DevOps

11 November 2024 09:31

Как повысить безопасность в контейнерных средах?

Обсудим стратегии DevSecOps для бизнеса, разработки и ИБ на вебинаре 14 ноября в 12:00. Присоединяйтесь!

В прямом эфире от экспертов Deckhouse и «Экспресс 42» вы узнаете:
🔹какие требования к DevSecOps контейнерных сред есть у CTO, CISO, CIO и возможно ли удовлетворить их все;
🔹какие принципы и подходы к использованию инструментов безопасности контейнерных сред существуют сегодня;
🔹как управлять инфраструктурными и эксплуатационными рисками при использовании контейнеров;
🔹какие задачи информационной безопасности могут быть успешно решены с помощью Deckhouse Kubernetes Platform.

Вебинар будет полезен руководителям и специалистам в области ИБ, DevSecOps- и DevOps-инженерам, архитекторам, руководителям проектов, а также всем, кто интересуется вопросами безопасности в сфере контейнеризации.

Зарегистрироваться

DevOps

09 November 2024 13:06

🔥 Курс — Станьте мастером open source!

💡 Программное обеспечение с открытым исходным кодом преобразило технологическую индустрию, создав мощные возможности для обучения, роста и сотрудничества. Внося вклад в проекты с открытым исходным кодом, вы можете развить необходимые навыки кодирования, получить реальный опыт и наладить значимые связи с другими разработчиками по всему миру!

🕞 Продолжительность: 2:29:30

🔗 Ссылка: *клик*

#курс #opensource

@devopsitsec

DevOps

06 November 2024 18:01

🖥 Sidekick — инструмент командной строки для быстрого развёртывания приложений на VPS.

💡 Sidekick позволяет настроить сервер, запустить контейнеры из Dockerfile с балансировкой нагрузки и автоматическим SSL, поддерживает деплой без простоев, управление доменами и интеграцию SOPS для защиты данных. Он позиционируется как альтернатива Fly.io, подходящая для самостоятельного хостинга проектов на VPS с Ubuntu, делая его более доступным и экономичным.

🔐 Лицензия: GPL-3.0

🖥 Github

@devopsitsec

DevOps

06 November 2024 12:42

🖥 Эта статья описывает оптимизацию Dockerfile для NestJS-проектов

🌟 Основные моменты:

- использование многоступенчатой сборки для уменьшения размера образа

- кеширование слоёв Docker для ускорения сборки

- использование .dockerignore для исключения ненужных файлов и применение минимальных базовых образов (например, Node.js Alpine)

Также рекомендуется улучшить безопасность контейнера, запуская его с ограниченными правами

🔗 Читать подробнее: *клик*

@devopsitsec

DevOps

05 November 2024 17:02

💻 Stern — это утилита для Kubernetes, позволяющая наблюдать логи сразу нескольких pod'ов и контейнеров одновременно.

🌟 Пользователи могут настраивать фильтры по имени pod'а, namespace, контейнерам и даже выделять логи по ключевым словам и шаблонам. Это упрощает диагностику и отладку распределенных приложений, особенно в сложных средах. Stern поддерживает выделение цветом разных потоков логов и работает через интерфейс командной строки, предоставляя доступные команды для управления логами.

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

DevOps

04 November 2024 11:01

📞 Эта статья сравнивает 32 лучших файловых менеджера для Linux на 2024 год, включая как графические, так и командные интерфейсы. В обзоре представлены популярные менеджеры, такие как Dolphin, Nautilus, и командные утилиты, такие как Midnight Commander и Ranger

🌟 В статье обсуждаются основные функции каждого менеджера, их интерфейсы и совместимость с различными дистрибутивами Linux. Это руководство поможет вам выбрать подходящий инструмент для работы с файлами.

🔗 Ссылка: *клик*

@devopsitsec

DevOps

03 November 2024 10:01

Best Practices работы в Linux. Курс для сисадминов и тех, кто хочет начать карьеру в DevOps

🟡11 ноября запускаем поток «Администрирование Linux» по обновленной программе 2024 года: 57 часов практики + 22 часа теории.

За 6 недель изучите продвинутые аспекты конфигурирования, автоматизации, безопасности и оптимизации систем, а также закрепите знания практикой на стендах.

