Gateway API — долгосрочная замена Kubernetes Ingress

Это набор ресурсов, которые моделируют сеть сервисов в Kubernetes, управляют доступом на основе ролей. Они переносимы и расширяемы. Поддерживают HTTP, TLS, TCP, UDP, а также Transport Layer Security. Позволяют управлять жизненным циклом сетевых шлюзов. Gateway API призван переопределить то, как мы обрабатываем маршрутизацию трафика в кластерах.

Cilium устраняет необходимость в kube-proxy и IP-таблицах, предлагая повышенную эффективность и производительность при управлении сетевыми операциями в кластерах Kubernetes. И Cilium теперь включает поддержку Gateway API.

С ними вы получаете гибкий и мощный подход к маршрутизации трафика.

Пользуйтесь и делитесь с коллегами 🤝

#devops #api #kubernetes #gateway #gatewayapi #cilium

@DevOpsKaz

Пикси — это не только вредные летающие существа из Гарри Поттера, но и инструмент наблюдаемости Kubernetes с открытым исходным кодом для разработчиков.

Работает внутри ваших кластеров Kubernetes, не сохраняя никаких данных о клиентах. Теперь не нужно искать компромисс в отношении глубины видимости из-за затрат на транспортировку петабайт телеметрии за пределы кластера.

С ним вы получите доступ к метрикам, событиям, трассировкам и журналам за считанные секунды без изменения кода с помощью динамических eBPF-зондов и инжекторов.

Пользуйтесь и делитесь с коллегами 🤝

#devops #k8s #kubernetes

@DevOpsKaz

Благодаря контейнерам не нужно думать, что происходит под капотом. Docker и Kubernetes отлично скрывают сложности от своих пользователей.

Однако, когда нужно отладить и обезопасить контейнеризированные среды, полезно взаимодействовать с контейнерами на низком уровне. Вы можете использовать инструменты Linux для взаимодействия с ними и их отладки.

Как — рассказываем в нашей новой статье. Пользуйтесь и делитесь с коллегами 🤝

#devops #k8s #kubernetes

@DevOpsKaz

Вот они:

• Metasploit — для пентеста.
• Vault — для безопасного доступа к секретам.
• mitmproxy — интерактивный перехватывающий прокси-сервер с поддержкой SSL/TLS.
• Cilium — решение для наблюдения и безопасности на основе eBPF.
• osquery — платформа для мониторинга и аналитики ОС на основе SQL.
• oss-fuzz — метод выявления ошибок в ПО.
• Sigma — сервис SecOps.
• Teleport — самый простой и безопасный способ доступа ко всей вашей инфраструктуре.
• RuboCop — статический анализатор кода Ruby и средство его форматирования.

Пользуйтесь и делитесь с коллегами 🤝

#devops #devsecops #secops #devtools

@DevOpsKaz

Продолжаем делиться опытом по выходным через книги.

Неужели системы Google безупречны? Нет, они тоже отказывают. Просто мы этого не замечаем. Все дело в SRE и развитии софтверных систем любой сложности.

Эта книга — кладезь опыта Google за долгие годы, коллективный труд многих выдающихся специалистов и незаменимый ресурс для любого инженера. Содержит не только теорию, таблицы и схемы, но и конкретные кейсы, с которыми сталкивались в Google.

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks #google

@DevOpsKaz

Ghostwriter
Нейросеть для обнаружения ошибок в коде, встроена в Replit. Может генерировать фрагменты кода, добавлять в него конкретные функции и объяснять, зачем нужен тот или иной блок.

Safurai
Нейросеть для автоматизации тестирования, отладки и анализа производительности программного кода. Формирует наборы тестов и создает отчеты об ошибках.

Snyk Code
Нейросеть для быстрого анализа кода на уязвимости. Можно интегрировать в процесс разработки и использовать ее в качестве постоянного инструмента для тестирования. Проверяет код и проблемы в сторонних библиотеках и фреймворках.

Tabnine
Альтернатива Copilot. Нейросеть подстраивается под стиль и частые задачи конкретного программиста, чтобы писать похожий код. Постоянно анализирует его, а потом дополняет, генерирует, исправляет, рефакторит и оптимизирует.

Пользуйтесь и делитесь с коллегами 🤝

#devops #ai #devtools #chatgpt

@DevOpsKaz

🚀 Свершилось — Debian 12 вышел в релиз. А обновления для него выпускаться в течение 5 лет. Ждали? Пишите в комментариях👇🏼

Небольшая статистика: в репозитории представлено 64419 бинарных пакетов, что на 4 868 пакетов больше, чем в Debian 11. Добавлено 11 089 новых бинарных пакетов, удалено 6 296 (10%) устаревших или заброшенных, обновлено 43 254 (67%).

Команда проекта выпустила инструкцию для миграции на Debian 12 с Debian 11.

#devops #linux #debian #bookworm

@DevOpsKaz

Как сделать инфраструктуру AWS более безопасной? Тестировать!

Предлагаем вам 500+ моделей AWS API для тестирования безопасности.

👉 Заходите на GitHub энтузиаста.

#devops #api #devtools #aws #devsecops

@DevOpsKaz

Если вы ищете инструмент для мониторинга, взгляните на OpenObserve и его подход к наблюдаемости. Он способен помочь вам создавать стабильное ПО и сэкономить на наблюдаемости — и нервы, и силы, и деньги.

