Актуальные тренды и уровень развития инструментов информационной безопасности

— Инновационный триггер (Innovation Trigger) — технологии, которые только-только начинают уживаться.
— Пик ожиданий (Peak of Inflated Expectations) — у технологий есть ряд и успехов, и провалов. Их пытаются адаптировать под свои нужды, но до широкого применения еще далеко.
— Впадина разочарования (Trough of Disillusionment) — интерес к этим технологиям падает, поскольку результат их внедрения не всегда удачный.
— Путь к просветлению (Slope of Enlightenment) — у технологий есть много зон, когда они могут быть полезны компаниям. Новые поколения инструментов появляются, а спрос на них увеличивается.
— Плато продуктивности (Plateau of Productivity) — у технологий четко сформулированные задачи и области применения, скоро они станут мейнстримом.

@DevOpsKaz #devops_тренды #иб

1. Бессерверные решения по «принципу наименьших привилегий»

Хорошо зарекомендовавшая себя стратегия становится более эффективной при использовании в облаке, особенно в бессерверной архитектуре. По этому принципу любому пользователю или сервису предоставляются минимальные разрешения для выполнения своей роли в любой момент времени.

Каждому микросервису назначается собственный набор разрешений, а любые другие микросервисы будут запрашивать доступ к данным через него.

2. Расширенное ведение логов и мониторинг

В расширенных опциях облачного мониторинга есть службы управления журналами. Они улучшают видимость и помогают быстро отслеживать возникающие угрозы. А сканер обнаруживает, классифицирует и скрывает конфиденциальные данные в логах.

3. Расширение базового шифрования

В дополнение к базовому шифрованию можно воспользоваться и расширенными возможностями. Например, облачный сервис Lambda, в котором размещаются микросервисы и который поддерживает только HTTPS-соединения.

#cloud

@DevOpsKaz

Раньше новогодние подарки клали под елку. Теперь вместо елки у нас телеграм-канал.

Благо поводов и кроме Нового года хватает. CORE 24/7 исполняется 5 лет: достойный возраст в мире бизнеса, когда облик и характер полностью проявляется.

Сегодня мы оказываем девопс-услуги более 50 клиентам, у нас работает 30+ сотрудников, а совместно с qCloudy мы проводим конференциию DevOpsDays Almaty. Дальше — ещё больше.

Полгода назад CORE 24/7 стал партнёром Слёрма — это обучающая платформа по девопс-инструментами подходам: от настройки сетей до Kubernetes, от баз данных до SRE. И теперь курсы Слёрма можно купить за тенге и с региональной скидкой.

В честь этого мы разыграем по одному бесплатному месту на каждый из 25 курсов Слёрма.

Следите за публикациями!

@DevOpsKaz

Знакомьтесь, Portmaster — бесплатный брандмауэр с открытым исходным кодом, который делает тяжелую работу за вас:

✅ мониторинг сетевой активности, отслеживание её истории и истории соединений каждого приложения;
✅ автоматическая блокировка обращений, связанных с вредоносным кодом и отслеживанием перемещений по спискам IP-адресов и доменов;
✅ блокировка рекламы по спискам IP-адресов и доменов;
✅ шифрование DNS-запросов с помощью DNS-over-TLS и отображение в интерфейсе всей связанной с DNS активности;
✅ собственные правила блокировки и быстрая блокировка трафика выбранных приложений или протоколов;
✅ настройки для всего трафика и фильтров к отдельным приложениям;
✅ фильтрация и мониторинг в привязке к странам.

Платные пользователи также получают доступ к собственной оверлейной сети SPN (Safing Privacy Network).

#брэндмауэр #devops

@DevOpsKaz

В недавнем опросе Forbes 53% респондентов выразили уверенность, что 95% рабочей нагрузки компаний будет в облаке через пять лет или раньше.

Если и ваша миграция в облако не за горами, важно подумать о том, как её правильно осуществить. Это не просто техническое переоснащение, ведь нужно учесть много вещей — об этом в нашей новой статье.

@DevOpsKaz

#devops #cloud #миграция #облако

Встречайте — Kubernetes v1.26

В релизе 37 улучшений, некоторые функции перешли в стабильную версию, другие — в бету, третьи — в альфу, а 12 старых функций были удалены.

Читайте полный список изменений.

#kubernetes

@DevOpsKaz

Как инженеру научиться принимать взвешенные решения?

Мы часто совершаем спонтанные действия под влиянием эмоций — и на работе, и в нее. Например, мигрируем в облако от нетерпения, а потом расхлебываем. Если же мы понимаем свои эмоции и контролируем их, то можем чаще принимать осознанные и взвешенные решения.

Это не какой-то врожденный талант, а навык, который можно и нужно тренировать. Навык активного слушания поможет в общении и с командой, и с заказчиком. Следовательно, с этой позиции мы более способны услышать о возможных рисках и ограничениях. Ещё помогает анализ собственного поведения — всегда можно вернуться на шаг назад и подумать, почему вы сделали так, а не иначе. Введя анализ в привычку, он станет секретным оружием и будет всплывать в самые подходящие моменты.

