💻 Гайд по безопасности Kubernetes

Нашли шпаргалку для защиты Kubernetes-кластеров.
В ней:
— Защита компонентов
— Сетевая безопасность
— Безопасность pods и объектов
— Управление credentials и данными

#полезное

✅ Git Sync

Сайдкар-приложение для синхронизации Git-репозитория с контейнерами. Автоматически обновляет локальные копии, полезно для приложений с часто меняющимся кодом.

✅ Preflight Checks and Support Bundles Framework for Kubernetes Applications (Troubleshoot)
Инструмент для предварительных проверок Kubernetes-приложений и создания отчетов о проблемах. Помогает диагностировать и решать проблемы, собирая информацию перед развёртыванием.

✅ K8s controller aws-auth configmap (aws-auth-manager)
Инструмент автоматизирует управление конфигурацией aws-auth в Kubernetes на AWS, синхронизируя пользователей и роли с IAM. Это упрощает предоставление доступа и управление правами в кластере.

#полезное

👋 Друзья DevOps-инженеры и сисадмины!

Очень нужен ваш опыт, экспертиза и совет.

🤓 Разрабатываем облачную платформу для управления Kubernetes-кластерами.
Будет работать в облаке и on-premese, с автоматизацией развертывания, DevSecOps и мониторингом.

Так как создаем её для реальных задач и требований опытных инженеров, таких как вы, нам важно получить мнение экспертов с глубоким опытом, чтобы сделать её удобнее и функциональнее. Вы сможете получить закрытый доступ и напрямую повлиять на развитие платформы.

😊 Для участия просто заполните ➡️ короткую анкету

🇷🇺Российское Linux-сообщество

Минцифры планирует организовать в России своё Linux-сообщество - усилить кооперацию с государствами, которые готовы работать с Россией, объединить разработчиков из этих стран, чтобы такое сотрудничество было без дискриминации.

Ведомство планирует создать разработчикам условия для взаимовыгодного сотрудничества, что полможет создать уникальный продукт.

🗣️ Сооснователь Postgres Professional Иван Панченко пояснил СМИ, что среди стран, которые потенциально могут стать участниками нового сообщества, будет Китай, которому удалось больше других продвинуться в разработке операционных систем.

🔔 Самоучитель по CI/CD в K8s

Отличный ресурс, чтобы освоить Kubernetes и научиться доставлять в него код своих приложений.

Пошаговые инструкции, теория и примеры кода помогут быстро погрузиться в процесс.

⌨️ Выбирайте свою технологию:

Node.js
Spring Boot
Django
Go
Rails
Laravel

#полезное

🖥 Подборка команд Docker

👉 Источник – большая шпаргалка с командами и примерами

#полезное

⚙️ Утилита Spacer для удобства работы с логами

Открыли удобную утилиту Spacer, которая автоматически разделяет активность в логах, работая с командой tail -f.
Пригодится как быстрое решение.

tail -f /var/log/nginx/error.log | spacer

#полезное

👮‍♀️ Вопрос-ответ по ПДн в 2024 году: часть 2

Друзья, прошлый материал с ответами на сложные (и не очень) вопросы в сфере защиты персональных данных собрал много положительных откликов❤️

Вероника Нечаева рассказала:
🛡 Допускается ли для защиты ПДн использование несертифицированных СЗИ?
🛡 Распространяются ли требования по импортозамещению иностранного ПО в КИИ на АРМ сегмента ГИС?
🛡 Какие типы угроз нужно учитывать при использовании open-source решений?
🛡 Необходимо ли удалять ПДн из медицинской ИС, если пациент отозвал свое согласие на обработку ПДн?

👉 А также ответила ещё на 10 вопросов в новом материале

✨ Архитектура API

Официально заявляем, что считаем пятницу идеальным временем для красивого и полезного.

Вашему вниманию – шесть типов архитектур API, и как они работают.

#полезное

⚙️ Утилита ncdu: быстрое решение для очистки диска

При переполнении диска серверов, ncdu — отличная альтернатива du и find. Она быстро показывает, какие файлы занимают место, и позволяет удалять их прямо в интерфейсе.

Простой запуск:

# cd /
# ncdu



Установка:

ubuntu: apt install ncdu
osx: brew install ncdu
centos: yum install ncdu

Экономит время и нервы⌨️

#полезное

🥺 Полезные статьи по Kubernetes

Когда, если не сейчас?
Установка, настройка и тестирование приложений

👉 Установка Kubernetes через MicroK8s и деплой NestJS/Angular приложений

👉 Типы проб в Kubernetes: проверка работоспособности систем

👉 Функциональное тестирование Kubernetes Operators с Kubebuilder

#полезное

🚀 Полезное с подсказкой

Вот уже 3 года тестируем и исследуем российские платформы виртуализации. Собрали важное:

🔄СРАВНИТЕЛЬНЫЕ ИССЛЕДОВАНИЯ
2022: сравнение шести платформ
2024: характеристики одиннадцати платформ

🔄ОПЫТ ВНЕДРЕНИЯ
VMware по-русски: как мы внедряли отечественные платформы виртуализации
Как электросети переехали в частные облака и на российскую виртуализацию

🔄ТЕСТИРОВАНИЕ VDI
ВРС на базе Basis.Workplace + Р-Платформа
ВРС на базе Termidesk + zVirt

А вот за разборами отдельных платформ гораздо интереснее наблюдать вживую. И такая возможность вот-вот предоставится🤫

⌛️ Виртуализация по-русски: тестируем SpaceVM

Вы готовы? Через неделю, 14 ноября, проводим вебинар, где расскажем об опыте работы с платформой SpaceVM, её функционале и практиках эксплуатации.

