Библиотека девопса | DevOps, SRE, Sysadmin
Kanalga Telegram’da o‘tish
Все самое полезное для девопсера в одном канале. Наши курсы: https://clc.to/ZJ7Z1w По рекламе: @tproger_sales_bot Для обратной связи: @proglibrary_feeedback_bot РКН: https://gosuslugi.ru/snet/6798b4e4509aba56522d1787 Заявка: 8137718351
Ko'proq ko'rsatish
📈 Telegram kanali Библиотека девопса | DevOps, SRE, Sysadmin analitikasi
Библиотека девопса | DevOps, SRE, Sysadmin (@devopsslib) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 10 321 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 11 892-o'rinni va Rossiya mintaqasida 61 328-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 10 321 obunachiga ega bo‘ldi.
10 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -47 ga, so‘nggi 24 soatda esa -2 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 8.99% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 4.60% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 928 marta ko‘riladi; birinchi sutkada odatda 475 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 1 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent devops'a, навигация, скрипт, docker, git kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Все самое полезное для девопсера в одном канале.
Наши курсы: https://clc.to/ZJ7Z1w
По рекламе: @tproger_sales_bot
Для обратной связи: @proglibrary_feeedback_bot
РКН: https://gosuslugi.ru/snet/6798b4e4509aba56522d1787
Заявка: 8137718351”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 11 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
10 321
Obunachilar
-224 soatlar
-87 kun
-4730 kun
Postlar arxiv
В последние годы Kubernetes стал очень популярным, что привлекает злоумышленников, позабавиться с железом с различными целями. Подцепить программу-вымогателя и стать жертвой хакера — это не смешно, а когда злодей сцапает весь кластер... Вот и начинается конец света 😱
Основные ошибки, которые допускают админы: ошибка привилегированного анонимного доступа, которая до сих пор остается глобальной проблемой и запуск kubectl-прокси с аргументами, которые открывают доступ к кластеру из интернета. Эти моменты упоминаются в сети почти также, как байки про rm -rf🤦♂️, но так никто и мотает на ус.
Поиск жертв ведется с помощью Shodan, Censys или Zoomeye, а еще, сканируя IP-адреса с помощью ботнетов или masscan и Zgrab.
Часто открыты HTTPS-порты 443 и 6443, HTTP-порты 8001 и 8080, а также 9999.
В кластерах может храниться куча инфы: данные клиентов, финансовая документация, интеллектуальная собственность, учетные данные, конфиги, образы контейнеров, учетные данные для доступа к инфраструктуре, ключи шифрования, в общем все, чтобы стребовать кругленькую сумму, шантажировать или просто все сломать потехи ради.
Получив доступ на кластер, можно выполнить всего одну команду, чтобы все узнать:
/api/v1/pods — Вывести доступные поды
/api/v1/nodes — Вывести доступные узлы
/api/v1/configmaps — Вывести конфигурации кластера K8s
/api/v1/secrets — Вывести все секреты, хранящиеся в etcd
В общем, господа, будьте внимательны.
А подробнее изучить материал, можно тут.
#новость
Kubernetes в облаке: настройка безопасного контура
Еще одно мероприятие состоится 29 августа в 11:00.
Cloud Container Engine (CCE) — это облачный сервис, который предоставляет масштабируемые, высокопроизводительные кластеры Kubernetes. Он позволяет легко разворачивать контейнеризированные приложения и управлять ими в публичном облаке Cloud.ru.
В сервисе можно настроить и использовать различные режимы сетевого взаимодействия, в том числе новый режим Turbo — он позволяет напрямую сопоставлять IP-адреса из VPC к POD, а также ассоциировать контейнеры с группами безопасности.
На ивенте вы узнаете:
🔹 Что такое Network Policies и для чего их применяют
🔹 В чем разница между моделями реализации сетевой связанности внутри CCE Turbo и Tunnel Network в CCE
🔹 Какие преимущества по защите сетевой коммуникации между объектами есть у нового кластера CCE Turbo
🔹 В конце выступления в качестве примера спикер покажет, как настроить сообщение между Pods Wordpress и базой MySQL
Будет полезно для:
🔹 Экспертов DevOps
🔹 Cloud-native разработчиков
🔹 Администраторов, аналитиков IT-безопасности и другим техническим специалистам, которые уже работают или планируют работать с Kubernetes
Регистрация
#новость
🔍Насколько легко «войти в айти»?
IT — перспективная отрасль с высокими зарплатами и огромной конкуренцией. Собираем ваши истории: расскажите, как вам удалось сменить профессию (или сразу найти себя), какие шаги вы для этого предприняли и с какими сложностями пришлось столкнуться.
