DevOps&SRE Library

Контейнеризация: как снизить риски для безопасности? Обсудим детально на бесплатном вебинаре «Защита контейнерных сред с помощью Policy Engine и Service Mesh» от СберТеха. Максим Чудновский, главный руководитель направления Platform V Synapse в СберТехе, расскажет на вебинаре: • Как защитить контейнерные среды в рантайме: обеспечение безопасности на уровне реестра, оркестратора и контейнеров. • Что такое Policy Engine и его роль в управлении политиками безопасности и конфигурациями. Знакомство с Kubelatte и возможностями по мутации, валидации и генерации объектов Kubernetes. • Как Service Mesh обеспечивает безопасность трафика, включая шифрование, контроль конфигураций приложений и кластеров, мониторинг состояния кластеров. • В чем преимущества решений Platform V Synapse по сравнению с open source. Ждем вас 19 ноября в 11:00! Регистрация открыта

terraform-aws-clickops-notifier

Get notified when actions are taken in the AWS Console.

https://github.com/cloudandthings/terraform-aws-clickops-notifier

Managing AWS EKS access entries with Terraform and OpenTofu https://dev.to/aws-builders/managing-aws-eks-access-entries-with-terraform-and-opentofu-414

Эффективная миграция на отечественное ПО и решения для информационной безопасности на примере проекта РСХБ-Факторинг Узнайте, как избежать ошибок в проектах импортозамещения и успешно завершать их точно в срок, без превышения бюджета. Обзор отечественных решений в области ИТ и информационной безопасности, кейс импортозамещения в РСХБ-Факторинг. В программе: – Как правильно собрать требования к системе информационной безопасности и выбрать оптимальные отечественные решения для кибербезопасности. – Как выбрать отечественную альтернативу Microsoft Active Directory с учетом совместимости с текущей инфраструктурой. – Что важно знать при перестроении ИТ-инфраструктуры на отечественные решения. – Разбор кейса по импортозамещению в РСХБ-Факторинга. Опыт руководителя проекта импортозамещения. Вебинар будет полезен: – Директорам и специалистам по информационной безопасности – Директорам и специалистам ИТ-департаментов 14 ноября, в 10:00 по Москве Регистрация свободная Реклама. АО "ЭР-СТАЙЛ СОФТЛАБ". ИНН 7719198440. Erid: 2VSb5whJwGU

How to - Choose the Right Instance Size for AWS RDS https://reliabilityengineering.substack.com/p/how-to-choose-the-right-instance

The Karpenter Effect: Redefining Our Kubernetes Operations

A reflection on our journey towards AWS Karpenter, improving our Upgrades, Flexibility, and Cost-Efficiency in a 2,000+ Nodes Fleet

https://medium.com/adevinta-tech-blog/the-karpenter-effect-redefining-our-kubernetes-operations-80c7ba90a599

Хватит ли ваших знаний в DevOps и инфраструктуре, чтобы спасти мир 🧐 ➡Представьте: вы попали во вселенную «Назад в будущее» и теперь в вашей зоне ответственности сохранность временных линий. Хватит ли ваших навыков, чтобы избежать временного коллапса, — узнайте, пройдя наш тест. Вам предстоит найти выход из 9 экстремальных ситуаций. Так тест проверит ваши знания по кибербезопасности и менеджменту сетей. Удалось ли вам спасти мир и стать DevOps всех времён — узнаете в конце! Док Браун в дополнение даст свою обратную связь и подскажет, что стоит изучить поглубже. ➡Отправиться в путешествие через вселенную по ссылке 🏎 Реклама ООО «Слёрм» ИНН 3652901451

Announcing: 52 Weeks of SRE - A Journey to Master Site Reliability Engineering https://jpereira.me/announcing-52-weeks-of-sre-a-journey-to-master-site-reliability-engineering Week 1: https://jpereira.me/week-1-introduction-to-sre-where-the-magic-begins Week 2: https://jpereira.me/week-2-monitoring-fundamentals Week 3: https://jpereira.me/week-3-service-level-objectives-slos

teable

The Next Gen Airtable Alternative

https://github.com/teableio/teable

Инструменты сбора логов: Vector, Fluentbit и другие Присоединяйтесь к нашему открытому уроку для обсуждения Vector, Fluentbit и других. Ждем вас на открытом вебинаре 6 ноября в 20:00 мск. 🚀На вебинаре рассмотрим популярные инструменты для сбора логов, такие как Vector, Fluentbit и Promtail. Узнаем, в чём их преимущества, как они работают и где лучше применять. Подробно разберём, какой функционал предлагают эти решения для управления логами. На вебинаре вы узнаете: 1. Преимущества и особенности использования Vector для сбора и обработки логов. 2. Как настроить и использовать Fluentbit для высокопроизводительного сбора данных. 3. Обзор функционала Promtail для работы в стеке Loki. 4. Сравнение производительности и возможностей разных сборщиков логов. 🎯 Вебинар будет полезен DevOps-инженерам, специалистам по мониторингу и системным администраторам. 🛡Спикер Игорь Овсянников — Ведущий DevOps инженер. Встречаемся в преддверии старта курса «DevOps практики и инструменты». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cDQYc7 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqx3rLqA

trench

Trench is an event tracking system built on top of Apache Kafka and ClickHouse. It can handle large event volumes and provides real-time analytics. Trench is no-cookie, GDPR, and PECR compliant. Users have full control to access, rectify, or delete their data.