💬 Обсудим предметно:
- Модель лицензирования;
- Модель работы технической поддержки;
- Возможности обучения;
- Качество документации;
- Резервное копирование.

🎁 На тестовом стенде:
- Создадим рабочий кластер с 0;
- Продемонстрируем основной функционал и интерфейс;
- Рассмотрим поддержку отечественных операционных систем.

🗓 14 ноября, 11:00 по мск

❔ У всех участников будет возможность задать вопросы спикеру, обсудить конкретные ситуации и проблемы.

👉 Регистрация тут

⚖️ Росстандарт утвердил ГОСТы на ноутбуки

ГОСТы описывают требования к безопасности ноутбуков и их технические характеристики:
🔵 ГОСТ Р 71 174–2024 «Ноутбуки. Термины и определения»
🔵 ГОСТ Р 71 202–2024 «Ноутбуки. Типы, основные параметры, общие технические требования»

Первый стандарт вводит такие определения, как ноутбук, портативный, полупортативный и мобильный компьютеры, механическая и виртуальная клавиатуры, сенсорный дисплей, док‑станции и другие термины.

Второй ГОСТ:
🔵 определяет требования к безопасности ноутбуков;

🔵 вводит типы ноутбуков: они делятся на ноутбуки общего назначения, игровые, образовательные и образовательные стационарные, мобильные графические станции и для особых условий эксплуатации.

🔵 предъявляет технические характеристики к встроенным веб‑камерам, тачпаду, средствам удаленной блокировки, и «определяет необходимость проведения испытаний для проверки ударопрочности, автономной работы, потребляемой мощности, пылевлагозащищенности и ряда других характеристик ноутбуков».

🖥Что у Linux под капотом? Устройство ОС, перевернувшей мир

Почетное место среди самых популярных тем занимают они — полезные материалы по Linux. В поиске по каналу найдется более 70 публикаций по теме. И это — без учета дистрибутивов.

🎁 Об истории создания Linux;
⌛ технической составляющей;
✅ командах;
⌨️ устройствах;
💡 интересных фактах

👉 с цифрами и статистикой в новом материале

📃 Инициативы Роскомнадзора за ноябрь

1️⃣Создание в РФ собственной инфраструктуры для валидации маршрутизации IP-адресов
Речь идёт о протоколе RPKI (Resource Public Key Infrastructure), который обеспечивает защиту от перехвата маршрутов номеров автономных систем (AS) IP-адресов и является расширением протокола BGP.

🅰️Подобного рода инфраструктуру следовало давно создавать, так как протокол BGP не содержит защиты от перехвата префиксов (hijacking). Однако инициатива сложная и требует технических усилий и финансирования. В идеале необходима система мониторинга, которая охватывала бы весь мир и позволяла выявить нарушителей, перехватывающих префиксы. Но в минимальном варианте такую инфраструктур достаточно сделать внутри России🅱️— уточнил глава Фонда содействия развития технологий и инфраструктуры интернета Дмитрий Бурков.

2️⃣ Рекомендации владельцам ресурсов в интернете отказаться от использования CDN-сервиса CloudFlare
В ЦМУ ССОП пояснили, что эта платформа включает в себя средство обхода ограничений доступа к запрещённой в России информации, а используемое в CloudFlare по умолчанию расширение (TLS ECH (Encrypted Client Hello)) нарушает законодательство РФ и блокируется регулятором на территории России.

Без ECH все промежуточные узлы, включая Роскомнадзор, видят доменные имена тех сайтов, на которые клиент ходит по HTTPS. А с ECH - не видят. CloudFlare включил ECH несколько месяцев назад.

❗️ ВАЖНОЕ НАПОМИНАНИЕ!

Друзья, вебинар по SpaceVM стартует уже в следующий четверг, 14 ноября.

Как и всегда на наших вебинарах, вас ждёт минимум 1,5 часа насыщенного контента. А чтобы каждый получил максимум, эфир будет состоять из двух частей:

1️⃣ Первая: теоретическая.
Обсудим документацию, лицензирование, техподдержку, уделим внимание соответствию требованиям регуляторов и сертификации.

2️⃣ Вторая: практика
Создадим рабочий кластер с 0, покажем основной функционал и интерфейс, рассмотрим поддержку отечественных операционных систем.

Всем участникам вебинара будут доступны:
💬 Чат по импортозамещению виртуализации, где более 200 коллег по цеху обмениваются опытом
🎬 Запись и презентация вебинара

👉ЗАРЕГИСТРИРОВАТЬСЯ👈