5485
Новостной канал Devops Deflope от инженеров Экспресс 42 и Флант Для связи @dvpsdflpfdbkbot. Коммерческую рекламу не размещаем.
Исследование работы с ролями и доступами в облачных платформах
Для исследования Yandex Cloud ищет людей, которые:
1. Работали с облачными платформами (Yandex Cloud, Azure, AWS, Google Cloud)
2. Сталкивались с настройкой доступов и ролей в облаках.
Если это вы, пожалуйста, заполните небольшую анкету.
Интервью проводится в Zoom, встреча займет около 1 часа. В качестве благодарности - промокод на Yandex Cloud и плюс в карму :)
Если у вас есть знакомые, которые подходят под описание, пожалуйста, поделитесь с ними этим сообщением.
Подробный обзор новой версии Kubernetes
https://e42.link/43LjehV
Пакетный менеджер на CUE для Кубера от разработчика Flux, выглядит интересно.
https://e42.link/3U4F23K
📣Вебинар по проектированию инфраплатформы от Экспресс 42 начинается прямо сейчас!
Заходите по ссылке ➡️ https://e42.link/3TVVe7b
Гайд о том, как стать SRE. Автор приводит требования, инструменты и литературу. Всё в одном месте.
https://e42.link/3ZHJ8AO
В Gitea завезли Gitea Actions.
Пока это только превью и не гарантируется стабильная работа, но общее направление развития радует - появляется еще один CI/CD. И кажется это именно actions, то есть совместимое с GitHub Actions:
"The standalone runner workflows are designed to be compatible with GitHub Actions, and can be used to build, test, package, release, or deploy any code project on Gitea."
Kubernetes-кластер без kubelet:
https://e42.link/3J1Ziin
Можно локально поднять Kubernetes-кластер без необходимости разворачивать все компоненты. При этом эмулируется наличие нескольких нод, т.е. можно использовать для тестирования многонодовых инсталляций.
Компания Экспресс 42 совместно с Yandex Cloud, HeadHunter, OTUS Онлайн-образование и Флант проводит уникальное и масштабное исследование состояния DevOps в России!
Если тема DevOps вам не безразлична – просим вас пройти опрос https://e42.link/state-of-devops23 и внести свой вклад в развитие отрасли.
Для всех кто заполнит опросник, мы приготовили подарки:
🔸скидка 10% на любые курсы и продукты ОТУС;
🔸лотерея, в которой мы разыграем 50 книг по DevOps.
Вы будете самыми первыми, кто узнает о результатах и получит отчет, как только он будет готов!
Анкету можно заполнить по ссылке➡️ https://e42.link/state-of-devops23
Легковесный фреймворк для написания несложных операторов для Kubernetes https://e42.link/3RL2uC1
Буквально в десяток строчек операторы пишутся на питоне.
Еще одно средство автоматизации CI/CD пайплайнов.
https://e42.link/3RIr4Dq
Каждый stage можно описать с помощью API (на любом ЯП), который будет выполняться в контейнере. И каждый такой stage выстраивается в цепочку (пайплайн) в виде графа.
Еженедельный список рассылки про экосистему Terraform https://e42.link/3XquImV
Читать полностью…
Grafana Labs в своем блоге опубликовали статью – A complete guide to managing Grafana as code: tools, tips, and tricks.
Рассмотрели имеющиеся на текущий момент способы конфигурации Grafana as Code - Grafana Terraform provider, Grafana Ansible collection, Grafonnet for dashboards, Grizzly, Grafana APIs with GitHub Actions, and Crossplane. Также, предложили рекомендации для выбора какого то из этих способов. https://e42.link/3FG8PJi
Вебинар-презентация Экспресс.Платформы начинается прямо сейчас! Будем рады видеть вас онлайн! https://start.bizon365.ru/room/107297/express_platform?utm_source=tg&utm_medium=deflope&utm_campaign=welcome
Читать полностью…
Github выпустил The state of open source software — http://e42.link/3VI47RU
Основные тезисы:
* IaC растёт, язык года HCL
* Компания крутая, если запустила OSPO (open source program offices)
* 50% свежих контрибьюторов предпочитают коммерчески-поддерживаемые проекты.
