KazDevOps
Kanalga Telegram’da o‘tish
Канал о DevOps во всех проявлениях: K8s, CI/CD, HighLoad, AI/ML, Cloud, Linux Возьмем на поддержку DevOps: https://core247.kz/ По рекламе @UlKonovalova
Ko'proq ko'rsatish6 873
Obunachilar
-124 soatlar
+47 kun
+21530 kun
Postlar arxiv
6 873
Infra + K8s: KZ
7 ноября приглашаем DevOps и DevSecOps, архитекторов и разработчиков, специалистов ИБ и SRE-инженеров.
Вас ждут технические доклады, продуктовые обзоры и передовые практики от ведущих разработчиков и экспертов по контейнерным технологиям. Эксперты поделятся кейсами и расскажут, как Kubernetes® помогает решать задачи разработки и бизнеса. Ну и конечно, поговорим про облака и безопасность.
А ещё расскажем о том, как мы создаём и развиваем платформу для эффективной работы внутри Yandex Cloud.
Эксперты из Yandex Cloud, AirAstana, Aviata, Kolesa Group, Rocketdata.
Техноконтент, нетворкинг-сессия и афтерпати, и всё это — в очень атмосферном месте.
Адрес: Hazbin, Алматы, улица Байтурсынова, 141.
Время: с 12:00 до 20:00.
Участие бесплатное, но необходима регистрация.
6 873
☄️ RecoverPy — мощный инструмент, который использует возможности вашей системы для восстановления удаленных файлов. Полезно, если вы как и мы иногда чистите те же загрузки, а потом вспоминаете, что там было кое-что важное.
В отличие от других программ, вы можете не только восстанавливать удаленные файлы, но и перезаписывать данные.
Нужен только Linux и права root.
6 873
3 ноября состоится открытая online-встреча CISO EURASIA 2023
Спикеры:
TSARKA, ISACA, Toimrat, Eurasian Digital Foundation, Air Astana, Казминералс, PwC Kazakhstan, Kcell, Комитет Информационной Безопасности МЦРИАП РК и др.
Ключевые темы:
➖ Обеспечение киберустойчивости в регионе: рабочие стратегии;
➖ Взгляд в будущее: глобальные тренды промышленной кибербезопасности;
➖ Практика: опыт разработки стратегии ИБ и киберзащиты производственной инфраструктуры;
➖ Мошенники идут в ногу со временем: как развивать механизмы антифрода;
➖ Персональные данные: диалог с регулятором;
➖ В тренде: развитие нейросетей и риски, связанные с ИИ;
➖ Дискуссионный клуб: роль CISO в общей и цифровой стратегии компании;
➖ ИБ компетенции: какие навыки востребованы для ИБ руководителей и их команд;
➖ Инициативы по повышению осведомленности, проблемы при разработке и внедрении AWARENESS программ.
6 873
☄️ Релиз Grafana 10.2
Grafana — система визуализации данных, ориентированная на данные систем ИТ-мониторинга. Новая версия Grafana содержит улучшения по части дашбордов и визуализации данных. Теперь дашборды по-настоящему дашборды и интерактивные!
Появились кнопки визуализации на панелях, автоматически сгенерированные заголовки и описания панелей.
В Grafana Enterprise также добавили новые инструменты, которые помогут лучше управлять разрешениями учетных записей пользователей и служб.
Есть и улучшения, которые оптимизируют процессы оповещения, улучшают навигацию по результатам трассировки.
👉 Полный список изменений можно узнать здесь
#devops #grafana
@DevOpsKaz
6 873
☄️ Список бесплатных курсов и сертификаций от Cloud Study Network — глобального технологического сообщества, которое делится знаниями.
В их репозитории собраны ссылки от различных вендоров. Среди них: Gitlab, Oracle, Azure, Microsoft, Google, Elastic и множество других.
