Иностранные коллеги описали путь к непрерывному аудиту безопасности для обнаружения и устранения проблем безопасности в OpenSource приложениях.

Они интегрировали ряд инструментов, упрощающих непрерывный аудит на прочной основе GitHub Actions. Мы пересказали их опыт в нашей новой статье.

Читайте, укрепляйте безопасность и делитесь с коллегами 🤝

P.S завтра объявим победителей нашего розыгрыша!

#devops #devsecops #docker #code #cve #github

@DevOpsKaz

🚀 Proxmox VE 8.0 релизнулся!

Проект помогает централизовать и модернизировать IT-инфраструктуру и превратить ее в экономичный и гибкий программно-определяемый центр обработки данных.

Новая версия виртуальной среды основана на Debian 12 Bookworm и использует более новое ядро.

Новый репозиторий Ceph Enterprise: Proxmox Virtual Environment полностью интегрирует Ceph Quincy, позволяя запускать и управлять хранилищем Ceph с любого из узлов кластера.

Помимо очевидных нововведений, улучшили интерфейс и API.

Пользуйтесь и делитесь с коллегами 🤝

#devops #linux #debian12 #proxmox #proxmox8

@DevOpsKaz

💥Подвели итоги июньского конкурса.

В этот раз счастливчиками стали:
— @Alorin87
— мистер под ником А А
— мистер под ником Alibi
— @rkulnazarov
— @Niknikmusic
— @e1nura_t

Победители в течение дня получат:
— или ваучер на скидку 100% на экзамен или курс от Cloud Native Computing Foundation
— или видеокурс «Kubernetes База» от наших партнёров Слёрм

Напишем победителям в личку.

Вы не в числе победителей? Ничего страшного. Оставайтесь с нами — впереди другие конкурсы, море полезного контента и, конечно, обучение со скидкой от наших партнёров.

#devops #конкурс #kubernetes #cloudnative

@DevOpsKaz

Продолжаем делиться опытом по выходным через книги.

Сегодня это — DevOps for the Modern Enterprise. В первой части книги обсуждается экосистема предприятия, формирующая благоприятные условия для преобразований. Вторая часть посвящена работе с людьми, управлению ИТ-командой, внедряющей изменения, и выстраиванию рабочих процессов. В третьей части описываются технологические и архитектурные аспекты применения DevOps.

В конце каждой главы приводятся практические упражнения.

Издание предназначено для менеджеров и ИТ-специалистов, занимающихся DevOps-проектами в организациях разного уровня.

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks #google

@DevOpsKaz

Представим, что DevOps — это бургер. Что нужно добавить в него, чтобы получить самый сочный стек навыков?

1️⃣ Изучите язык программирования (Python, Go или JavaScript), чтобы писать скрипты автоматизации

2️⃣ Научитесь управлению серверов, включая прокси-серверы, серверы кэширования и веб-серверы, такие как Nginx, Apache или IIS

3️⃣ Откройте для себя контейнеры, сеть Docker, тома и файлы Dockerfile

4️⃣ Автоматизируйте развертывание, масштабирование и сетевое подключение контейнеров

5️⃣ Иcследуйте инфраструктуру как код (IaC) с помощью Terraform, Ansible, Chef или Puppet

6️⃣ Освойте Linux и его интерфейс командной строки (CLI)

7️⃣ Разбирайтесь в сетевых протоколах: DNS, IP-адресах, портах и модели OSI

8️⃣ Применяйте методы CI/CD для автоматизации этапов доставки и развертывания приложений

9️⃣ Освоите методы мониторинга для контроля приложений, служб и инфраструктуры в режиме реального времени

🔟 Используйте API-интерфейсы AWS и Azure для абстрагирования и подготовки инфраструктуры

#devops

Представляем Mesos — это менеджер кластера, который обеспечивает эффективную изоляцию ресурсов и их совместное использование распределенными приложениями или платформами.

Например, с #m3s очень легко запускать бесконечные кластеры #Kubernetes.

👉 Github
👉 Документация

👇🏼Пишите в комментариях, каким менеджером пользуетесь вы и почему 😉

#devops

@DevOpsKaz

Доклады с недавнего AWS Security Day на русском.

