☄️ Сегодня, 6 мая, последний день акции от The Linux Foundation — CKA, CKAD, CKS и другие предложения от сертификационного центра доступны со скидкой 40%

Помимо классических комплектов, завезли и новые. Например: Kubernetes and Cloud Native Associate (KCNA) Exam + Kubernetes and Cloud Native Security Associate (KCSA) Exam Bundle.

🔥 А самый востребованный набор CKA + CKAD + CKS Exam Bundle отдают за 657$ вместо 1095$.

Пользуйтесь и делитесь с коллегами 🤝

@DevOpsKaz

🔥 Как проанализировать безопасность сервера PostgreSQL

PGDSAT — инструмент, который проверяет 70 элементов управления в кластерах PostgreSQL, включая все рекомендации CIS. Для сбора необходимой информации нужно запустить лишь одну команду на сервере PostgreSQL — и вы получите отчет. В нем есть сводка статусов и и подробные детали.

👉 А здесь вы найдете пример отчета о безопасности — все упорядочено и наглядно

#devops #db #security #postgresql #database

@DevOpsKaz

☄️ Как оптимизировать ресурсы в Kubernetes

Robusta KRR (Kubernetes Resource Recommender) — инструмент CLI для оптимизации распределения ресурсов в кластерах. Он собирает данные об использовании модулей из Prometheus и Grafana и рекомендует запросы и ограничения для процессора и памяти.

🫡 В результате снижает затраты и повышает производительность.

Отчеты можно получать в Slack или в бесплатной SaaS-платформе Robusta.

Правильно определив размеры контейнеров с помощью KRR, можно сэкономить в среднем 69% затрат на облако.

#devops #robusta #prometheus #grafana

@DevOpsKaz

🔥 Вакансия — Специалист DevOps в Fintech-проект

Компания Dreidel Finance разрабатывает и внедряет передовые решения в сфере финансов — предоставляет интернет-эквайринг для ecommerce-компаний.

Ищут энергичного и ответственного члена команды, готового присоединиться к миссии и внести свой вклад в достижение целей.

Обязанности:

• Управление инфраструктурой Fintech-проекта, включая настройку, развертывание и масштабирование с Docker.
• Автоматизация процессов разработки, тестирования и развертывания с инструментами CI/CD (Gitlab-CI).
• Управление и администрирование баз данных (PostgreSQL).
• Развертывание и управление инфраструктурой в облаке AWS.
• Обеспечение высокой доступности, безопасности и мониторинга приложения.

📝 Требования по опыту работы:

• Linux (Ubuntu) в производственной среде.
• Docker, включая управление контейнерами и Docker Compose.
• Gitlab-CI или другие системы непрерывной интеграции и развертывания.
• PostgreSQL.
• Облачные сервисы AWS.
• Желание обучаться новым технологиям и идти в ногу с индустрией финансовых технологий.

Будет преимуществом опыт работы в финансовой сфере или Fintech-проектах, знание Ruby, RoR или Python.

Условия:

• Офис в верхней части города Алматы
• Официальное трудоустройство по ТК РК
• ЗП от 600 000 до 1 000 000 тг в месяц
• Профессиональный и карьерный рост + обучение
• Страховка
• Дружная и креативная командная атмосфера

Присоединяйтесь к Dreidel Finance и станьте частью команды, развивающей передовые технологии в финтехе.

✉️ Отправьте свое резюме на office@dreidel.kz или узнайте подробнее у @sparebo

#вакансии #devops

🔥 Балансировщики нагрузки AWS: ALB или NLB

Выбор между AWS Application Load Balancer (ALB) и Network Load Balancer (NLB) зависит от конкретных требований архитектуры приложения, структуры трафика и используемых протоколов. Оба типа балансировщиков нагрузки распределяют трафик, но работают на разных уровнях модели OSI и предлагают разные функции.

➖ Балансировщик нагрузки приложений AWS (ALB)

Работает на прикладном уровне модели OSI (уровень 7). Он принимает решения о маршрутизации на основе содержимого заголовков HTTP/HTTPS, URL-путей, строк запроса и т. д.

🔸 Маршрутизация на основе контента. ALB идеален для современных архитектур приложений, включая микросервисы и приложения на основе контейнеров.
🔸 Маршрутизация на основе хоста и пути. Вы можете маршрутизировать трафик на основе имени домена (хоста) или URL-пути, указанного в запросе.
🔸 Поддержка HTTP/2 и WebSocket: расширенные веб-протоколы, которые помогают повышать производительность в реальном времени.

➖ Балансировщик сетевой нагрузки AWS (NLB)

Работает на транспортном уровне OSI (уровень 4) и маршрутизирует трафик на основе данных TCP-порта и IP-адреса.