👉Пройдите наш 10-минутный опрос по ссылке.
Думайте про отказоустойчивость (любую) также, как и про бэкапы, поскольку если пропустите момент возросшей нагрузки на сервер, думать нужно будет уже о поднятии упавшего...
Как раз, весьма кстати, попался гайд про облака, Kuber и масштабирование, а еще, борьбу за отказоустойчивость сервисов, развернутых в Yandex Managed Service for Kubernetes.
Чтобы начать
Должно быть настроено свое облако в Yandex Cloud и добавлен платежный аккаунт.
Еще понадобятся:
➖ yc
➖ kubectl
➖terraform с настроенным ~/.terraformrc
➖ удобный текстовый редактор для YAML и HCL, например Visual Studio Code
Чтобы использовать terraform для управления инфраструктурой сначала нужно создать сервисный аккаунт, от лица которого будут создаваться ресурсы.
Перейдем в каталог в облаке -> Сервисные аккаунты -> Создать сервисный аккаунт. Введем произвольное имя, описание по желанию, а также назначим роль admin, чтобы у terraform была возможность создавать любые ресурсы, а также назначать роли.
Автоматическое масштабирование
В Yandex Managed service For Kubernetes поддерживается три вида автоскейла:
➖ Cluster Autoscale
➖ HPA
➖ VPA
В Kubernetes поддерживается HPA и VPA. При горизонтальном масштабировании создается ресурс HPA (HorizatalPodAutoscaler), который отслеживает одну из метрик (обычно CPU или кол-во запросов) и увеличивает/уменьшает количество подов, при этом можно задать минимальное и максимальное количество подов.
При вертикальном масштабировании создается ресурс VPA (VerticalPodAutoscaler), автоматический назначающий (или дающий рекомендации) ресурсы для пода.
В общих чертах — все, а подробнее тут
– Онлайн-митап для бэкендеров — Avito Backend United meetup #7: Долма
31.08 | 18:30 (UTC +4) или 17:30 по Москве
Спикеры: AvitoTech | Yandex Cloud | Тинькофф
Поговорим об инфратестах в Kubernetes, рассмотрим аналоги ПО для небольших проектов. Обсудим линтеры и форматтеры кода, подходы к миграциям как к микросервисам.
Смотреть из любой точки мира в прямом эфире. Чтобы получить напоминание о нём ➡️ зарегистрируйтесь.
😎 Очередной #дайджест полезных статей по DevOps:
✍️ Linux для игр, Windows для работы. С чего начать, как установить и настроить — настройка машины с Windows, пободаться с видео-драйверми, дистрибутивы и сама установка (будет весело и больно 😂)
✍️ Пора в облака: преимущества облачной инфраструктуры — бесплатный вебинар состоится 29 августа в 12:00. Актуальные тренды, развитие и выгода от миграции.
✍️ Fluid Attacks: требования по ИБ при разработке ПО — что тестировать, а что нет, и выяснить, что считается уязвимостью.
✍️ UEFI, SecureBoot и загадочный TPM — интересная задача по автоматической расшифровке и монтировании разделов и удачной загрузке/ребуте ОС.
✍️ Лучшие практики безопасности Kubernetes за 5 шагов — оптимизация операций, ускорение доставки, повышение скорости развертывания и все, что может пойти не так
Неожиданно интересная находка — создание временного почтового ящика из консоли 😮
tmpmail — это утилита командной строки, написанная на POSIX sh. Он использует 1secmail's API для получения электронных писем.
Зачем это нужно?
Самая частая ситуация в работе — зарегаться в каком-то сервисе и вдруг не зайдет, то спам не будет надоедать.
Необходимые зависимости:
➖ w3m
➖ curl
➖ jq
➖xclip
Установка:
$ curl -L "https://raw.githubusercontent.com/sdushantha/tmpmail/master/tmpmail" > tmpmail && chmod +x tmpmail
$ mv tmpmail ~/bin/
Или через AUR:
$ yay -S tmpmail-git
Далее, Docker:
Понадобятся docker и clone this repo
$ docker build -t mail .;
$ docker run -it mail;
Пользуемся:
$ tmpmail --generate
xoithrjagpx@1secmail.net
❗Ищем копирайтера
Нам нужен человек, который:
— Любит IT и русский язык.
— Понимает разницу между бэкендом и фронтендом, OWASP и MISRA, функциональным программированием и ООП, микроконтроллером и миникомпьютером, UX и UI.
— Имеет опыт работы от 1 года.