☁️ Hybrid Architectures for Personal Data Compliance
Святослав Редько, AWS Senior Solutions Architect
Дана Есентай, Senior Consultant, KPMG | Certified Data Privacy Solutions Engineer

☁️ Layering AWS security services to automate incident response
Игорь Иванюк, AWS Principal Solutions Architect

☁️ How we make AWS Secure
Игорь Шарфмессер, Senior Solution Architect, AWS

☁️ Панельная сессия с экспертами KPMG, AWS, КИБ МЦРИАП РК, qCloudy
Модератор Ринат Узбеков, Principal Account Manager AWS ISV Global/AWS Kazakhstan Country Sales Lead

☁️ Настройка безопасной инфраструктуры для Kubernetes. On-premise vs AWS
Артем Прима, Developer Advocate, qCloudy

☁️ Демонстрация "Governance with AWS Control Tower"
Михаил Голубев, AWS Principal Solutions Architect

#devops #aws #amazon #devsecops

@DevOpsKaz

Поздравляем всех со светлым праздником Курбан-байрам!

Этот день провозглашает милосердие, доброту и любовь к людям. Пусть эти качества проявляются во всех аспектах вашей жизни, дорогие подписчики — от встречи с незнакомцем на улице и рутинных рабочих задач до отношений с близкими и самим собой.

Да пребудет с вами вера. Всех обняли ❤️

@DevOpsKaz

Получите все отчеты Global DevSecOps за 2023 год прямо на почту

— Какие приоритеты у команд в 2023 году?

— Где дела идут лучше, а где команды все еще сталкиваются с препятствиями?

— Как организации пытаются переместить безопасность на более ранние этапы жизненного цикла разработки ПО?

— Что насчет ИИ?

👉 Узнайте из отчета GitLab

#devops #devsecops #gitlab

@DevOpsKaz

Возвращаемся с новой порцией бесплатных курсов по Terraform с YouTube. Курсы на английском, но браузер Яндекса отлично справляется с переводом. Мы проверили 😉

• Изучение Terraform и AWS — полный курс для начинающих
• Курс Terraform Foundations with AWS
• Курс Terraform — Автоматизация облачной инфраструктуры AWS
• Учебное пособие по Terraform для начинающих + практические занятия
• Полный курс по Terraform — от новичка до профессионала

Также напоминаем, что вы можете учиться DevOps у наших партнеров из Слёрм по скидке. Вдумчивые обучающие программы с практикой доступны по кнопке ниже 🤝

#devops #aws #terraform

@DevOpsKaz

💥 Как насчет того, чтобы управлять инфраструктурой в визуальном интерфейсе, да еще и совместно?

👉 Meshery — инструмент как раз для этого.

Создатели платформы заявляют её как облачную игровую площадку. На деле это поддержка вашей облачной инфраструктуры и приложений.

Meshery легко интегрируется с каждым проектом CNCF, существующими инструментами и кластерами Kubernetes.

Всего в арсенале 210+ встроенных интеграций. Развернуть локально тоже можно.

#devops #meshery #kubernetes #cncf

@DevOpsKaz

☁️ Подвезли интересное исследование рынка облаков по 2022 году и прогнозы на 2023.

Вкратце:
• рынок достиг 206 миллиардов долларов в 2022 году, чему способствовали пандемия COVID-19, цифровизация и внедрение SaaS.
• AWS доминирует в Северной Америке, Microsoft преуспевает в регионе EMEA, Google привлекает небольшие ИТ-компании, Oracle имеет сильное присутствие в Южной Америке, а Alibaba лидирует в Китае и Азии.
• Популярность AWS выросла на 16% за год, Microsoft Azure на 27%, Google Cloud на 28%, а облачные сервисы Oracle на 54% в годовом исчислении. Только сегмент Alibaba снизился.
• ИИ в 14% проектов.

👉 Также в статье сравнили AWS, Microsoft, Google, Oracle и Alibaba.

#devops #iot #cloud #aws #azure #googlecloud #oracle #alibaba

@DevOpsKaz

Как устроен KubeVirt, как он работает с файловыми хранилищами и сетью, как происходит запуск виртуальных машин внутри Kubernetes?

👉 Ответы в статье коллеги из «Фланта» на Хабре.

Также вы узнаете, какие изменения они внесли в KubeVirt, чтобы он полностью соответствовал их задачам. Будет сложно, но интересно.

#devops #kubevirt #kubernetes #habr

@DevOpsKaz