https://github.com/FrigadeHQ/trench

Хотите автоматизировать рутину в базе данных? 5 ноября в 20:00 мск приглашаем вас на открытый вебинар «Триггеры в PostgreSQL». Узнайте, как с помощью триггеров можно управлять данными, автоматизировать процессы и поддерживать целостность данных в вашей базе. На вебинаре вы: - изучите основные возможности триггеров - научитесь создавать их и управлять ими - получите советы по оптимизации и отладке для реальных проектов. Спикер Наталия Титова — опытный аналитик и преподаватель в области баз данных, анализа данных и DS. Старший преподаватель в департаменте прикладной математики МИЭМ НИУ ВШЭ. Регистрируйтесь прямо сейчас и получите скидку на участие в курсе «PostgreSQL для администраторов баз данных и разработчиков». Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqx9qCNH

Understanding DNS in Kubernetes

In this post, we will cover the following: - Overview of DNS Resolution and CoreDNS, the default DNS provider in Kubernetes. - Kubernetes DNS policies, such as ClusterFirst, Default, and None, and their effects on pod DNS configurations. - Differences between The GNU C Library (glibc) and musl libraries.

https://povilasv.me/understanding-dns-in-kubernetes

Работаю с облачной инфраструктурой и не использую автоматизацию, потому что это долго, нужно вникать, а мне надо таски закрывать.

Были такие мысли? На самом деле, быстрое решение есть: интенсив «Terraform База» 9-10 ноября Обучение пройдёт в формате онлайн-воркшопа с Павлом Селивановым, архитектором в Yandex Cloud (11 часов практики + 5 часов теории). У программы нет аналогов на русском языке. После интенсива: 👉 Поймёте основные принципы работы с Terraform 👉 Узнаете способы автоматизации и управления облачной инфраструктурой 👉 Узнаете, как избежать ошибок и «набить шишки» на начальных этапах работы с Terraform Вся практика будет на мощностях Yandex Cloud. Полученные навыки сразу сможете применить на рабочих проектах. 🔴 При регистрации до 8 ноября видеокурс «Terraform Мега» — в подарок ➡ Посмотреть программу интенсива и занять место Реклама ООО «Слёрм» ИНН 3652901451

zizmor

A tool for finding security issues in GitHub Actions CI/CD setups.

https://github.com/woodruffw/zizmor

Kubernetes живёт своей жизнью, и обязательно ломается под конец рабочего дня? Значит пора повышать устойчивость, безопасность и производительность ваших приложений не ломая кластеры и не роняя прод. 👉Набор на курс «Kubernetes Мега» идёт до 8 ноября За 7 недель вы научитесь: 🔸переносить продукт на платформу k8s 🔸разворачивать отказоустойчивые кластеры 🔸ускорять траблшуттинг 🔸повышать отказоустойчивость продукта 🔸разворачивать и обслуживать кластер с автоматической ротацией сертификатов, автодеплоем и правильным хранением секретов

Бонус к «Kubernetes Мега» 🔥Видеокурс «Kubernetes База» в подарок 100 000 ₽ (вместо 150000 ₽) Промокод на скидку — в боте. Ограниченное кол-во мест

ОБНОВИЛИ ВЕСЬ КУРС в сентябре 2024: ✅78 часов практики ✅7 встреч со спикерами Промокод и подробности курса — в боте 👈 Реклама ООО «Слёрм» ИНН 3652901451

Reflections on IaC using Terraform P1: https://www.abarrak.com/2022/09/23/reflections-on-iac-with-terraform P2: https://www.abarrak.com/2024/10/17/reflections-on-iac-with-terraform-2

K2 Cloud + DevOops Conf = бесплатный день конференции для инженеров 💜 Ребята из K2 Cloud помогли организовать Community Day для DevOps-специалистов. 6 ноября ты сможешь бесплатно послушать часть докладов конференции DevOops: от основ работы сертификатов до организации Flux CD monorepo. Для участия нужно только зарегистрироваться. Подробнее на сайте

How to Structure a Terraform Project

As exciting as starting a new Terraform project may sound, the first question is where and how we begin. What should be the first file that needs to be created? When the project grows, we realize a few things and learn our lessons about structuring a project in a certain way, but it is too late to put in refactoring efforts. Various aspects influence the way we manage our Terraform config in a repository. In this post, we will learn about them and discuss a few important strategies and best practices around structuring Terraform project files in an efficient and standardized way.

https://dev.to/spacelift/how-to-structure-a-terraform-project-1ojn

risor

Risor is a fast and flexible scripting language for Go developers and DevOps. Its modules integrate the Go standard library, making it easy to use functions that you're already familiar with as a Go developer. Scripts are compiled to bytecode and then run on a lightweight virtual machine. Risor is written in pure Go.

https://github.com/risor-io/risor