Планировщик Kubernetes отвечает за то, где в кластере будут развернуты ваши модули. Хотя есть заблуждение, что работа планировщика — это создание подов.

В статье коллеги рассмотрели все этапы планировщика на пальцах — и в картинках. Читается через перевод страницы на раз-два.

#devops #k8s #kubernetes #sheduler

@DevOpsKaz

💥 Kulebiac — полезный инструмент для развертывания инфраструктуры в облаке с помощью одного yaml-файла.

👉🏻 Репозиторий

• Инфраструктура описывается в одном файле в формате yaml
• Вы не сталкиваетесь с проблемами при передаче значений, параметров и необходимостью регулировать порядок запуска, в отличие от типового подхода с отдельными модулями terraform
• Описание и развертывание новых окружений занимает минуты
• Вся инфраструктура разворачивается за один запуск

Инструмент планируют развивать и дальше — в статье вы найдете планы разработчиков.

#kulebiac #devops #cloud #itsumma

@DevOpsKaz

🚀 Не упустите возможность получить ваучер на скидку 25% на сертификацию AWS Cloud Practitioner.

• Шаг 1: Зарегистрируйтесь и пройдите Cloud Quest Practitioner до 30 июня 2023 года. Вы получите значок Cloud Quest Badge и ваучер с промокодом.
• Шаг 2: Запланируйте экзамен до 1 августа 2023 года

Прокачивайтесь и делитесь с друзьями 💪

#aws #cloud #devops #awscertification #freetraining

@DevOpsKaz

У многих уже есть инструменты CI/CD, но иногда появляется необходимость интегрировать Terraform Cloud в свои настраиваемые конвейеры.

HashiCorp выпустил новый инструмент интеграции конвейера CI/CD tfci и шаблоны для Terraform Cloud

Шаблоны пайплайнов CI/CD для GitHub Actions и GitLab CI предоставляют руководства по интеграции с Terraform Cloud, а tfci поможет построить рабочие процессы с другими платформами доставки и интеграции.

#devops #terraform #cloud #cicd #github #gitlab #hashicorp

@DevOpsKaz

Принесли вам видеодоклад о безопасности и расследовании инцидентов в Linux.

Узнаете:

• что делать, если столкнулись с чем-то подозрительным
• топ-10 артефактов, на которые стоит обратить внимание
• как их собирать и анализировать

Рассказывает Лада Антипова, эксперт по реагированию на инциденты, Angara Security. В комментах её хвалят.

Прокачивайтесь и делитесь с друзьями 💪

#devops #devsecops #soc #linux

@DevOpsKaz

Рассмотрели лучшие практики и стратегии создания надежных и масштабируемых архитектур в AWS с помощью AWS Well-Architected Framework.

Читайте в нашей новой статье и делитесь с друзьями 💪

#aws #devops

@DevOpsKaz

Всем нам рано или поздно приходится менять работу. И перед каждым собеседованием многие стрессуют, даже если они профи.

Предлагаем подборку ответов на популярные вопросы с собеседований — материал на английском, а это значит, что можно подготовиться к собеседованию в зарубежную команду. Ну не кайф ли?

Очевидные на первый взгляд вопросы раскрываются по-новому, когда читаешь ответы на них. Например:

• Как бы вы обеспечили безопасность конвейера CI/CD?
• Как бы вы поступили в ситуации сбоя развертывания в производственной среде?
• Можете ли вы объяснить концепцию микросервисов и их отношение к DevOps?
• Как бы вы подошли к автоматизации повторяющихся задач или ручных процессов в конвейере развертывания?

#devops #ithr

@DevOpsKaz

💥Книга «Ускоряйся! Наука DevOps». Чтобы стать IT-директором, нужно мыслить как он :)

В прошлый раз вам очень зашла книга по DevOps. Чтобы скрасить выходные, делимся новой. Пишут, что любой, кто не читает эту книгу, будет заменен тем, кто ее читал.