Ну, а для тренировки навыка рекомендуем почитать книгу по Теории решения изобретательских задач. Читается на раз-два и помогает в повседневных задачах.

#softskills

@DevOpsKaz

Сделать систему более надежной можно с помощью Readiness Probes в #kubernetes — это ключевой компонент надежности, мониторинга и наблюдаемости.

Каждый инженер-программист, DevOps и SRE должны хорошо знать его и правильно использовать. Для этого предлагаем посмотреть 5-ти минутное видео от гуру отрасли. Ролик хоть и на английском, но вполне понятен. А если нет, то про синхронный перевод от Я.Браузера, думаем, вы уже знаете.

@DevOpsKaz

3 пути миграции в облако: инструкция для DevOps

Из множества возможных путей к миграции в облако наиболее известны варианты облачной миграции Gartner и AWS3. Но с большим количеством рекомендаций из множества источников, выбор стал сложным и запутанным. Некоторые советы от одних лидеров мнений вступают в противоречие с другими.

Но мы в CORE 24/7 любим, чтобы все было просто. У каждого пути есть свои плюсы и минусы, и вполне вероятно, что вы будете использовать все три в той или иной степени для миграции разных приложений.

Читайте подробнее в нашей статье

@DevOpsKaz #cloud

Поздравляем всех с Днем независимости Республики Казахстан!

Пусть наша страна продолжает развиваться как в технологичном плане, так и в любом другом. Ну, а вам желаем бесперебойной работы, стабильных серверов, систем и сервисов. И, конечно же, успехов и благополучия.

@DevOpsKaz

Разыгрываемые курсы Слёрм по базе системного администрирования.

1. Администрирование Linux. Мега — продвинутый курс по Linux с практикой и траблшутингом от инженера Southbridge Платона Платонова + сертификация по курсу.

Кстати, базовый курс по Linux доступен бесплатно.

2. Gitlab CI/CD — научитесь автоматизировать процесс интеграции и поставки, чтобы ускорить цикл разработки с минимальными рисками. Пройдите путь от создания самого простого пайплайна до настройки сложных вариантов CI/CD с возможностью отката на предыдущую версию по нажатию одной кнопки.

3. СI/CD с Jenkins — курс для тех, кто хочет получить фундаментальные знания по работе с Jenkins. За месяц вы научитесь автоматизировать процесс интеграции и поставки, сможете ускорить цикл разработки и внедрить полезные инструменты — пройдете путь от настройки первого плагина и создания простого пайплайна до Jenkins as code и внедрения в Kubernetes.

4. Ansible — один из самых популярных инструментов управления конфигурациями. На курсе вы научитесь подходу IaaC. Узнаете, как писать плейбуки и роли. Вам предстоит задеплоить Flask-приложение, настроить IaC в Gitlab и ещё много всего.

5. Terraform — инструмент, помогающий декларативно управлять инфраструктурой. Научитесь писать код, запускать, отлаживать и планировать будущую инфраструктуру и интегрироваться с другими инструментами.

6. Prometheus крайне важен, чтобы понимать принципы работы мониторинга. На курсе изучаем настройку Prometheus, как его установить и настроить, какие запросы писать и как собирать метрики.

7. Основы информационной безопасности — курс для тех, кто хочет разобраться, как устроена ИБ и на что стоит обращать внимание. После обучения вы сможете легко ориентироваться во всех доменах ИБ и точно знать, куда углубиться, чтобы получить hard skills.

Ставьте + в чат, чтобы участвовать в розыгрыше одного из них.

Разыгрываемые курсы Слёрм по Kubernetes.

1. Kubernetes База — курс для тех, кто не работал с Kubernetes в продакшене: основы создания и настройки кластеров, деплоя и работы приложений. На выходе вы сможете влиться в команду, работающую с Kubernetes.

2. Мониторинг и логирование инфраструктуры в Kubernetes — от основ до продвинутого уровня для быстрого ввода в эксплуатацию мониторинга и логирования инфраструктуры в Kubernetes. Освоите не только широкий стек инструментов, но и best practices по ним.

3. Kubernetes Мега — курс подойдет всем, кто работает с Kubernetes в продакшн и отвечает за работу кластера. Вы научитесь авторизироваться в кластере, настраивать autoscaling, service mesh, делать резервное копирование, интеграцию Kubernetes и Vault для хранения секретов, Blue-Green Deploy, Canary Deploy и др.

4. Безопасность в Kubernetes — узнаете основные модели угроз, как им противостоять, что делать, чтобы контейнер запустился в срок, а безопасность была на всех этапах — от разработки до отправки на сервер и последующего развертывания. Курс полезен и инженерам безопасности, и DevOps/SRE, и разработчикам, самостоятельно работающим в Kubernetes.

Ставьте + в чат, чтобы участвовать в розыгрыше одного из них.

@KazDevOps

Разыгрываемые курсы Слёрм по True DevOps.

1. Golang для инженеров — курс по языку Golang с нуля для инженерных задач. Научитесь создавать свой API-сервер с помощью Go, запускать контейнеры, взаимодействовать с Docker из Go, работать с кастомными операторами Kubernetes.