После курса сможете:
➡️ Создавать и отлаживать bash скрипты для автоматизации рутинных и сложных задач
➡️ Понимать ядро Linux — его устройство, работу, сборку и диагностику сбоев
➡️ Настраивать системы мониторинга и логирования
➡️ Управлять системными сервисами, пользователями, правами доступа и памятью
➡️ Обеспечивать безопасность системы с помощью шифрования, брандмауэров и аудита

🔴Старт потока — 11 ноября

А при покупке в комплекте с потоком «Ansible: Infrastructure as Code», даем скидку 20% на оба курса 🔥

➡️Посмотреть программу курса и занять место

Реклама ООО «Слёрм» ИНН 3652901451

DevOps

02 November 2024 10:30

💪 До конференции nexthop 2024 остаётся чуть меньше месяца

Отличный повод сообщить, что полная программа уже на сайте!

Вот что мы приготовили в этом году:

⭐ Больше 20 докладов, плотно упакованных в 2 зала, и море места для общения.

⭐ Мастер-классы по работе с Annet — основным инструментом сетевой автоматизации в Яндексе. Берите с собой ноутбуки — будем пачкать руки.

⭐ Afterparty. Классика конференций — продолжаем общение, атакуем докладчиков.

➡️ За подробной программой заглядывайте на сайт. Там же можно зарегистрироваться на конференцию (если ещё нет).

Увидимся 27 ноября в Москве и онлайн!

p.s. вопросы по статусу заявки можно задать сюда ➡️ @nu_saash

DevOps

01 November 2024 13:57

Представьте: вы развиваете IT-продукт. Бессонные ночи, жаркие обсуждения фич и месяцы кодинга пройдены — пора искать клиентов. Вы сформировали позиционирование, настроили рекламу, начали работать со СМИ и соцсетями. Постепенно ваши усилия стали приносить плоды: количество пользователей постепенно увеличивается.

И тут возникает вопрос: где построить надежную, безопасную и простую в управлении IT-инфраструктуру? Нужно учесть скорость развертывания, чтобы быстро вывести продукт на рынок, безопасность данных клиентов и высокую производительность.

Заходите в единую панель управления Selectel и выбирайте конфигурацию, которая подходит именно вам. А если потребности в ресурсах будут меняться в большую или меньшую сторону, вы сможете докупить необходимые мощности или заморозить неиспользуемые.

DevOps

30 October 2024 15:30

💻 Helmper — это инструмент для автоматизации управления Helm-чартами в Kubernetes, работающий в стиле GitOps. Он позволяет импортировать Helm-чарты в OCI-реестры, обеспечивая актуальность версий. Helmper также включает опции для обнаружения уязвимостей в чартах и их автоматического патчинга, что делает его полезным для обеспечения безопасности при деплое

🌟 Основные задачи Helmper — автоматизировать обновление чартов и гарантировать их совместимость с Kubernetes, что упрощает CI/CD процессы

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec

DevOps

30 October 2024 09:00

Бесплатные доклады DevOops 2024 для всех на Community Day

6 ноября стартует DevOops 2024. Часть докладов первого дня в онлайне будет доступна всем желающим бесплатно — нужно только зарегистрироваться 🔥

Благодаря Community Day любой желающий может бесплатно поучаствовать в конференции и перенять часть знаний и опыта спикеров. Новые участники оценят формат и контент, а те, кто давно не участвовал в DevOops, — освежат воспоминания и вновь почувствуют себя частью комьюнити.

Посмотрите, что входит в программу Community Day.

Все эти доклады и активности — для вас! Регистрируйтесь до 6 ноября, включительно.

Если хотите посмотреть все доклады и посетить офлайн-часть конференции лично — еще есть время приобрести билет за счет компании или купить его самостоятельно.

Промокод DevOPSitsec даст 15% скидку на билет «Для частных лиц».

Уверены, что точно увидимся на DevOops 2024 💜

Реклама. ООО «Джуг Ру Груп». ИНН 7801341446

DevOps

29 October 2024 09:00

Новичком быть непросто! Поэтому протягиваем руку помощи и рассказываем в подборке об интересных книгах, плейлистах, каналах и курсах для погружения в DevOps.
 
Все источники — рекомендации от специалистов-практиков Selectel. Полезные советы от них же для прокачки карьеры — в конце текста.
 