«Ускоряйся! Наука DevOps» раскрывает читателю все факторы, влияющие на повышение производительности разработки ПО, помогает понять проблему с разных ракурсов.

По ходу чтения вы сможете сделать множество пометок для дальнейшего применения в работе, что со временем поможет стать более сильными.

Полная книга доступна по ссылке.

Читайте и делитесь с коллегами 🤝

#devops #devopsbook

@DevOpsKaz

Так выглядит типичный roadmap к успеху в сфере DevOps.

👉 Признавайтесь в комментариях, в какой его сектор вы неохотно заглядываете? Или что хотите подтянуть?😜

#devops #roadmap

WunderGraph — фреймворк Backend-for-Frontend, который позволяет декларативно преобразовывать зависимости от данных в безопасное и расширяемое API в формате JSON-RPC.

Istio — Service Mesh для ваших микросервисов. Позволяет формировать взаимодействие между микросервисами, а также добавлять наблюдаемость, без необходимости написания кода.

Бессерверные вычисления AWS. Можете создавать и запускать приложения без необходимости управлять базовой инфраструктурой.

Clerk/Auth.js — платформа аутентификации и управления пользователями для веб-приложений. Позволяет быстро и безопасно реализовать системы регистрации, входа и управления профилями, не тратя время на создание собственных решений.

Axiom, Grafana, Datadog — мониторинг производительности, аналитика и ведение журнала. Помогут устранить неполадки и принимать обоснованные решения по оптимизации и масштабированию приложений.

#devops #backend #devtools

@DevOpsKaz

Gateway API — долгосрочная замена Kubernetes Ingress

Это набор ресурсов, которые моделируют сеть сервисов в Kubernetes, управляют доступом на основе ролей. Они переносимы и расширяемы. Поддерживают HTTP, TLS, TCP, UDP, а также Transport Layer Security. Позволяют управлять жизненным циклом сетевых шлюзов. Gateway API призван переопределить то, как мы обрабатываем маршрутизацию трафика в кластерах.

Cilium устраняет необходимость в kube-proxy и IP-таблицах, предлагая повышенную эффективность и производительность при управлении сетевыми операциями в кластерах Kubernetes. И Cilium теперь включает поддержку Gateway API.

С ними вы получаете гибкий и мощный подход к маршрутизации трафика.

Пользуйтесь и делитесь с коллегами 🤝

#devops #api #kubernetes #gateway #gatewayapi #cilium

@DevOpsKaz

Пикси — это не только вредные летающие существа из Гарри Поттера, но и инструмент наблюдаемости Kubernetes с открытым исходным кодом для разработчиков.

Работает внутри ваших кластеров Kubernetes, не сохраняя никаких данных о клиентах. Теперь не нужно искать компромисс в отношении глубины видимости из-за затрат на транспортировку петабайт телеметрии за пределы кластера.

С ним вы получите доступ к метрикам, событиям, трассировкам и журналам за считанные секунды без изменения кода с помощью динамических eBPF-зондов и инжекторов.

Пользуйтесь и делитесь с коллегами 🤝

#devops #k8s #kubernetes

@DevOpsKaz

Благодаря контейнерам не нужно думать, что происходит под капотом. Docker и Kubernetes отлично скрывают сложности от своих пользователей.

Однако, когда нужно отладить и обезопасить контейнеризированные среды, полезно взаимодействовать с контейнерами на низком уровне. Вы можете использовать инструменты Linux для взаимодействия с ними и их отладки.

Как — рассказываем в нашей новой статье. Пользуйтесь и делитесь с коллегами 🤝

#devops #k8s #kubernetes

@DevOpsKaz

Вот они:

• Metasploit — для пентеста.
• Vault — для безопасного доступа к секретам.
• mitmproxy — интерактивный перехватывающий прокси-сервер с поддержкой SSL/TLS.
• Cilium — решение для наблюдения и безопасности на основе eBPF.
• osquery — платформа для мониторинга и аналитики ОС на основе SQL.
• oss-fuzz — метод выявления ошибок в ПО.
• Sigma — сервис SecOps.
• Teleport — самый простой и безопасный способ доступа ко всей вашей инфраструктуре.
• RuboCop — статический анализатор кода Ruby и средство его форматирования.