Чем хорош OpenObserve

• можно настроить и запустить за 2 минуты
• полнофункциональный, серьезный и мощный графический интерфейс
• вам понадобится менее 100 МБ ОЗУ
• стоимость хранения журналов в 140 раз ниже, чем у Elasticsearch

Пользуйтесь и делитесь с коллегами 🤝

#devops #devsecops #secops #devtools #elasticsearch #splunk #opentelemetry #kubernetes

@DevOpsKaz

Приглашаем на AWS Security Day 16 июня в Алматы!

Это мероприятие по вопросам безопасности в инфраструктуре AWS. Эксперты поделятся своим опытом и знаниями о лучших практиках и инструментах для защиты инфраструктуры и приложений в облаке AWS.

Участники узнают о новейших технологиях и решениях безопасности и получат практические советы по настройке своих приложений в облаке AWS и локально на AWS Outposts.

#aws #security #devops #devsecops

@DevOpsKaz

Наша компания CORE 24/7 — официальный партнёр GitLab в Казахстане. Помогаем внедрить и настроить так, чтобы все работало идеально. Если вы на своей работе стараетесь разобраться в нем сами, то вам пригодятся курсы. И да, они бесплатные.

• GitLab 101
• GitLab 201
• GitLab CI/CD
• GitLab Security Essentials
• GitLab Technical Writing Fundamentals
• GitLab with Git Essentials
• GitLab Agile Project Management
• Remote Foundations Certification
• TeamOps Certification

Учитесь и делитесь с коллегами 🤝

А еще для наших подписчиков действует скидка на курсы Слёрм по DevOps 👇🏼

#devops #devsecops #gitlab

@DevOpKaz

💥Конкурсы конкурсами, а полезное по расписанию.

Все мы знаем Ansible от RedHat — он позволяет определять инфраструктуру и управлять ей как кодом, используя простой язык. И теперь раскрыть потенциал автоматизации можно с помощью ИИ.

Представляем Ansible Lightspeed c IBM Watson Code Assistant — сервис генеративного ИИ, который помогает разработчикам более эффективно создавать контент Ansible. Он получает от вас запрос, а затем предлагает рекомендации по коду автоматизации в синтаксисе Ansible, готовые к быстрому развертыванию в виде Ansible Playbook.

По сути пишет за вас таски на основе описаний в параметре name. И да, он будет бесплатным для пользователей Ansible.

Кстати, мы в Core 24/7 — официальные партнеры RedHat в Казахстане. И можем помочь трансформировать бизнес с помощью технологий. Обращайтесь или расскажите об этом начальству 😉

#devops #ai #ansible #lightspeed #ibm #code #codeassistant

@DevOpsKaz

Продолжаем делиться книгами по DevOps по выходным.

Данные стали хитом, облака — вездесущими, и все хотят всё автоматизировать. В ходе таких преобразований Python может стать верным помощником.

Это практическое руководство научит вас использовать Python для повседневных задач администрирования Linux с помощью наиболее удобных утилит DevOps, включая #Docker, #Kubernetes и #Terraform.

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks #python

@DevOpsKaz

ClickHouse предоставляет множество метаданных в таблицах. Однако не все знают, как запрашивать и анализировать доступную информацию. С HouseWatch таких проблем не будет.

• Следите за нагрузкой и производительностью кластера
• Детализируйте свои запросы и узнайте, какую нагрузку они оказывают на ваш кластер.
• Ищите по логам и ошибкам
• Отслеживайте запросы одним нажатием кнопки
• Получайте статистику для каждого узла и узнайте, сколько дискового пространства занимают таблицы, столбцы и части.
• Запускайте запросы прямо из интерфейса, чтобы глубже изучить проблемы с производительностью и кластером.
• Настройте операции в фоновом режиме с автоматическим откатом в случае сбоя

Пользуйтесь и делитесь с коллегами 🤝

#devops #clickhouse #housewatch

@DevOpsKaz

АНОНС! KazHackStan 2023 — конференция по сфере кибербезопасности 13-15 сентября.

📍 Место проведения: Q-lab, лаборатория городских проектов, проспект Абая 90, Алматы

🔥В этом году KazHackStan пройдет на протяжении трех захватывающих дней, каждый из которых отведен под определенную тематику.

💼 День 1: Government & Business day — практические мастер-классы, нацеленные на взаимодействие государственных структур и бизнес-сектора в области кибербезопасности.

🛡День 2: Secure development day — о принципах безопасной разработки программного обеспечения, рассмотрим актуальные уязвимости и современные методы защиты.

🧨 День 3: Hack day — практические навыки и техники хакерства. Расширьте свои знания, проведите собственные исследования и станьте частью мощной хакерской команды.

🌟 Но это еще не все! Весьма интересное событие ожидает нас на протяжении всех трех дней — кибербитва на киберполигоне CyberKumbez! Здесь команды хакеров будут соревноваться за звание лучшей хакерской группы, а также взламывать новейший полигон.

🌐 Не пропустите возможность принять участие в этом уникальном событии!

Регистрируйтесь на официальном сайте KazHackStan: https://kazhackstan.com и станьте частью коммьюнити.

При поддержке: Комитет Информационной Безопасности МЦРИАП, Управление цифровизации г. Алматы, Служба Государственной Охраны РК

Former2 позволяет создавать выходные данные IaC из ресурсов учетной записи AWS. Он сам просканирует вашу инфраструктуру и предоставит вам список ресурсов, которые можно использовать.

Вам понадобится лишь пара ключей IAM для аутентификации запросов.

#terraform #cloudformation #aws

@DevOpsKaz