Узнать подробнее → https://slc.tl/xu485

Реклама АО «Селектел». ИНН: 7810962785 Erid: 2VtzqvS3WMa

DevOps

27 October 2024 15:01

🖥 Курс по разработке драйверов устройств Linux для начинающих! (2024)

💡 Узнайте, как разрабатывать драйверы устройств Linux. Это необходимое программное обеспечение, которое заполняет пробел между вашей операционной системой и такими устройствами, как клавиатуры, принтеры и т. д.! От настройки среды разработки в различных операционных системах до глубокого погружения в ядро ​​Linux, системные вызовы и файловую систему /proc, этот курс предоставляет практический подход к освоению разработки драйверов устройств

🕞 Продолжительность: 5:00:49

🔗 Ссылка: *клик*

@devopsitsec

DevOps

26 October 2024 15:07

⚡️Легкий способ получать свежие обновления и следить за трендами в разработке на вашем языке. Находите свой стек и подписывайтесь:

МАШИННОЕ ОБУЧЕНИЕ: t.me/ai_machinelearning_big_data
C++ t.me/cpluspluc
Python: t.me/pythonl
Хакинг: t.me/linuxkalii
Devops: t.me/DevOPSitsec
АНАЛИЗ Данных: t.me/data_analysis_ml
Javascript: t.me/javascriptv
C#: t.me/csharp_ci
Java: t.me/javatg
Базы данных: t.me/sqlhub
Linux: t.me/linuxacademiya
Python собеседования: t.me/python_job_interview
Мобильная разработка: t.me/mobdevelop
Docker: t.me/DevopsDocker
Golang: t.me/Golang_google
React: t.me/react_tg
Rust: t.me/rust_code
ИИ: t.me/vistehno
PHP: t.me/phpshka
Android: t.me/android_its
Frontend: t.me/front
Big Data: t.me/bigdatai
Собеседования МЛ: t.me/machinelearning_interview
МАТЕМАТИКА: t.me/data_math
Kubernets: t.me/kubernetc
Angular: /channel/+qIJAuSEb2MQyMDJi

💼 Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: /channel/addlist/2Ls-snqEeytkMDgy
Папка FRONTEND: /channel/addlist/mzMMG3RPZhY2M2Iy

😆ИТ-Мемы: t.me/memes_prog
🇬🇧Английский: t.me/english_forprogrammers
🧠ИИ: t.me/vistehno

🎓954ГБ ОПЕНСОРС КУРСОВ: @courses
📕Ит-книги бесплатно: /channel/addlist/BkskQciUW_FhNjEy

DevOps

25 October 2024 11:23

❓ В чем разница между балансировщиком нагрузки и API-шлюзом?

1️⃣ NLB (Network Load Balancer) обычно разворачивается перед API-шлюзом и отвечает за маршрутизацию трафика на основе IP-адресов. Он не анализирует HTTP-запросы

2️⃣ ALB (Application Load Balancer) маршрутизирует запросы на основе HTTP-заголовков или URL, предоставляя более сложные правила маршрутизации. Выбор балансировщика нагрузки зависит от требований к маршрутизации. Для простых сервисов с меньшим масштабом достаточно одного балансировщика

3️⃣ API-шлюз работает на уровне приложения и решает задачи, отличные от тех, которые выполняет балансировщик нагрузки

💡 На схеме выше показаны подробности. Чаще всего они используются в комбинации для обеспечения масштабируемой и безопасной архитектуры современных веб-приложений.

🌟 Вариант A: ALB используется для распределения запросов между различными сервисами. Поскольку сервисы сами реализуют ограничение скорости, аутентификацию и т.д., такой подход более гибкий, но требует больше работы на уровне сервиса

🌟 Вариант B: API-шлюз берёт на себя задачи по аутентификации, ограничению скорости, кэшированию и другим функциям, что снижает нагрузку на уровне сервисов. Однако этот вариант менее гибкий по сравнению с использованием ALB

@devopsitsec

DevOps

10 November 2024 15:01

🖥 Потоковая передача данных электронной коммерции в реальном времени с помощью Apache Flink!

💡 В этом видео вы погрузитесь в сферу потоковой передачи данных в реальном времени из интернет-магазина в Apache Kafka, затем перенаправите данные через Apache Flink и, наконец, сохраните данные в Elasticsearch и PostgreSQL. Это позволит визуализировать данные в реальном времени, организуя метрики по продажам за день, месяц и категорию. Результатом станет комплексный конвейер данных, поддерживающий аналитику данных в реальном времени!