Пользуйтесь и делитесь с коллегами 🤝

#devops #devsecops #secops #devtools

@DevOpsKaz

Продолжаем делиться опытом по выходным через книги.

Неужели системы Google безупречны? Нет, они тоже отказывают. Просто мы этого не замечаем. Все дело в SRE и развитии софтверных систем любой сложности.

Эта книга — кладезь опыта Google за долгие годы, коллективный труд многих выдающихся специалистов и незаменимый ресурс для любого инженера. Содержит не только теорию, таблицы и схемы, но и конкретные кейсы, с которыми сталкивались в Google.

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks #google

@DevOpsKaz

Ghostwriter
Нейросеть для обнаружения ошибок в коде, встроена в Replit. Может генерировать фрагменты кода, добавлять в него конкретные функции и объяснять, зачем нужен тот или иной блок.

Safurai
Нейросеть для автоматизации тестирования, отладки и анализа производительности программного кода. Формирует наборы тестов и создает отчеты об ошибках.

Snyk Code
Нейросеть для быстрого анализа кода на уязвимости. Можно интегрировать в процесс разработки и использовать ее в качестве постоянного инструмента для тестирования. Проверяет код и проблемы в сторонних библиотеках и фреймворках.

Tabnine
Альтернатива Copilot. Нейросеть подстраивается под стиль и частые задачи конкретного программиста, чтобы писать похожий код. Постоянно анализирует его, а потом дополняет, генерирует, исправляет, рефакторит и оптимизирует.

Пользуйтесь и делитесь с коллегами 🤝

#devops #ai #devtools #chatgpt

@DevOpsKaz

🚀 Свершилось — Debian 12 вышел в релиз. А обновления для него выпускаться в течение 5 лет. Ждали? Пишите в комментариях👇🏼

Небольшая статистика: в репозитории представлено 64419 бинарных пакетов, что на 4 868 пакетов больше, чем в Debian 11. Добавлено 11 089 новых бинарных пакетов, удалено 6 296 (10%) устаревших или заброшенных, обновлено 43 254 (67%).

Команда проекта выпустила инструкцию для миграции на Debian 12 с Debian 11.

#devops #linux #debian #bookworm

@DevOpsKaz

Как сделать инфраструктуру AWS более безопасной? Тестировать!

Предлагаем вам 500+ моделей AWS API для тестирования безопасности.

👉 Заходите на GitHub энтузиаста.

#devops #api #devtools #aws #devsecops

@DevOpsKaz

Если вы ищете инструмент для мониторинга, взгляните на OpenObserve и его подход к наблюдаемости. Он способен помочь вам создавать стабильное ПО и сэкономить на наблюдаемости — и нервы, и силы, и деньги.

Чем хорош OpenObserve

• можно настроить и запустить за 2 минуты
• полнофункциональный, серьезный и мощный графический интерфейс
• вам понадобится менее 100 МБ ОЗУ
• стоимость хранения журналов в 140 раз ниже, чем у Elasticsearch

Пользуйтесь и делитесь с коллегами 🤝

#devops #devsecops #secops #devtools #elasticsearch #splunk #opentelemetry #kubernetes

@DevOpsKaz

Приглашаем на AWS Security Day 16 июня в Алматы!

Это мероприятие по вопросам безопасности в инфраструктуре AWS. Эксперты поделятся своим опытом и знаниями о лучших практиках и инструментах для защиты инфраструктуры и приложений в облаке AWS.

Участники узнают о новейших технологиях и решениях безопасности и получат практические советы по настройке своих приложений в облаке AWS и локально на AWS Outposts.

#aws #security #devops #devsecops

@DevOpsKaz