* Разработчики предпочитают приватные репозитория (чуть более 20% паблик)
* Уязвимости стали устранять чаще благодаря dependabot и т.д.
* В Антарктике не хватает новых разработчиков
* На графике роста количества разработчиков Россия входит в двадцатку, и авторы явно это подчеркнули. Через пару абзацев история про разблокировку в Иране.
* Статистика (http://e42.link/3BjeCTP) по языкам и статистика (http://e42.link/3BiiggH) по самым-самым проектам.
* Go наступает на пятки Python в направлениях скриптовой и облачной разработки
* В коммерческих проектах разрабы со стороны чаще пишут комменты или issue, а мейнтейнеры проектов занимаются кодом (маркетинговая жилка возможно в этом есть, упоминание microsoft-реп стало более заметным). Также пишут, что коммерчески-поддерживаемые проекты самые популярные.
Прогнозы(http://e42.link/3Bjz8Dx) экспертов
* Трое говорят про OSPO: разработчики недооценены, вкладываться в OSS круто.
* Open source приносит социальную пользу: углеродный след, COVID-19, ВОЗ,
* В этом году увеличилось внимание правительства
* Большая вовлеченность в «supply chain security» (не знаю как лучше перевести: поставка безопасности/DevSecOps)
В завершении (http://e42.link/3h3OEwF) цитата:
At the end of the day, open source is and will continue to be a global team sport. Over the past year governments and policymakers have increasingly identified themselves as players, and we’re excited for what’s to come.
Пора вводить хакатоны в Олимпиаду!
SheetOps (не путать!) Интерфейс с kubernetes в google spreadsheets 😀
http://e42.link/3XIXfFc
Небольшой спойлер содержания вебинара по превью технологического радара от Thoughtworks.
Что было на вебинаре:
Публикация отчёта будет на следующей неделе, презентовали его часть.
42. Passkeys https://e42.link/3owrfY2 вместо Устаревшего SMS OTP.
3. Dependency pruning - удалять неиспользуемые зависимости для повышения уровня безопасности.
7. Demo frontends for API-only products. Прозрачность для бизнеса при демонстрации API.
18. Tracking health over debt – https://e42.link/3UZiFwX
63. 91. Frontend. Связка https://e42.link/41qz6Vr + https://e42.link/43SGpa1, второй как замена Jest.
24. Github actions + 2. CI/CD infrastructure as a service. GA - не отменяет других Gitlab CI, Azure DevOps, просто более популярный сейчас. Особое внимание следует уделить actions от третьих лиц. В сессии вопросов-ответов обсуждали про баланс между жаждой держать процессы on-prem и удобством *aaS, прозвучала фраза: “выносить CI/CD в CICDaaS может быть не настолько небезопасным как кажется, может пора сказать Goodbye to Jenkins?…”
Парочкой ссылок делились в чате:
https://e42.link/43TPfEM
https://e42.link/3oBunld
96. Ferrocene https://e42.link/3H32w46. Компилятор rust, сертифицированный по ISO26262 на использование в высококритичных системах, типо автомобильной индустрии.
65. ChatGPT, ведущие откровенно веселились хайпу в индустрии и количеству запросов приходивших в связи с этим. И это не единственный blip (кружочек на радаре), который связан с AI, LLM.
https://e42.link/3MYeOyk
P.S. сам вебинар обещали выложить, скорее всего здесь: https://e42.link/43VPw9Z
Вебинар по превью технологического радара 18, 19 апреля.
https://e42.link/3miSkxb
OSS IM система https://e42.link/3MbUKZ1
Решение модульное, платная часть не SAAS, а поддержка.
Но пока не ясны планы на дальнейшее развитие, репозиторий очень свежий.
В четверг 30 марта в 20:00 МСК состоится вебинар от Экспресс 42 по проектированию инфраплатформы.
Тимур Батыршин (техлид, Экспресс 42) и Виталий Коваль (DevOps-инженер, Абсолют Банк) расскажут о том, как и из чего собрать инфраплатформу на примере кейса с Абсолют Банком.
📌В программе вебинара:
функциональный состав платформы с учетом задач проектирования, назначения каждого из элементов и вариантов реализации.
