DevOps&SRE Library

Whoami — The quest of understanding GKE Workload Identity Federation

If you’re anything like me then using product features that you don’t fully understand always leaves you with a feeling of unease. Sure, using the feature might even be easy and cheerful at least as long as everything works as expected. We could even leave it at that. However, somewhere in between intrinsic engineering curiosity and the life experience that at some point in the future a deeper understanding will come in handy, we still have the desire to understand and debunk the magic.

https://medium.com/google-cloud/whoami-the-quest-of-understanding-gke-workload-identity-federation-e951e5e4a03f

ООО "РТК ИБ", ОГРН 1167746458065, erid: 2VfnxwvurCp В прошлом году мы провели работы по анализу защищенности инфраструктур различной степени сложности более чем для 100 организаций. В 88% случаев специалистам удалось преодолеть внешний периметр ИТ-инфраструктуры.Наиболее уязвимым компонентом оказались веб-приложения, а самым частым недостатком –простые пароли. Чтобы не стать жертвой кибератаки, нужно знать свои слабые места. Для этого компании используют сканеры и услуги по анализу защищенности, но оба этих способа несовершенны. В карточках рассказываем, что не так с BAS и пентестами и как на самом деле нужно проверять инфраструктуру, чтобы снизить риск успешной атаки. Узнать про наше решение →

Kubernetes — Cost optimisation and savings on AWS

Around 4 years ago, the ELMO Infrastructure team began the Kubernetes journey which involved building out multiple production clusters across multiple AWS regions, across multiple AWS accounts. Since then we have been able to migrate almost all our applications into Kubernetes from various different places such as Amazon ECS, AWS Opsworks and datacenters. One of the biggest challenges we faced, and i’m sure everyone has faced, is ensuring that we didn’t blow out the AWS bill with our Kubernetes costs. The idea is to have the cheapest but highest performing cluster possible… it’s important to not compromise performance for cost.

https://medium.com/elmo-software/kubernetes-cost-optimisation-and-savings-on-aws-88a7cf8e7469

erid: 2Vtzqvp5sDy 😱 Готовы ли вы к превращению хаоса управления инфраструктурой в точно настроенный часовой механизм? На открытом практическом уроке на тему «Управление конфигурациями. Стабилизируем инфраструктуру» вас ждет эксклюзивное погружение в мир управления конфигурациями. Это ваша возможность взглянуть под капот современных IT-систем и узнать, как удерживать их в идеальном равновесии. 🚀 Ваши системы могут работать как изящно скоординированный оркестр, где каждый инструмент находится под вашим бдительным управлением. ✅ На занятии рассмотрим: - как эффективно управлять конфигурациями, обеспечивая стабильность и безопасность вашей IT-инфраструктуры. - методы и инструменты для автоматизации процессов управления конфигурациями, контроля изменений и обеспечения целостности системы. 🤝 Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок: https://clck.ru/3A6eLu

Maximizing the Utility of Scarce AI Resources: A Kubernetes Approach

Optimizing the use of limited AI training accelerators

https://towardsdatascience.com/maximizing-the-utility-of-scarce-ai-resources-a-kubernetes-approach-0230ba53965b

Вебинар для тех, кто интересуется DevOps и хочет стартовать с нуля до «мидла» На примере Serverless-фреймворка Knative поговорим об одной из современных концепций разработки ПО — бессерверных вычислений. Данный подход упрощает создание, установку и масштабирование ваших проектов, не привязываясь к конкретной платформе. На вебинаре разберём: - идею Serverless - существующие "облачные" фреймворки, вроде AWS Lambda и Google Cloud Functions - Open Source решения. В частности будет рассмотрен стек Knative+Python. Бесплатный практический урок «Свой Serverless с помощью Knative» в рамках курса «Специализация DevOps» — за год с нуля до middle. Все участники вебинара получат специальную цену на обучение. Встречаемся 23 апреля в прямом эфире. Ссылка для регистрации: https://vk.cc/cwgEyA Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvfVXod

Testing Service Mesh Performance in Multi-Cluster Scenario: Istio vs Kuma vs NSM

This article may be useful for those who are aware of service meshes and probably trying to improve scalability and connectivity between applications in Kubernetes and other container orchestration systems, e.g., adding encryption and authorization for application connections.

https://dev.to/pragmagic/testing-service-mesh-performance-in-multi-cluster-scenario-istio-vs-kuma-vs-nsm-4agj

erid: 2VtzqwFJKyh ☄️Освойте лучшие практики по управлению надежностью, доступностью и эффективностью сервисов и помогайте крупным компаниям в IT. 🦉 Бесплатный тест на знание SRE инструментов - всего 12 вопросов. 🎉 Выдадим доступ ко всем открытым урокам курса и специальную цену. https://clck.ru/39xjTY

Horizontal Autoscaling in Kubernetes

In this article I will write about the horizontal autoscaling in kubernetes. The intended audience is the software developers and devops/SRE engineers with at least some elementary background in kubernetes interested in learning about auto-scaling. When I was learning this topic, I didn’t find a single straightforward article that explains all the relveant concepts, so I took the challenge and rolled one myself.

https://medium.com/@aharon.haravon/horizontal-autoscaling-in-kubernetes-b9ef7a9f067a

Скоро каждый сможет накодить личную мини-нейросеть и настроить её под себя. Например, для отбора подходящих IT-вакансий. СИБУР как раз создал такой инструмент! Команда разработала НейроМенделеева, цифрового двойника учёного с голосом и мимикой. Он может рассказать об IT-направлениях компании, новых вакансиях или просто зарядить мотивацией, если поиск работы затягивается! Читайте в статье, как СИБУРу удалось с помощью векторной базы данных, технологии MetaHuman и ChatGPT создать такую нейросеть. НейроМенделеев, кстати, материал и карточки этого поста сделал сам.