🐬 Сетевые возможности Docker

Docker предлагает несколько сетевых опций, и каждая играет ключевую роль в том, как контейнеры взаимодействуют друг с другом и с внешним миром.

Независимо от того, разрабатываете ли вы простое приложение, управляете тестовыми средами или развертываете сложные распределенные системы, текст ниже поможет вам оптимизировать производительность и безопасность вашего приложения.

Bridge (по умолчанию):

➖ Стандартная изолированная сеть, в которой контейнеры получают уникальные IP-адреса и могут общаться с другими контейнерами на том же хосте.
➖ Идеально подходит для большинства контейнеризованных приложений, требующих сетевой изоляции и общения внутри хоста.
➖ Подходит для разработки, тестирования и тестовых окружений.

None:

➖ Полностью отключает сетевое взаимодействие, изолируя контейнер от сети.
➖ Полезен, когда сетевой доступ не требуется (например, задачи без пользовательского интерфейса, процессы, чувствительные к безопасности).
➖ Не рекомендуется для общего использования контейнеров.

Host:

➖ Использует сетевое пространство хоста, позволяя контейнерам напрямую использовать IP-адреса и порты хоста.
➖ Обеспечивает доступ контейнерных сервисов к сети хоста без сложных настроек портов.
➖ Полезно для тестирования и разработки, но следует проявлять осторожность из-за потенциальных рисков безопасности в продакшене.

Overlay:

➖ Создает виртуальную сеть через несколько хостов Docker, позволяя контейнерам обмениваться данными независимо от их физического расположения.
➖ Применяется в оркестрированных развертываниях с Docker Swarm или Kubernetes, где контейнерам необходимо взаимодействовать между хостами.
➖ Масштабируемая сеть для распределенных приложений.

Пользуйтесь и делитесь с коллегами 🤝

#docker

@DevOpsKaz 😛

🔥 DevSecOps и Kubernetes

На платформе TryHackMe нашли раздел K8s Best Security Practices — он помогает изучить важные аспекты безопасности в Kubernetes-кластерах и научиться защищать свои приложения и данные. Здесь есть учебные материалы, лабораторные и практические задания.

📌 На все про все уйдет около 1 часа.

Раздел покрывает темы:

— Service Accounts
— RBAC
— API запросы
— Сканирование образов, SecurityContext и т.д

#devsecops #kubernetes

@DevOpsKaz 😛

☄️ Записи докладов IT-экспертов с IT-конференция beetech conf 2024 уже на YouTube

Среди спикеров были казахстанские и международные эксперты из таких компаний, как Beeline Казахстан, QazCode, NVIDIA, Booking, Verigram, Tinkoff, Kolesa Group и других. Как раз их доклады и можно посмотреть 😉

👉 Забирайте здесь

Также там доступны записи квартирников с опытными экспертами, где обсуждались темы:

— как вывести казахстанский IT на международный рынок
— как джуну устроиться в компанию
— как создать качественный цифровой продукт

Смотрите и забирайте полезные знания 🤝

@DevOpsKaz 😛

☄️ Kubetail — это инструмент для упрощения мониторинга логов в кластерах Kubernetes. Он удобно отображает логи из нескольких подов в одном терминале, что упрощает отладку и улучшает наблюдаемость приложений.

Ключевые особенности:

1️⃣Сбор логов из нескольких подов
Kubetail собирает и объединяет логи из нескольких подов и контейнеров в один поток, что делает их более читаемыми и удобными для анализа. Это особенно полезно в средах с большим количеством микросервисов.

2️⃣ Поддержка фильтров и параметров
Есть параметры для фильтрации и форматирования логов. Вы можете отфильтровать логи по имени пода, имени контейнера или по временным меткам.

3️⃣ Удобный формат вывода
Логи выводятся в удобном для чтения формате с указанием имени пода и контейнера, что позволяет быстро выявлять источник проблемы.

4️⃣ Поддержка различных команд
Kubetail поддерживает использование команд kubectl для выбора подов и контейнеров, что позволяет гибко настраивать вывод логов в зависимости от ваших потребностей.

@DevOpsKaz 😛

☄️ Бесплатные курсы и сертификация по Terraform с AWS

👉 Улучшаем свои навыки автоматизации облачной инфраструктуры:

➖ Beginners Full Course on Terraform and AWS
➖ Terraform Foundations Course with AWS
➖ Automate Your AWS Cloud Infrastructure with This Terraform Course
➖ Terraform Tutorial for Beginners + Practical Labs
➖ Complete Terraform Course - From Beginner to Advanced

🔥 Бонус: подготовительный курс к HashiCorp Terraform Associate Certification

Забирайте, друзья! И делитесь с коллегами.

#devops #terraform #devopscourse

@DevOpsKaz 😛

☄️ HackTheBookshelf: создайте проект для гоголевской библиотеки

6 сентября стартует новый Хакатон — трехдневный конкурс для разработчиков, где участникам нужно создать прототип по одному из предложенных кейсов:

▪️ Разработка онлайн-платформы
▫️ Разработка мобильного приложения

💵Призовой фонд — 1 000 000 тенге. Его разделят между собой 4 лучшие команды. Дополнительно наши партнеры выберут команду, которая заберет гран-при конкурса — 500 000 тенге.

👉 Зарегистрироваться

Мероприятие проводится при поддержке Управления информатизации, оказания государственных услуг и архивов Карагандинской области.