_____________________
Если хотите учиться на русском, рассмотрите курсы от Слёрм — по Kubernetes, DevOps, SRE, Безопасности, Работе с данными, IaC и другим скиллам. Граждане Казахстана могут купить их в рассрочку от Kaspi либо по региональной скидке от 10%.
Условия только для наших подписчиков 🫡
Пользуйтесь и делитесь с коллегами 🤝
#devops #k8s #kubernetes #iac #sre #learning
@DevOpsKaz
6 873
☄️ Набор рекомендаций по безопасности развертывания Kubernetes.
Цель этого контрольного списка — систематизировать подход к безопасности кластера Kubernetes и обеспечить выполнение всех необходимых шагов для защиты кластера от потенциальных угроз.
Короче говоря, он предоставляет организациям отправную точку для оценки безопасности своего развертывания Kubernetes и внесения любых необходимых изменений для полной защиты.
Рекомендации списка разбиты по категориям:
➖ Аутентификация и авторизация
➖ Секреты
➖ Безопасность конфигурации кластера
➖ Аудит и регистрация
➖ Безопасная конфигурация ОС
➖ Сетевая безопасность
➖ Безопасная настройка рабочих нагрузок
➖ Безопасная сборка образа
Следуйте рекомендациям и вы предпримете наиболее важные шаги для усиления защиты сред Kubernetes 🫡
#devops #devsecops #kubernetes
@DevOpsKaz
6 873
☄️ Шпаргалка по Cloud Network Components
Эта шпаргалка предлагает краткую сводку по ключевым сетевым элементам основных поставщиков облачных услуг.
Сетевые компоненты — основа облачной инфраструктуры, которая гарантирует подключение, масштабируемость и функциональность облачных сервисов.
Это маршрутизаторы, подсистемы балансировки нагрузки и брандмауэры. Они обеспечивают безопасный обмен данными между серверами и клиентами. А CDN оптимизируют доставку контента, кэшируя данные на периферии, уменьшая задержки и улучшая взаимодействие с пользователем.
Все сетевые элементы работают вместе, чтобы создать надежную и быстро реагирующую облачную экосистему.
👉 Расскажите в комментариях, какие у вас были сложности настройки и управления этими сетевыми компонентами? Возможно, кто-то другой их уже проходил и может подсказать вам 😉
#devops #cloud
@DevOpsKaz
6 873
☄️ Основные инструменты API на 2023 год по категориям.
💼 Развертывание и управление:
— API {REST} и FakeRest для развертывания
— Apigee, MuleSoft Anypoint, IBM API Connect для управления
🧪 Тестирование:
— APACHE JMeter и JMeter™ для нагрузочного тестирования
— SoapUI для функциональных тестов
— Rest-Assured для макетов и тестов
🔄 Генерация кода:
— Swagger и RAML Codegen
🔐 Безопасность:
— От общих инструментов, вроде Postman, до нишевых OWASP, ZAP И API Fortress
— Autho, Okta и Keycloak прикроют при авторизации
📊 Контроль:
— Боги мониторинга New Relic, Datadog и AppDynamics
🛡 Защита:
— Cloudflare, AWS WAF и Брандмауэр Azure для надежной защиты
🔍 Дизайн и разработка:
— Swagger (OpenAPI) для спецификаций
— RAML, PAML & API Blueprint для языков
— Postman за изящный дизайн и тестирование
— Mockoon для макетных серверов
#devops #api #aws #azure #cloudflare #apache #swagger
6 873
☄️ Релиз GitLab 16.5
В новую версию вошли апдейты с отчетами о соблюдении стандартов, правилами целевых веток мерж-реквестов, разрешимыми потоками проблем, ускоренными процессами слияния и другим. Всего — более 25 улучшений.
Помимо улучшений появилось и кое-что новое. Например,
виджет связанных элементов в задачах, целях и ключевых результатах. Или настраиваемая политика заблокированных пользователей.
