранность данных, SLA и т.д. Сейчас облачные предложения не сильно конкуренты в сравнении с предложением железных провайдеров. Купить сервер будет дешевле, но если стоит вопрос полноценной отказоустойчивости, облака все-таки выгоднее. Опять же, зависит от того, какие риски готов нести бизнес в случае отказа в обслуживании конкретного сервера. Кто переходит в облака В первую очередь в эту сторону активно движется средний бизнес. Также сэкономить ресурсы на ранних стадиях могут и стартапы в рамках партнерства с Astana hub. Крупному бизнесу переход дается сложнее. Например, банки должны выполнять требования регулятора по хранению персональных данных. В телекоме же облачные решения используют для работы с большими данными, вычислений, машинного обучения и других задач. В целом крупному бизнесу проще и дешевле развернуть частное облако внутри своей инфраструктуры, что обычно и происходит. О провайдерах и кадрах Проблем с выбором провайдера на рынке нет. Появляются новые игроки, как местные, так и зарубежные. Российские компании, которые сюда заходят, тоже начинают развёртывание своих решений. С точки зрения переезда в облачную среду это больше вопрос готовности платить чуть больше денег, чем за обычный сервер. На мой взгляд, DevOps-инженеров с глубокой экспертизой и фундаментальными знаниями работы сетей всегда не хватает. Кадровой дефицит отчасти закрыли экспаты, устроившиеся в казахстанские компании. Со своей стороны мы также занимаемся обучением специалистов и делимся актуальной экспертизой в нашем телеграм-канале. Тренды и цифровизация В основном большинство провайдеров предлагают системы хранения данных и IaaS-услуги (инфраструктура как услуга). Это вычислительные ресурсы, включая виртуальные серверы, хранилища, сети и т.д. Благодаря им можно развернуть практически любую инфраструктуру, но в дальнейшем нужен человек, который будет заниматься развертыванием конкретных приложений и стеков технологий. В 2023 году парадигма сдвинется в сторону более высокоуровневых сервисов для решения конкретных бизнес-задач (SaaS – ПО как услуга), включая базы данных, облачные вычисления и не только. Достаточно одного программиста, который сможет все это настроить. Это будет удобно и интересно малому бизнесу и стартапам для обкатки MVP. Такие сервисы уже предоставляют зарубежные провайдеры, и казахстанские начнут за ними подтягиваться. Цифровизация – это вопрос времени, у нас есть достаточно много талантливых ребят, которые работают в сфере IT, и даже и предпринимателей, стартаперов. В будущем ситуация будет даже лучше, учитывая, что у нас есть такие крутые продукты, как Egov или Kaspi, у которого не так уж много зарубежных аналогов в мире. Собственно, это все результаты цифровизации, которую мы все вместе делаем, в том числе с DevOps-ми, программистами и другими айтишниками. #интервью #эксклюзив #cloud #облака #DevOps @sandyq_orda – цифровизация Казахстана в деталях

Принесли кое-что в вашу коллекцию полезностей — Awesome Docker с просторов профессионального Твиттера. #devops #docker @DevOpsKaz

В Skill Builder появился новый курс AWS Serverless, по результатам которого вы можете получить новый бейдж. Значок включает метаданные для проверки эмитента и ваших навыков. Полезно, чтобы укрепить свою резюмешку и просто похвастаться. #aws #devops @DevOpsKaz

Простая, но важная шпаргалка по POD-ам в Kubernetes #DevOps #kubernetes @DevOpsKaz

Простота, производительность и масштабируемость делают Nginx идеальным вариантом для разных приложений. Собрали для вас 8 советов экспертов по конфигурации Nginx: 1. High performance 2. Reverse proxy support 3. Caching 4. HTTP/2 support 5. Load balancing 6. SSL/TLS termination 7. HTTP/3 support 8. Dynamic modules #DevOps #Nginx @DevOpsKaz

cURL будет поддерживать вывод сертификатов сервера в формате PEM. Поддержка этих новых переменных -w была объединена с основной веткой curl и должна стать частью грядущего выпуска curl версии 7.88.0 15 февраля 2023 года.

Вот и конец 2022 года — и начало нового! Искренне поздравляем вас с наступающим и желаем отлично отдохнуть, чтобы потом работать еще лучше :) За этот год мы в Core 24/7 успели немало: — Запустили обучение со Слёрм — Привлекли 50+ клиентов, с которыми создаём сильные проекты — Стали официальными партнерами Gitlab, Sonatype, Red Hat, SonarSource — Организовали DevOpsDays Almaty — Сделали MVP OpsMan — 450+ приложений в продакшене, 1000+ различных систем, 75+ кластеров Kubernetes — И, конечно, крутые конкурсы с нескольким десятков победителей Подарков раздали много — можете поблагодарить нас в ответ. От вас мы хотим только внимания :) В новом году мы будем растим еще больше, следовательно, и каналов, где нас почитать будет больше. Как минимум — Дзен и Linkedin. Если вы подпишитесь, наши задачи по масштабированию станут сильно проще. Всех обняли! ❤️ @DevOpsKaz

DevOps — всё? Мертв? Со временем основополагающий принцип DevOps и его уникальная ценность были утрачены — их заглушили поставщики сервисов своим желанием контролировать сферу сообщениями в духе «все дело в инструментах». И потом возникли споры, является ли декларативный подход лучше процедурного? Использовать шаблоны ARM, или Bicep в Azure, или облака на AWS? Является ли шеф-повар лучше, чем Ansible или Puppet? Chef лучше, чем Ansible или Puppet? Что из этого получается — читайте в нашей новой статье

DevOps — всё? Мертв? Со временем основополагающий принцип DevOps и его уникальная ценность были утрачены — их заглушили поставщики сервисов своим желанием контролировать сферу сообщениями в духе «все дело в инструментах». И потом возникли споры, является ли декларативный подход лучше процедурного? Использовать шаблоны ARM, или Bicep в Azure, или облака на AWS? Является ли шеф-повар лучше, чем Ansible или Puppet? Chef лучше, чем Ansible или Puppet? Подробнее читайте в нашей новой статье