В том числе:
- серверная инфраструктура, дисковые хранилища и сети;
- функциональные компоненты в рамках контейнерной оркестрации, Observability и CI/CD;
- безопасность в процессе производства ПО;
- инструменты управления разработкой и онбординг команд;
- сложности интеграции инфраплатформы;
- результаты и польза инфраплатформы для заказчика.
Зарегиться можно по ссылке ➡️ https://e42.link/40GGYS5
Осталось совсем немного времени до окончания опроса по состоянию DevOps 2023.
Коллеги, инженеры, если у вас еще не было такой возможности — просим вас заполнить анкету➡️ https://e42.link/state-of-devops23 чтобы результаты были максимально полными и полезными для индустрии DevOps.
Интересная статья, про тренды и будущее devops-практики Observability.
https://e42.link/3KToOaZ
Что можно отметить:
1. Технологический стек для создания цифровых продуктов меняется и это приводит к изменению и инструментов для Observability. Вместо монолитных архитектур сейчас используют микросервисы, Kubernetes и распределенную архитектуру, cloud native.
2. Если раньше инструменты шли под определенное направление Observability: логирование, мониторинг, трейсинг, то теперь есть тренд на создание платформенных решений для объединения в одном окне/интерфейсе возможности работы с логами, метриками, трейсами и так далее.
3. Связь Observability с процессами вокруг бизнес-данных, например, сбор логов ETL или бизнес-процессов и визуализация шагов бизнес-процессов.
4. Отсутствие зависимости от одного вендора.
5. Интеграция инструментов машинного обучения для решения задач предиктивного мониторинга.
6. Более тесная интеграция собираемых данных/телеметрии с решением задач по security + тут тоже интеграция с инструментами машинного обучения.
7. Оптимизация затрат на хранение и обработку собираемых метрик. В статье не указывается про Yandex Cloud Remote Storage, но, вероятно, это про решение вышеуказанной задачи. В контексте - зачем внутри компании разворачивать свою хранилку для метрик, когда с помощью API метрики в нужном формате можно складывать и хранить в облаке и потом там же визуализировать c помощью DataLens и других инструментов.
8. Мониторинг CI/CD-пайплайнов.
9. Автоматизация процесса алертинга на основе машинного обучения, а не выставленных в ручную пороговых значений.
Каждый, кто когда-либо отлаживал CI/CD пайплайны при отладке сталкивался с тем, что фактически нет возможности протестировать свой пайплайн локально до того как сделать push.
От этого страдает надежность пайплайнов, качество и увеличивается цикл разработки (поправить пайплайн ➡️ сделать пуш ➡️ подождать результатов на CI-сервере).
Как минимум для Github Actions и Gitlab есть способ запускать и отлаживать пайплайны локально:
https://e42.link/3Y4dD2f — для Github Actions
https://e42.link/3ky8v8I — для Gitlab-CI
Если у вас был опыт работы с ними - напишите о нем в комментах к посту.
16 февраля состоится митап от РСХБ-ИНТЕХ при поддержке Фонда «Сколково» и JUG Ru Group— RSHB Identity Management Meetup
На митапе будет возможность поговорить о работе с Keycloak и построить единую систему аутентификации.
В программе:
✔️Виталий Смирнов — «Повторяемый и отказоустойчивый Identity Management на основе Keycloak в продуктах Salute to Business»
✔️Константин Белкин — «Единая точка входа, или Как стать охранником (SSO App.Farm)»
✔ Евгений Понаморев — «Единая система аутентификации Ростелеком ID»
Можно будет задать вопросы спикерам после докладов. Авторы лучших вопросов получат памятный мерч от РСХБ-Интех.
📍Митап пройдет в офисе РСХБ-Интех по адресу: Москва, Профсоюзная улица, дом 125а. Также есть возможность присоединиться онлайн.
Сбор участников в офлайне в 18:00. Начало в онлайне в 19:00.