Познакомьтесь с релизом здесь и поделитесь с коллегами 🤝
#devops #gitlab #gitlab165
@DevOpsKaz
6 873
☄️ Подборка вакансий на выходные
➖ Senior DevOps Engineer, Naviteq, От 6 000 до 7 000$, Астана
➖ Junior DevOps Engineer, Axenix (ранее Accenture), По договоренности, Алматы
➖ DevOps инженер (Middle/Senior), Hard Code, От 350 000 до 900 000 ₸, Астана
➖ Senior DevOps Engineer (Remote), АСД Технолоджиз, От 3 500 до 4 000$, Алматы
➖ Senior SRE инженер (Системный администратор), Сан Коннект, От 1 000 000 до 1 500 000 ₸, Алматы
➖ SysOps/Infrastructure Engineer, G5EN KAZ, По договоренности, Астана
➖ SysOps/Infrastructure Engineer, G5EN KAZ, По договоренности, Алматы
➖ Руководитель отдела разработки и поддержки, «FREEDOM TELECOM», По договоренности, Алматы
#devops #DevOpsИнженер #sre #cv
@DevOpsKaz
6 873
Продолжаем делиться опытом по выходным через книги.
👉 Сегодня это — книга Чистый код Роберта Мартина.
Даже плохой программный код может работать. Однако если код не является «чистым», это всегда будет мешать развитию проекта и компании-разработчика, отнимая значительные ресурсы на его поддержку и «укрощение».
Эта книга посвящена хорошему программированию. Она полна реальных примеров кода и рассматривает код с различных направлений: сверху вниз, снизу вверх и даже изнутри. Вы научитесь отличать хороший код от плохого и узнаете, как писать хороший код и как преобразовать плохой код в хороший.
Читайте и делитесь с коллегами 🤝
#devops #devopsbooks
6 873
☄️ Как устроен дизайн системы Facebook
➖ Взаимодействие с клиентом. Пользователи получают доступ к Facebook через мобильные или веб-приложения.
➖ Балансировщик нагрузки. Равномерно распределяет запросы к шлюзам API и управляет событиями для серверов приложений чтения и записи.
➖ Шлюзы API. Прямые запросы к микросервисам.
➖ Запись данных. Шлюзы API направляют операции записи (например, загрузки, комментарии) на сервер приложений, который проверяет запросы, записывает данные и обрабатывает видео.
➖ Генерация ленты. Сервис генерирует и обновляет каналы пользователей.
➖ Чтение данных. Шлюзы API направляют операции чтения (например, просмотр каналов, профилей) в соответствующие службы.
➖ База метаданных. Хранит профили пользователей и данные о публикациях.
➖ Механизм кэширования. Использует Redis или Memcached для кэширования данных, уменьшая задержку и нагрузку на базу данных.
➖ Поисковый сервис (Elasticsearch). Эффективно выполняет поиск пользователей и контента.
➖ Хранилище BLOB-объектов. Хранит загруженные пользователем мультимедиа (изображения, видео).
➖ CDN (сеть доставки контента). Кэширует и обслуживает статический контент с низкой задержкой.
➖ Обработка видео. Управляет обработкой загруженного пользователем видео, включая перекодирование, изменение размера и миниатюры.
➖ Уведомления. Уведомляет пользователей о лайках, комментариях и взаимодействиях.
Архитектура Facebook также включает дополнительные сервисы для мониторинга, аналитики, резервного копирования, восстановления, рекомендательных систем, масштабируемости, оптимизации производительности и надежности.
#devops #facebook
@DevOpsKaz
6 873
Kubectl — это утилита командной строки в Kubernetes для запуска команд в кластерах. Помогает развертывать приложения и микросервисы, просматривать ресурсы и управлять ими, проверять файлы журналов и другое.
С помощью плагина OpenAI утилита может генерировать манифесты Kubernetes — это помогает избегать поиска и сбора случайных манифестов при разработке/тестировании.
Способна интегрироваться с внешними редакторами, такими как vscode или vim.