🚩 Когда: 6-8 сентября
Место: г. Караганда, Алалыкина 12/1, IT-hub «Терриконовая долина»
Формат: офлайн/онлайн

☄️ Новые цены на билеты с 1 сентября

Друзья и коллеги, с начала осени цена на билеты на DevOpsDays Almaty'24 изменится — и составит 20 000 тенге.

В этом году вас ждут крутые подарки и не менее крутой нетворкинг. Поэтому покупайте билеты заранее и поделитесь новостью с коллегами 😉

Напоминаем, что DevOpsDays Almaty — мероприятие некоммерческое, и организаторы ничего не зарабатывают на нем.

Ждите новостей и анонсов 🤝

@devopsdayskz

👀 Свежие DevOps релизы и апдейты

Karpenter — это автоскейлер нод Kubernetes от AWS. Его даже на бета-версии использовали многие известные компании по всему миру. А теперь Karpenter официально готов к использованию в продакшн.

👉 Подробнее о релизе

Podman Desktop 1.12 выпущен с поддержкой удалённых настроек Podman, macOS GPU и Windows GPU, улучшенной панелью мониторинга Kubernetes и версией Podman 5.2.0.

👉 Подробнее о релизе

Prometheus получил значительное обновление в этом месяце. В версии v2.54.0 представлен PRW (Prometheus Remote Write) 2.0 — он добавляет новый формат сообщений Protobuf, который повышает производительность и снижает затраты на передачу данных.

Также были введены новые операторы агрегации PromQL, оптимизированы регулярные выражения и улучшена работа TSDB

👉 Подробнее о релизе

Sveltos v0.36.0 — контроллер Kubernetes, упрощающий развертывание и управление дополнениями и приложениями K8s, получил три новых функции: пауза кластера, указание полей, игнорируемых при оценке отклонений конфигурации, и патчинг подресурсов.

Пользуйтесь, обновляйтесь и делитесь с коллегами 🤝

@DevOpsKaz 😛

☄️ Записи докладов с KubeCon + CloudNativeCon + Open Source Summit China 2024

Пост из рубрики «а как там у соседей?».

CNCF уже загрузил 164 докладов и кратких обзоров проектов по темам OpenTelemetry, Istio, Cilium, Kuasar, WasmEdge, KubeEdge, Karmada, Kyverno, KCL, Keycloak, TiKV, KubeVela, OpenYurt, Argo, Kepler и другим.

Разобрать презентации у нас вряд ли получится (китайский не учили), но вот перевести выступление через Яндекс.Браузер — вполне. Удивительно, но китайский он переводит лучше английского. Можно надеется, что читают они прямо с экрана😜

Пользуйтесь и делитесь с коллегами 🫡

P.S. будет чем занять себя на выходных!

@DevOpsKaz 😛

☄️ Генерация Shadow Test для разработчиков

Keploy — это инструмент, созданный для упрощения генерации и выполнения end-to-end (E2E) тестов, API тестов и юнит-тестов на основе данных трафика.

Основное предназначение Keploy — автоматизировать процесс тестирования без необходимости писать код вручную. Он захватывает и воспроизводит запросы и ответы, генерируя тестовые сценарии и моки.

Необходимый инструмент для разработчиков в эпоху AI-Gen — поделитесь со своими 😉

#keploy

@DevOpsKaz 😛

🔥 Кейс Jusan Invest: модернизация инфраструктуры и сокращение Time To Market

Казахстанский онлайн-брокер обратился с задачей — модернизировать инфраструктуру и наладить процессы разработки, тестирования и развертывания, чтобы разработчики могли сконцентрироваться на более стратегических задачах.

Для этого мы выделили команду: тимлид и инженеры провели первичный анализ, по результатам которого стали внедрять изменения в процессы.

👉 В новом кейсе рассказываем, чем и как мы помогли Jusan Invest.

#кейс #devops

@DevOpsKaz 😛

🔥 4 причины быть на DevOpsDays Almaty

Цены на билеты на DevOpsDays Almaty'24 изменились с 1 сентября, но это не повод пропускать конференцию. Даем вам 4 причины, почему стоит идти:

1️⃣DevOpsDays организовывает локальное комьюнити, заинтересованное в движухе, а не в заработке миллионов — мероприятие некоммерческое, и организаторы ничего не зарабатывают на нем.

2️⃣ Программа DevOpsDays покрывает и практически применимые доклады, и новые подходы в методологии, и ультра-интересные находки из практики топовых спецов.

3️⃣ Общение и нетворкинг — это главное, для чего мы делаем конференцию. Мы хотим, чтобы участники общались, обсуждали свои проблемы и проекты, потому что именно так появляются новые идеи и решения.

4️⃣ Полезные связи — в Казахстане многое строится на знакомствах. Никогда не знаешь, где и когда пригодится контакт, полученный на конференции. Здесь находят и клиентов, и партнеров, и даже будущих жен. Без шуток, так было!

@devopsdayskz

🤘 AWS предлагает бесплатные курсы

Обучение от экспертов отрасли без каких-либо финансовых вложений. Только ваше время и желание:

➖ Infrastructure Security Learning Plan
➖ Security Learning Plan: Compliance
➖ Security Learning Plan: Identity & Access Management
➖ Security Learning Plan: Threat Detection and Incident Response

Всё, что нужно — зарегистрироваться или войти в AWS SkillBuilder. Проверили, работает. Учитесь в удобном для вас темпе, где бы вы ни находились.

Пользуйтесь и делитесь с коллегами 🫡

#aws #amazon #devops

@DevOpsKaz 😛