🕞 Продолжительность: 2:26:00

🔗 Ссылка: *клик*

@devopsitsec

DevOps

08 November 2024 14:00

🖥 Эта статья объясняет настройку и оптимизацию конвейера CI/CD для развертывания "за 60 секунд"

🌟 Автор делится своим опытом работы с инструментами для автоматизации развертывания, объясняет ключевые проблемы, с которыми он столкнулся, и предлагает решения для повышения эффективности. Основное внимание уделяется тому, как улучшить работу pipeline на практике, минимизируя задержки и ошибки

🔗 Ссылка: *клик*

@devopsitsec

DevOps

06 November 2024 16:00

Дальневосточное IT-комьюнити – общий сбор 😎

Встречаемся 14 ноября во Владивостоке на митапе IT Talk by Sber. Совместно с экспертами Сбера мы поговорим об основах и принципах мониторинга, инструментах и пайплайнах построения мониторинга, управлении проблемами, рисках, инцидентах и автоматизации процессов. И, конечно, обменяемся опытом!

Темы и спикеры:
✅«SRE подходы в команде OPS» – Павел Степуро, исполнительный директор ДИТ «Занять и сберегать».
✅«Дяденька, я знаю, что у вас сломалось! Мониторинг в руках команды» – лидер группы аналитиков Виктор Семак.
✅«Автоматизация и поддержка ITSM-процессов» – лидер направления процессов юнита Core.Banking Вячеслав Матющенко, Александр Зайков – главный инженер по сопровождению ДИТ «Занять и сберегать».

Регистрируйся и приходи 14 ноября 💚

DevOps

06 November 2024 09:01

Ресурсы IT-инфраструктуры на пределе. Где найти выход?
 
Чтобы IT-инфраструктура работала стабильно даже в условиях постоянного роста нагрузки, важно правильно выстроить ее компоненты. Это сократит время ожидания для пользователя и уменьшит расходы на железо.
 
20 ноября в 12:00 пройдет презентация SelectOS — собственной серверной OC Selectel на базе Linux. Она использует оптимизированный сетевой стек, который позволяет обрабатывать данные в 5 раз быстрее без увеличения инфраструктурных мощностей.
 
На вебинаре разработчики системы расскажут, как SelectOS помогает IT-администраторам и DevOps-командам ускорять процессы и снижать нагрузку, а бизнесу — экономить на закупке новых мощностей.
 
Регистрируйтесь на вебинар по ссылке.
 
Реклама, ООО "Селектел - Лаб", ИНН: ИНН: 7810951536

DevOps

05 November 2024 14:45

Как сделать работу в контейнерных средах безопасной?

Узнайте на бесплатном вебинаре «Защита контейнерных сред с помощью Policy Engine и Service Mesh» от СберТеха.

Обсудим риски работы в контейнерных средах и вклад Policy Engine и Service Mesh в обеспечение безопасности кластеров Kubernetes (на примере open source решений и линейки российских продуктов Platform V Synapse от СберТеха).

Разберем темы:

• Контейнерные среды в рантайме: защита на уровне реестра, оркестратора и контейнеров.
• Policy Engine и его роль в управлении политиками безопасности и конфигурациями.
• Знакомство с Kubelatte и возможностями по мутации, валидации и генерации объектов Kubernetes.
• Service Mesh для безопасности трафика, включая шифрование, контроль конфигураций приложений и кластеров, мониторинг состояния кластеров.
• Преимущества решений Platform V Synapse по сравнению с open source.

Спикер: Максим Чудновский, главный руководитель направления Platform V Synapse, СберТех.

Вебинар пройдет 19 ноября в 11:00.
Регистрируйтесь по ссылке!

DevOps

04 November 2024 09:02

Kubernetes живёт своей жизнью, и обязательно ломается под конец рабочего дня?

Значит пора повышать устойчивость, безопасность и производительность ваших приложений не ломая кластеры и не роняя прод.