Поиграйтесь с ней, чтобы определить, где она может быть полезна для вас — и делитесь с коллегами 🤝
#kubernetes #kubectl #k8s #openai #devops
@DevOpsKaz
6 873
Это не просто красивые значки. А пруф, подтверждающий ваши навыки, авторитет, доверие и знание технологий и инструментов разработки.
Программа сертификации будет доступна в начале 2024 года, но уже 8–9 ноября на GitHub Universe можно сдать экзамен и стать одним из первых, кто пройдет сертификацию.
Есть четыре направления:
Основы GitHubОсновы GitHub
Основы GitHubGitHub Actions
Основы GitHubРасширенная безопасность GitHub
Основы GitHubАдминистрирование GitHub
Для каждого есть обучающий путь, доступный online — от 20 минут до 1,5 часов. А если хочется больше, то можно скачать Study Guide.
Прокачивайтесь, сертифицируйтесь и делитесь с коллегами 🤝
#devops #github
@DevOpsKaz
6 873
В Kubernetes довольно сложно найти то, что висит мертвым грузом и не используется, ввиду большого количество resources в кластере. Помочь в этом может фича Kor.
Kor — это инструмент для обнаружения неиспользуемых ресурсов Kubernetes. Вот что он может найти и показать:
➖ ConfigMaps
➖ Secrets
➖ Services, ServiceAccounts
➖ Deployments
➖ StatefulSets
➖ Roles
➖ HPAs, PVCs
➖ Ingresses
➖ PDBs
Пользуйтесь и делитесь с коллегами 🤝
#k8s #kubernetes #devops
@DevOpsKaz
6 873
Объединение Agile и DevOps
Для любого, кто находится на пути к Agile-DevOps, речь идет о кастомизации, совместной работе и постоянном совершенствовании.
Это базовое руководство. Крайне важно адаптировать инструменты и методологии в соответствии с потребностями вашей команды и целями организации.
🔄 𝗔𝗴𝗶𝗹𝗲 𝗗𝗲𝘃𝗲𝗹𝗼𝗽𝗺𝗲𝗻𝘁:
— Начните работу по созданию пользовательских историй с Product Owner.
— Проводите опросы пользователей на соответствие этапов разработки продукта их пожеланиям.
— Используйте бэклоги для планирования и поставки конечного продукта в спринтах.
⚙️ 𝗖𝗼𝗻𝘁𝗶𝗻𝘂𝗼𝘂𝘀 𝗜𝗻𝘁𝗲𝗴𝗿𝗮𝘁𝗶𝗼𝗻:
— Пишите коммиты, затем создавайте, тестируйте и поддерживайте качество кода.
— Используйте инструменты, как GitHub / Bitbucket, для репозиториев кода, интегрируясь с такими платформами, как Jira / Rally.
— Используйте серверы CI для оптимизации операций, отслеживая показатели качества кода в режиме реального времени.
🔄 𝗔𝗴𝗶𝗹𝗲 𝗗𝗲𝘃𝗢𝗽𝘀 𝗖𝘆𝗰𝗹𝗲:
— Придерживайтесь процедур Scrum, обзоров спринтов и непрерывного тестирования.
— Поддерживайте прозрачность, используя такие инструменты, как Slack / Teams.
— Не игнорируйте раннее обнаружение ошибок, поддержку частых выпусков и постоянные циклы обратной связи.
🚀 𝗖𝗼𝗻𝘁𝗶𝗻𝘂𝗼𝘂𝘀 𝗗𝗲𝗹𝗶𝘃𝗲𝗿𝘆 & 𝗙𝗲𝗲𝗱𝗯𝗮𝗰𝗸:
— Используйте такие инструменты, как SonarQube, для статического анализа кода, запуска сборок и обратной связи.
— Внедряйте модульные тесты с помощью JaCoCo и JUnit, ориентируясь на 100% успешное выполнение и не менее 80% охвата кода.
— Используйте Jenkins и Maven для сборки и развертывания, сводя к минимуму дефекты и уязвимости.
