Devops Talks

the IAM and RBAC terminology resource - понятное объяснение таких вещей как AWS Identity and Access Management (IAM) и Kubernetes Role-based Access Control (RBAC) с примерами. https://mhausenblas.info/rbIAM/terminology/

С Наступающим Вас ребята 🎄

Если вы пользуетесь vyos.io, то вам таки будет полезна веб панелька под неё https://github.com/vycontrol/vycontrol #vyos #firewall

А вот сейчас важные новости, которые активно обсуждались все воскресенье в соответствующих кругах. злоумышленники (утверждается, что это хакеры, работающие по заказу российского правительства) мониторили внутреннюю почту министерства финансов и министерства торговли США. Предполагают, что был взломан сервер подрядчика, и один из апдейтов ПО мог содержать вредоносный пейлоад. Возможно, допускают источники, что почта - это только верхушка айсберга. Среди клиентов подрядчика - компании SolarWinds - огромное количество крупных корпораций и государственных заказчиков. Оригинальная новость https://www.reuters.com/article/us-usa-cyber-treasury-exclsuive-idUSKBN28N0PG Комментарий SolarWind https://www.reuters.com/article/us-usa-solarwinds-cyber-idUSKBN28N0Y7 А также их рекомендация об обновлении https://www.solarwinds.com/securityadvisory Интересный тред с комментариями Microsoft в Твиттере https://twitter.com/KimZetter/status/1338305089597964290 Похоже, что сигнатуру для Defender для детекции проблемы Microsoft выпустила вчера (кстати, они называют атаку Solorigate) https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Behavior:Win32/Solorigate.C!dha&ThreatID=2147771132 Большой отчёт FireEye об уязвимости и взломе (они называют атаку через бэкдор SUNBURST, и утверждают прямым текстом, что жертвами стали большое количество государственных и частных компаний). Судя по тексту, взлом действительно был весьма высококвалифицированный. https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html IT’S FINE.JPG

🔩 Gping. Ping с визуализацией в терминале. В коллекцию псевдографических утилит. #ping #github #network

Конфигуратор для ленивых😆 Build Your Own Application-Ready Kubernetes Playground

Generate YAML configs for ingress, CI/CD, observability, authentication, and more in just 3 minutes

https://app.getambassador.io/initializer/ INFO #k8s #kubernetes #argocd #prometheus #jaeger #knative #keycloak #ovservability

Dog

dog is a command-line DNS client, like dig. It has colourful output, understands normal command-line argument syntax, supports the DNS-over-TLS and DNS-over-HTTPS protocols, and can emit JSON.

https://github.com/ogham/dog

Эта приблуда может сэкономить ооочень много денег 😃

На основе старенького модуля мы выкатили свой. который можно использововать что-бы заменить NAT GW на NAT Instances. Модуль поддерживаем HA и Self Healing и может деплоить по инстанцу на регион. Зацените: https://github.com/Globaldots/terraform-aws-nat-instances-ha

Отличные цены на клауд серваки: https://upcloud.com/pricing/

☁️ Kubernetes in Hetzner Cloud with Rancher - Updated Guide - хорошая, пошаговая инструкция. Автор в принципе несколько хороших статей имеет, на тему облака в Hetzner. #напочитать #hetzner #rancher