— Будет плюсом, если вы программируете на каком-нибудь языке на уровне стажера/джуна.
Что нужно делать:
— Готовить подборки, ТОПы книг, ютуб- и телеграм-каналов по языкам программирования.
— Делать расшифровки топовых Ютуб-роликов по теме программирования и оформлять их в виде статей.
— Готовить новостные заметки.
— Актуализировать старые статьи.
— Брать интервью у экспертов. Мы поможем с поиском экспертов.
— Иногда писать небольшие рекламные посты в телеграм.
— Писать статьи с кодом, переводить статьи (по желанию, оплачивается отдельно).
Можно использовать нейронки?
— Да, главное, чтобы материал получился интересный.
Условия:
— Белая зарплата: 50 000 руб.
— Возможность работать удаленно.
👉Присылайте свои резюме: hello@proglib.io
Cloud Hypervisor — это опенсорсный Virtual Machine Monitor (VMM), который работает поверх гипервизора KVM и Microsoft (MSHV).
Проект фокусируется на запуске современных Cloud Workloads на распространенных аппаратных архитектурах. Это означает современные операционные системы, в которых большая часть I/O операций обрабатывается паравиртуализированными устройствами (например, virtio), отсутствие требований к устаревшим устройствам и 64-разрядные процессоры.
Cloud Hypervisor реализован в Rust и основан на Rust VMM crates.
Эту прелесть можно собрать из исходников или из пакетов.
#новость
Начнем неделю с мероприятия 💪🔥
25 августа пройдет бесплатный часовой вебинар по Kubernetes-у — Как управлять Kubernetes-кластерами без командной строки даже on premise: Deckhouse UI и Deckhouse Commander.
В процессе разберетесь, как проще и эффективнее управлять Kubernetes-кластерами с веб-интерфейсом K8s-платформы Deckhouse и инструментом Deckhouse Commander.
В программе:
👉 Deckhouse как инструмент эффективного управления кластерами Kubernetes.
👉 Парадигмы Infrastructure as a Code vs UI: ограничения и преимущества.
👉 Возможности веб-интерфейса Deckhouse и ближайшие перспективы.
👉 Deckhouse Commander: единое окно управления.
👉 Дорожная карта развития графических интерфейсов Deckhouse на 2023 год.
👉 Блок вопросов и ответов.
Спикеры:
Константин Аксенов, руководитель разработки Deckhouse
Евгений Шевченко, Tech Lead & Product Owner, Deckhouse UI
Регистрация здесь
#новость
⚙️⚙️ Автоматическое масштабирование Kubernetes
Механизмы автоматического масштабирования Kubernetes помогают масштабировать поды и ноды по мере необходимости. Существует три различных метода, поддерживаемых автоматическим масштабированием Kubernetes:
➖ Горизонтальная пода автоматического масштабирования (HPA)
➖ Вертикальная пода автоматического масштабирования (VPA)
➖ Кластерный автоскалер (CA)
🥷 Тема обширная и серьезная, поэтому предлагаем перейти к статье, где разбираются различные методы автомасштабирования Kubernetes, которые помогают в автоматизированном процессе масштабирования ресурсов, необходимых приложению.
DevOps-разработчик в Яндекс
Наша команда помогает автоматизировать работу служб технической поддержки, рекрутмента, контроля качества и других направлений. Мы улучшаем и облегчаем жизнь пользователей: автоматизируем рутину и создаём удобные инструменты для работы. Ищем сотрудника, который поможет нам создавать новые проекты и развивать уже созданные.
Что нужно делать:
— настраивать автоматизации в Яндекс Трекере;
— разрабатывать, поддерживать и развивать сервисы и микросервисы.
Мы ждем, что вы:
— знаете основы Python и PostgreSQL;
— умеете разбираться в чужом коде;
— понимаете принципы алгоритмов и структур данных;
— работали с регулярными выражениями;
— знаете HTML/CSS/JS на базовом уровне;
— администрировали Linux;
— работали с системами виртуализации (Hyper-V, ESXi, KVM),
— контейнеризации (Docker), контроля версий (Git);
— работали с Nginx;
— умеете писать документацию.
Будет плюсом, если вы:
— работали с системами мониторинга (PRTG);
— работали с Яндекс Трекером, Яндекс Формами, DataLens, AWS или Yandex Cloud;
— работали с Oktell;
— знаете React и Redux.
Условия:
— полностью удалённая работа;
— сильная команда, с которой можно расти;
— возможность влиять на процесс и результат;
— премии каждые полгода за эффективную работу;
расширенная программа ДМС, оплата 80% стоимости ДМС для супругов и детей.
