DevOps&SRE Library

Terraform Security Best Practices

In this article we want to explain the benefits of using Terraform, and provide guidance for using Terraform in a secure way by reference to some security best practices.

https://sysdig.com/blog/terraform-security-best-practices

Какие подходы применять в разработке микросервисов? Узнайте на бесплатном практическом уроке «Основные паттерны использования GraphQL и gRPC» от OTUS. На вебинаре: - рассмотрим основные паттерны и подходы к использованию GraphQL и gRPC; - рассмотрим паттерн запрос-ответ; - обсудим различия между GraphQL и gRPC и их преимущества и недостатки в различных сценариях; - изучим паттерны запроса типа «одно на много» и «много на много», а также подходы к управлению версиями. Занятие пройдёт 12 декабря в 20:00 мск и будет будет приурочено к старту курса «Microservice Architecture». После урока вы сможете продолжить обучение в рассрочку. Для бесплатного участия и получения записи зарегистрируйтесь прямо сейчас: https://vk.cc/csMXWl Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwiW84R

Kubernetes And Kernel Panics

How Netflix’s Container Platform Connects Linux Kernel Panics to Kubernetes Pods

https://netflixtechblog.com/kubernetes-and-kernel-panics-ed620b9c6225

⚡ Тест курса «Observability мониторинг, логирование, трейсинг». 💪 Оценить свои навыки в отношении построения систем оповещений, мониторинга и логирования, таких как Prometheus, Grafana, ELK, Apache kafka, etc. можно попробовать при помощи теста к онлайн-курсу «Observability мониторинг, логирование, трейсинг». 🎯 Админ Linux, DevOps или разработчик должен грамотно управлять бесчисленным множеством серверов, при помощи теста можно проверить себя и посмотреть какие observability тематики предлагает курс. Как результат можно будет: — оценить свои навыки — занять место по спец. цене — получить доступ к демо-занятиям курса 👉 Пройти тест: https://vk.cc/csLGV2 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvQWEjj

flagd

Flagd is a feature flag daemon with a Unix philosophy. Think of it as a ready-made, open source, OpenFeature-compliant feature flag backend system.

https://github.com/open-feature/flagd

🚀 Узнайте, как использовать Serverless для решения ваших задач Serverless Shorts — короткие видео от Yandex Cloud, которые рассказывают о том, как решать популярные задачи с помощью serverless-сервисов. Как развернуть бота в Telegram для отправки сообщений? Как записать данные в YDB или автоматизировать работу с Object Storage с помощью Yandex Cloud Functions? Об этом и многом другом эксперты Yandex Cloud расскажут в новом формате. Первые видео уже на YouTube, а новые — совсем скоро. Смотрите их в удобное время, практикуйтесь и задавайте вопросы. 💬 Плейлист Serverless Shorts доступен по ссылке.

Organizing multiple Git identities

Here's a quick tip on how to manage multiple Git identities (e.g. personal, work, client1, client2).

https://garrit.xyz/posts/2023-10-13-organizing-multiple-git-identities

k8gb

A Global Service Load Balancing solution with a focus on having cloud native qualities and work natively in a Kubernetes context.

https://github.com/k8gb-io/k8gb

liqo

Liqo is an open-source project that enables dynamic and seamless Kubernetes multi-cluster topologies, supporting heterogeneous on-premise, cloud and edge infrastructures.

https://github.com/liqotech/liqo

Б значит не Безумие, а Безопасность: часть 1 Читать про кибербезопасность, безопасность инфраструктуры и DevSecOps интересно, но еще интереснее (и полезнее) рассматривать эти темы на конкретных примерах. На хабре появилась новая статья, в которой автор делится реальным опытом и рассказывает про работу над проектом, который пришел с таким ТЗ: 1. Замкнутый контур; 2. Отсутствие CVE во всех используемых продуктах; 3. Контроль безопасности уже имеющейся инфраструктуры; 4. Контроль доступа до среды; 5. Автоматизация процессов. ➡️ Приятного чтения!