Участие бесплатное. Регистрация по ссылке www.rshbdigital.ru
Недавно Yandex Cloud опубликовали Стандарт по защите облачной инфраструктуры Yandex Cloud 1.0
https://e42.link/3XgPvJ9
На вебинаре подробно расскажут про стандарт и покажут, как автоматически с помощью CSPM его аудировать: https://e42.link/3XiQnND
Хороший обзор монорепо как практики — ключевые требования к тому, чтобы монорепо работало хорошо (у него есть как несомненные преимущества по отношению к множеству репозиториев, так и минусы), и для чего это нужно. Когда лучше держать монорепу, а когда лучше держать код по отдельным репозиториям. Половина инструментов работы с монорепо, к сожалению, мало применимы потому что предназначены для Javascript. Тем не менее, обзор будет полезен для построения работы с монорепо для любых языков программирования.
https://e42.link/3kiMiv9
Карапет Манасян из Московской биржи анонсировал фреймворк по платформенному инжинирингу.
Карапет изложил свой опыт построения платформ, платформенных команд, очень много внимания уделил метрикам и образу результата, который должен получится с точки зрения своей платформы для разработки цифровых продуктов.
Отметим из плюсов фреймворка, что это еще и хороший перевод Team Topologies, Модифицирующая команда для Enabling Team хоть немного и не точно, так нет ориентации на outcome, но отлично показывает, что это команда делает в других командах.
Рекомендуем к изучению и переиспользованию.
Ссылка на сайт https://e42.link/3BSrxMs
Ссылка на tg для обсуждения https://e42.link/3joUr0v
OWASP ТОП 10 рисков безопасности в CI/CD средах https://e42.link/3hDtJ3I
Читать полностью…
Flux стал graduated по версии CNCF
https://www.weave.works/press/releases/weaveworks-gitops-project-flux-graduates-in-the-cncf/
Мы в Экспресс 42 подготовили к запуску новый продукт и хотим поделиться с вами опциями, функционалом и профитами нашего решения под кодовым названием Экспресс.Платформа для контейнерной разработки цифровых продуктов!
Для этого, приглашаем вас присоединиться к нам на вебинар 8 декабря в 20:00 по МСК 🚀
Наши коллеги расскажут c какими проблемами сейчас чаще всего сталкиваются технологичные компании и как появилась идея реализовать Экспресс.Платформу. Покажут начинку и функционал в режиме демо. Обсудим варианты реализации решения (Express 42 Kubernetes Distribution и Express 42 Delivery Platform).
Инженерам будет полезно:
⚙️ изучить платформу как Kubernetes и упакованную экспертизу по его эксплуатации;
⚙️ рассмотреть платформу как набор инфраструктурных компонентов для обеспечения полного цикла разработки и эксплуатации: мониторинг, логирование, хранение секретов, хранение артефактов, CI/CD, контейнерная оркестрация и много чего еще;
⚙️ исследовать возможности платформы самообслуживания для разработчиков, доступ к возможностям в self-service режиме (создать сервис, создать окружение, собрать сервис, развернуть сервис и т.д.).
Компании и ИТ-руководители узнают, как с помощью решения:
🔸 переехать с OpenShift;
🔸 снизить нагрузку на ИТ-специалистов;
🔸 увеличить качество и скорость разработки;
🔸 повысить производительность команд;
🔸 решить проблему недостатка компетенций внутри компании.
БОНУС💥🎁 Розыгрыш лицензии на Экспресс.Платформу для участников вебинара!
Спикеры:
Александр Титов, управляющий партнер Экспресс 42.
Никита Вельгин, лидер разработки платформы, Экспресс 42.
Будем рады видеть всех 8 декабря в 20:00 по МСК онлайн!
Регистрируйтесь 👉 http://e42.link/3XZrEPS
Всем привет! Хотите стать спикером конференции для инженеров и всех, кто должен понимать инженеров DevOpsConf 2023? Тогда не медлите и подавайте заявку на доклад 🙌
⠀
Мы ждем реальные истории и находки команд из широкого спектра IT: молодые стартапы, Early adopters самых новых технологий, зрелые сервисы на проверенных решениях, вертикально интегрированные компании реального сектора экономики, Enterprise IT.
⠀
Нам интересны следующие направления IT-отрасли:
⠀
— Development
— C-level
— People
— EverythingOps
— SRE
— TechLead
⠀
▪1 декабря 2022 — окончание приема заявок на доклады
▪12 декабря 2022 — окончательное решение о включении в программу, начало прогонов
⠀
➡ Подробности на сайте — http://e42.link/3TIERt5
⠀
✅ Подать заявку можно здесь — http://e42.link/3TEJqEB