💡 𝗤𝘂𝗮𝗹𝗶𝘁𝘆 𝗔𝘀𝘀𝘂𝗿𝗮𝗻𝗰𝗲 & 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆:
— Используйте такие инструменты, как Selenium, для регрессионных тестов и UAT-тестов.
— Повысьте безопасность с помощью регулярного сканирования Qualys.
— Управляйте инфраструктурой с помощью Terraform и Ansible.
Адаптируйтесь и наблюдайте, как трансформируется жизненный цикл разработки! И делитесь с коллегами 🤝
@DevOpsKaz
6 873
Продолжаем делиться опытом через книги.
👉 Сегодня это — Проект «Феникс». Роман о том, как DevOps меняет бизнес к лучшему.
Не столько роман, сколько сборник фундаментальных DevOps-решений через призму кейсов из реальной жизни. Когда мы начинаем свой путь в профессии начинает работать правило: один раз — случайность, второй раз — совпадение, а третий — уже система.
Книга помогает заново взглянуть на процессы поставки в разработке, выявить узкие места, увидеть объемы рутинных задач, защитить плановые работы от завала незапланированных «пожаров».
Читайте и делитесь с коллегами 🤝
#devops #devopsbook
@DevOpsKaz
6 873
DbAutoDoc — это репозиторий, который помогает создавать документацию по базе данных. Для этого используется официальный Docker-образ SchemeSpy.
Вот пример результата.
Готовая документация легко загружается на GitHub.
Это контент от нашего подписчика — разработчика из Алматы, Нуржана Айтбаева. Не забывайте делиться своими наработками, новостями или другим контентом 🤝
@DevOpsKaz
6 873
3 ноября в Алматы в отеле DoubleTree by Hilton впервые пройдёт МЕЖОТРАСЛЕВОЙ ФОРУМ ДИРЕКТОРОВ ПО ИБ CISO EURASIA 2023.
📌250+ представителей ИБ комьюнити из разных отраслей от финтеха до нефтянки;
📌15+ тематических сессий, 2 трека;
📌40+ экспертных докладчиков;
🔥УЧАСТИЕ ДЛЯ CISO и ИБ СПЕЦИАЛИСТОВ БЕСПЛАТНОЕ!🔥
В программе:➖Интенсивное погружение: стратегия, практики, решения; ➖Взгляд в будущее: выступления приглашённых международных визионеров; ➖Фокус: вызовы безопасной гибридной облачной инфраструктуры; ➖Solution showcase: разбор практик применения с обратной связью от пользователей; ➖Практическая панель: интегрированная безопасность промышленных предприятий; ➖Безопасность данных: круглые столы с регулятором для обсуждения узких мест в законодательстве; ➖DevSecOps: будущее безопасной разработки; ➖Know-how: воркшопы и матер-классы от международных практиков; ➖Где брать кадры? Программы подготовки молодых специалистов и развитие ИБ компетенций. Регистрация и подробная программа доступна на сайте!
6 873
📌 Ansible — это набор инструментов с открытым исходным кодом. Он нужен для управления конфигурацией, развертывания приложений, непрерывной доставки и автоматизации инфраструктуры.
👉 На GitHub члены сообщества собрали:
➖ учебники и книги для изучения Ansible
➖ видеоуроки и курсы
➖ инструменты, которые помогут использовать Ansible максимально эффективно
➖ лучшие практики и другое (есть даже интеграция с текстовыми редакторами и IDE)
Зачем это все, ведь можно разобраться самостоятельно? Вот пара причин:
*️⃣ Поиск и устранение ошибок в сценариях может быть сложным
*️⃣ При работе с большими инфраструктурами необходимо уделять внимание масштабируемости и производительности
*️⃣ Вы должны знать, какие модули использовать и как правильно их настраивать
В подборке вы найдете инструменты, которые помогут с этим. Пользуйтесь и делитесь с коллегами 🤝
@DevOpsKaz