Что такое инфраструктура как код и как с этим работать? Расскажем на бесплатном уроке «Инфраструктура как код, ansible, terraform» от OTUS. Умения работать с IAC повышает ценность вас как специалиста, а компании позволяет экономить Time to Market. На вебинаре: 1. Познакомимся с понятием инфраструктура как код 2. Изучим инструменты для организации инфраструктуры в виде кода Вебинар будет полезен для инженеров, сисадминов, DevOps и SRE, разработчиков и ИБ-специалистов. Он пройдёт 11 декабря в 20:00 мск и будет приурочен к старту курса «Administrator Linux. Professional» Переходите на сайт и пройдите короткое тестирование, чтобы узнать соответствуете ли вы требованиям рынка. После урока вы сможете продолжить обучение в рассрочку Регистрируйтесь на мероприятие прямо сейчас: https://vk.cc/csIElC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvzhdW9

terraform-local

Terraform CLI wrapper to deploy your Terraform applications directly to LocalStack

https://github.com/localstack/terraform-local

tfprovidercheck

CLI to prevent malicious Terraform Providers from being executed. You can define the allow list of Terraform Providers and their versions, and check if disallowed providers aren't used

https://github.com/suzuki-shunsuke/tfprovidercheck

⚡ Проверь себя – пройди тест по ИБ ⚡ Ответишь успешно — пройдешь на курс «Внедрение и работа в DevSecOps» от Отус по специальной цене со скидкой. ❗На курсе ты научишься интегрировать в CI/CD, использовать инструменты ИБ и обеспечивать безопасность в непрерывном процессе разработки и продакшена. Именно эти навыки дадут мощное конкурентное преимущество IT-специалистам и повысят твою востребованность и доход! ➡ ПРОЙТИ ТЕСТ: https://vk.cc/csGBh6 🎁 Пройдете тест и бонусом получишь: – Подборку видео уроков от руководителя курса "Роль уязвимостей" – Доступ к записям лучших вебинаров курса – Скидку на онлайн-курс «Внедрение и работа в DevSecOps» Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzquts6VF

Terraform documentation made easy with terraform-docs

A complete guide to Terraform documentation with terraform-docs

https://medium.com/@akhilesh-mishra/terraform-documentation-made-easy-with-terraform-docs-096014b00ecf

Where Did All The Terraform Testing Go? https://landadevopsjob.com/blog/where-did-all-the-terraform-testing-go

❓С чего начать обучение на сетевого инженера? С бесплатного открытого урока «VLAN маршрутизация: L3-свитч против роутера на палочке» от OTUS. ✅ На вебинаре: 1. Познакомимся с технологией VLAN 2. Рассмотрим VLAN-маршрутизацию на основе L3sw и RoS 3. Реализуем L3sw и RoS маршрутизации 4. Ответим на все вопросы 📆 Занятие пройдёт 28 ноября в 20:00 мск и будет приурочено к старту курса «Специализация Network Engineer». После урока вы сможете продолжить обучение в рассрочку на выгодных условиях. ➡ Зарегистрируйтесь для бесплатного участия: https://otus.pw/jBo1/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqupqeGH

Terraform AWS Drift Checks https://pd.shipmonk.com/terraform-aws-drift-checks

teks

tEKS is a set of Terraform / Terragrunt modules designed to get you everything you need to run a production EKS cluster on AWS. It ships with sensible defaults, and add a lot of common addons with their configurations that work out of the box.

https://github.com/particuleio/teks

Use of HTTPS Resource Records

Good news, everybody -- we have new DNS resource records! Well, not new new, but, you know, newish. You've probably heard of them, or even seen them actively in use, even though they moved from internet draft to formal RFC9460 adoption literally while I was working on this blog post during the last few weeks: the SVCB and HTTPS resource records.

https://www.netmeister.org/blog/https-rrs.html