Контакт рекрутера: @KlimovaAri или вы можете откликнуться на вакансию по ссылке https://clck.ru/35Dwqz
Infisical — это сквозная, зашифрованная и опенсорсная платформа управления паролями, которую можно использовать для централизации ключей API, учетных данных, баз данных и конфигураций.
Цель сервиса — сделать управление паролями более доступным для всех, а не только для служб безопасности.
Особенности:
👉 Удобный дашборд для управления паролями в разных проектах
👉 Клиентские SDK для получения паролей по запросу
👉 CLI для удобного управления
👉 Встроенная интеграция с GitHub, Vercel, Netlify и другими
👉 Автоматическое развертывание Kubernetes
👉 Полный контроль над данными
👉 Версионированиие паролей и восстановление
Как попробовать:
Для Linux:
git clone https://github.com/Infisical/infisical && cd "$(basename $_ .git)" && cp .env.example .env && docker-compose -f docker-compose.yml up
Для Windows:
git clone https://github.com/Infisical/infisical && cd infisical && copy .env.example .env && docker-compose -f docker-compose.yml up
#новость
Права доступа к файлам в Linux
Разграничение доступа — это главная фишка Linux. В Windows происходит бардак и вирусная вакханалия именно по причине «все всем можно».
В Linux есть три параметра доступа:
Чтение - разрешает получать содержимое файла (папки), но на запись нет.
Запись - разрешает записывать новые данные в файл или изменять существующие, а также позволяет создавать и изменять файлы и каталоги;
Выполнение - устанавливается для всех программ и скриптов, так система понимает, что «ЭТО» нужно запустить.
Для пущей секьюрности есть еще три категории юзеров, улучшающие результат скрещивания с параметрами доступа:
Владелец - владелец имеет все права (если его не кастомизировали), чтение, запись и выполнение.
Группа - любая группа пользователей, существующая в системе и привязанная к файлу.
Остальные - все пользователи, кроме владельца и пользователей, входящих в группу файла.
Ну и совсем замороченная штука — спец.биты:
SUID - если этот бит установлен, то при выполнении программы, id пользователя, от которого она запущена заменяется на id владельца файла.
SGID - тоже самое, только для групп.
Sticky-bit - если он установлен, то пользователи могут только создавать, читать и выполнять файлы, но не могут удалять файлы, принадлежащие другим пользователям.
#новость
😇 Встретился крутой сборник по bash-у.
Цель этой книги — задокументировать способы выполнения различных задач с использованием только встроенных функций bash. Использование фрагментов из этой библии может помочь удалить ненужные зависимости из скриптов и в большинстве случаев ускорить их выполнение.
В книге полный набор вариантов применения: строки, массивы, циклы, файлы, производительность, математика и еще масса тем. В общем — книженция-огонь 🔥
#новость
😎 Очередной #дайджест полезных статей по DevOps-у:
✍️ Web Application Firewall — одна из наиболее часто используемых технологий для защиты web-приложений в режиме runtime.
✍️ Валидация Admission Policies в Kyverno — позволяет осуществлять validating, mutating и generating операции с ресурсами Kubernetes.
✍️ История Fedora Linux — от первого волонтерского проекта до полигона RedHat.
✍️ Шпаргалка по journalctl в Linux — использование journalctl, основные возможности и её опции.
✍️ Container Security Site — крутое собрание советов и решений с ресурсами безопасности контейнеров.
🧑💻 Улучшаем BARSiC: как проверяли и совершенствовали алгоритм консенсуса в кластере
В статье на Хабре команда ВКонтакте подробно рассказывает о том, как появился BARSiC, как в рамках специального проекта верифицировали выбранный для него алгоритм и попутно исправили найденную в нём ошибку.
Читать
🔥 Неделя выдалась жаркая на мероприятия и обучалки, засим — вот вам еще одно 🤓
Стажировка студентов ВУЗов — возможность получить практику работы в крупной компании, и, потенциально, стать ее сотрудником. Вы узнаете, как разрабатываются программные и программно-аппаратные средства защиты информации.
Открыты 6 направлений в: Томске, Москве, Питере, Уфе, Пензе и Рязани.
🔹 Обучение на реальных задачах и получение практического опыта в крупной компании — ведущем разработчике средств защиты информации.
🔹 Изучение технологий и получение практических знаний.
🔹 Погружение в одно из самых быстроразвивающихся направлений — сферу информационной безопасности.
🔹 Обучение наиболее востребованным ИТ-направлениям. Возможность выбора из нескольких специализаций.
🧭 Заявку можно подать тут до 21 августа.