👉Набор на курс «Kubernetes Мега» идёт до 8 ноября

За 7 недель вы научитесь:
🔸переносить продукт на платформу k8s
🔸разворачивать отказоустойчивые кластеры
🔸ускорять траблшуттинг
🔸повышать отказоустойчивость продукта
🔸разворачивать и обслуживать кластер с автоматической ротацией сертификатов, автодеплоем и правильным хранением секретов

Бонус к «Kubernetes Мега»
🔥Видеокурс «Kubernetes База» в подарок

100 000 ₽ (вместо 150000 ₽)
Промокод на скидку — в боте. Ограниченное кол-во мест

DevOps

02 November 2024 12:31

🔥 KodeKloud Free Labs — это интерактивные обучающие среды, предназначенные для практики работы с технологиями, такими как Docker, Kubernetes, Terraform, Linux, и Ansible

🌟 Это — виртуальные лаборатории, где пользователи могут безопасно экспериментировать с командами и сценариями конфигурации, укрепляя навыки DevOps и облачных технологий. Лаборатории бесплатны и ориентированы на обучение через практику

🔗 Ссылка: *клик*

@devopsitsec

DevOps

01 November 2024 16:00

🖥 Лучшие практики работы с Docker: сетевые технологии, безопасность и оптимизация!

💡 Сетевое взаимодействие Docker имеет основополагающее значение для создания изолированных и взаимосвязанных сред, которые управляют коммуникацией между контейнерами и внешними службами. Правильно настроив сети Docker, вы можете контролировать поток данных, обеспечивать безопасность и оптимизировать производительность. Docker предлагает несколько сетевых драйверов, таких как bridge , host и overlay , которые помогают определить, как контейнеры взаимодействуют друг с другом и внешним миром

🔗 Читать статью: *клик*

@devopsitsec

DevOps

01 November 2024 09:36

✔️ GitHub выпустили свой ежегодный отчет об индустрии опенсорса.

— В связи с развитием ИИ-ассистентов разработчики активно переходят с JavaScript на Python;
— За 2024 год команды внесли 5,2 миллиарда изменений в 518 миллионов проектов;
— Ожидается, что к 2028 году Индия превзойдет США по числу разработчиков;
— Благодаря доминированию Python использование Jupyter Notebooks увеличилось почти вдвое (+92%).
— 6 место по количеству разработчиков на GitHub заняла Россия.

📌 Полный отчет

@pythonl

DevOps

30 October 2024 11:01

🖥 Изучаем Linux для начинающих: от основ до продвинутых методов!

🌟 В этом руководстве вы узнаете основы командной строки Linux, а затем перейдете к более сложным темам, таким как скрипты оболочки и системное администрирование. Независимо от того, новичок ли вы в Linux или используете его уже много лет, в этой книге есть что-то для вас!

🔗 Ссылка: *клик*

@devopsitsec

DevOps

29 October 2024 11:01

🔥 Проект: клон Netflix на Kubernetes!

🌟 В этом проекте DevSecOps вы развернете приложение-клон Netflix как контейнер Docker на кластере Kubernetes через безопасный конвейер CICD с использованием Jenkins, популярного инструмента CICD

🔗 Ссылка: *клик*

@devopsitsec

DevOps

28 October 2024 18:35

💻 Станьте экспертом Kubernetes: подготовка CKS!

💡 Экосистема Kubernetes продолжает расти в сложности и важности, и освоение ее аспектов безопасности стало важнейшим навыком. Сертификация Certified Kubernetes Security Specialist (CKS) предназначена для подтверждения этой компетентности. В этой записи блога рассматриваются основные элементы подготовительного курса CKS, предлагая как теоретические знания, так и практические задачи, которые помогут вам добиться успеха!

🕞 Продолжительность: 11:06:39

🔗 Ссылка: *клик*

@devopsitsec

DevOps

26 October 2024 17:02

🖥 Kamaji — это проект с открытым исходным кодом для управления многопользовательскими кластерами Kubernetes. Он упрощает управление несколькими изолированными control-plane (планами управления) Kubernetes в рамках одного хост-кластера

🌟 Kamaji позволяет компаниям централизованно управлять инфраструктурой, обеспечивая разделение ресурсов между командами или арендаторами.

🔐 Лицензия: Apache-2.0

▪️GitHub

@devopsitsec

DevOps

26 October 2024 14:01

💻 Kubernetes для современной инженерии данных!

🌟 В этом видео вы подробно окунетесь в мир Kubernetes — мощного инструмента для управления контейнеризированными приложениями, а также рассмотрите его применение в области инжиниринга данных!

🕞 Продолжительность: 1:25:17

🔗 Ссылка: *клик*

@devopsitsec

DevOps

24 October 2024 11:50

💻 Разрешения Kubernetes RBAC, о которых вы могли не знать, но должны знать!

🌟 K8s RBAC предлагает три разрешения со скрытыми полномочиями, которые могут быть использованы злонамеренно. Узнайте, как контролировать их использование!

🔗 Читать: *клик*

@devopsitsec