2. Python для инженеров — научитесь писать автоматизацию для Docker, Gitlab, Prometheus, K8S на одном из самых популярных языков программирования. В процессе обучения решите 8 реальных DevOps-кейсов и закончите финальным проектом.

3. SRE — курс не имеет аналогов на рынке за счет большого количества практики, уровня спикеров и возможности внедрить инструменты SRE сразу в продакшн. Хорошо подходит как для тех, кто только думает внедрять практики SRE, так и для сформировавшихся команд, которые хотят опробовать новые практики, улучшить имеющиеся и обменяться опытом с коллегами.

Ставьте + в чат, чтобы участвовать в розыгрыше одного из них.

@KazDevOps

Разыгрываемые курсы Слёрм по DevOps-инструментам для разработчиков.

1. DevOps Tools для разработчиков — обучение DevOps часто выстраивается вокруг одного стека, но на этом курсе всё иначе. За месяц обучения вы охватите максимально широкий инструментарий, а также верхнеуровнево разберётесь в разных технологиях и решениях. Курс ведут два спикера — один из разработки, а другой из администрирования.

2. Kubernetes для разработчиков — на курсе вы научитесь писать приложение с учетом специфики Kubernetes и запускать его в кластере.

3. Apache Kafka для разработчиков. Знание Apache Kafka в 2022 — мастхэв для инженеров инфраструктуры и большой плюс для программистов. Углублённый курс-интенсив с практикой на Java или Golang и платформой Spring+Docker+Postgres переведёт вас на новый уровень владения инструментом. Вы научитесь создавать типовые приложения и настраивать их так, чтобы они не развалились в проде, а также сможете строить архитектуру между микросервисами.

Ставьте + в чат, чтобы участвовать в розыгрыше одного из них.

@KazDevOps

Разыгрываемые курсы Слёрм по работе с данными.

1. Apache Kafka База — научитесь работать с платформой для передачи и обработки событий в реальном времени. Кафка поможет перестать тратить время на рутину: не терять ни одного сообщения о событиях при обмене данными между сервисами.

2. DWH на основе GreenPlum — за 15 лекций вы узнаете, что такое DWH и СУБД GreenPlum, а за 16 часов практики — научитесь его администрировать, настраивать ресурсные группы, обеспечивать отказоустойчивость сегментов и мастер-ноды, делать балансировку данных между нодами и выбирать оптимальные конфигурационные параметры.

3. RabbitMQ для админов и разработчиков — авторский курс от Алексея Барабанова, IT-директора «Хлебницы» и одного из админов русскоязычного сообщества RabbitMQ. Курс полезен тем, кто не знаком с RabbitMQ и хочет овладеть новым инструментом, а также тем, кто уже работает с RabbitMQ и хочет узнать о дополнительных способах применения, нюансах отказоустойчивости и мониторинга.

Ставьте + в чат, чтобы участвовать в розыгрыше одного из них.

@KazDevOps

Разыгрываемые курсы Слёрм по разработке.

1. Python: работа с API и фреймворками — онлайн-интенсив для инженеров и разработчиков с опытом в Python. Научитесь создавать скелет веб-сервиса с фреймворком FastAPI, разберетесь в видах тестирования, научитесь писать под Ansible.

2. Микросервисы: проектирование и интеграция на Go — авторский видеокурс с уклоном в архитектурные паттерны от Solution Engineer Петра Щербакова. Вы изучите основные проблемы монолитов и научитесь выбирать стратегию разделения. Рассмотрите механизмы интеграции микросервисов и научитесь реализовывать их.

3. Архитектура приложений: пиши как разработчик, думай как архитектор — на курсе поймёте, как мыслят архитекторы приложений и начнете думать дальше, чем видите, чтобы код напоминал произведение искусства. Узнаете, как писать чистые и управляемые проекты, создавать поддерживаемые системы и организовывать код.

4. Чистая архитектура приложения на GO — интенсив, на котором вы за 2 дня изучите, что такое чистая архитектура на Go и сможете начать работать над большими проектами. Подходит для разработчиков на Golang и тех, кто планирует перейти на Go с другого языка.

5. Микросервисы и API на Java и Kotlin — научитесь писать микросервисы и работать с приложениями на одном из самых популярных ЯП. Благодаря обучению закроете основные задачи на работе и изучите практические аспекты разработки системы концепции микросервисов.

Ставьте + в чат, чтобы участвовать в розыгрыше одного из них.

@KazDevOps

Новогодние подарки уже тут — разыгрываем бесплатные доступы к курсам Слёрма: от настройки сетей до Kubernetes, от баз данных до SRE.

Чтобы получить курс бесплатно, вам нужно:
— быть подписчиком канала
— выбрать категорию и поставить + в комментариях к выбранной категории курсов.

Категории курсов:

— по базе системного администрирования
— по Kubernetes
— по True DevOps
— по DevOps-инструментам для разработчиков
— по работе с данными
— по разработке

Дерзайте и войдите в Новый год с курсом, который поможет вашей карьере, да ещё и бесплатно.