🔸 Высокая производительность и низкая задержка. NLB оптимизирован для обработки миллионов запросов в секунду и сохраняет низкую задержку.
🔸 Static IP или Elastic IP. В отличие от ALB, NLB позволяет назначать статический IP-адрес для каждой зоны доступности или использовать Elastic IP.

Пользуйтесь и делитесь с коллегами 🫡

#aws #awsnlb #awsalb

@DevOpsKaz

🔥 Зачем Netflix использует FreeBSD

Если коротко: 100 Гб/с шифрованного трафика с каждого сервера.

FreeBSD-current помогает находить и исправлять ошибки гораздо эффективнее, чем при использовании более старой версии FreeBSD-stable. В докладе рассказывают о команде, о том, как мониторят FreeBSD-current, о достижениях в области производительности.

А в конце про то, как они обнаружили и исправили очень интересную ошибку в обновленной версии FreeBSD, которая снижала производительность на 20%.

👉 Смотрите доклад полностью

#devops #netflix #freebsd

@DevOpsKaz

☄️ Kubernetes без root-прав

👉 Usernetes (Gen2) развертывает кластер Kubernetes внутри Rootless Docker, чтобы cократить потенциальные уязвимости. Он также поддерживает создание кластера с несколькими хостами. На GitHub есть инструкция по требованиям, применению и ограничениям.

А ниже еще причины, почему инструмент полезен:

➖ Запуск без root-прав существенно снижает риски безопасности. Атакующий не сможет получить полный контроль над системой.
➖ Меньше вероятность, что кто-то случайно или со зла изменит системные настройки или файлы.
➖ Стандарты и политики безопасности, включая PCI DSS, HIPAA и другие, требуют или рекомендуют ограничение использования привилегий root.
➖ Упрощает развертывание на платформах и облаках, где установлены жесткие политики безопасности.

Пользуйтесь и делитесь с коллегами 🤝

#k8s #kubernetes #root

@DevOpsKaz

☄️ Пошаговый гайд по конвейеру CI/CD для оптимизации и автоматизации процессов разработки и развертывания ПО

Проект опубликован зарубежными коллегами — они используют Jenkins, Maven, GitHub и Apache Tomcat.

Jenkins выступает как сервер автоматизации, организуя конвейер, Maven управляет зависимостями проекта и сборками.

GitHub обеспечивает совместную работу, а Apache Tomcat облегчает плавное развертывание приложений, чтобы доставка обновлений была последовательной.

🫡 Все вместе повышает скорость разработки, обеспечивает качество кода и упрощает непрерывную доставку приложений.

👉 В гайде вы найдете:

➖ Setup Jenkins
➖ Setup & configure Maven and Git
➖ Setup Tomcat Server
➖ Integrating GitHub, Maven, Tomcat Server with Jenkins
➖ Create a CI and CD job
➖ Test the deployment

Пользуйтесь и делитесь с коллегами 🤝

#jenkins #cicd #maven #apache #tomcat #github

@DevOpsKaz

Ежегодная независимая премия для пентестеров — Pentest award возвращается!

Раз в году у этичных хакеров появляется шанс громко заявить о своих достижениях, показать свой вклад в развитие российского рынка ИБ и обменяться лучшими историями из практики на церемонии награждения Pentest award.

В этот раз вас ждут 6 номинаций, по три призовых места в каждой:

— Пробив WEB 🆕
— Пробив инфраструктуры🆕
— Девайс 🆕
— Hack the logic
— Раз bypass, два bypass
— Ловись рыбка

Главный приз — тяжеленная стеклянная именная статуэтка за первое место. Не менее главные призы: макбуки, айфоны, смарт-часы, умные колонки, а также бесценные подарки от партнеров проекта BI.ZONE Bug Bounty и VK Bug Bounty.

👉 Сбор заявок уже открыт на сайте

Давайте покажем, на что способны этичные хакеры!

#pentestaward

☄️ Модуль авторизации через ЭЦП для казахстанских разработчиков и бизнеса

Инженеры Core 24/7 разработали плагин для Keycloak — с авторизацией через казахстанский ЭЦП (НУЦ РК). И выложили его в открытый доступ 🥳

👉 В репозитории есть версия для физических и юрлиц. Сэкономили разработчикам и бизнесу кучу времени 😉 Отблагодарить можно звездой на GitHub 🌟

Плагин представляет собой дополнительный шаг аутентификации пользователей с использованием сертификатом X.509 (от НУЦ РК). Также его можно использовать для двухфакторной аутентификации.

Работает это так:

1️⃣ При попытке входа в систему плагин просит предоставить сертификат
2️⃣ Если он поддерживается, аутентификация проходит на основе информации из сертификата

Плагин может быть настроен, чтобы выполнять дополнительные проверки, например, списка отозванных сертификатов (CRL).

Разработан и протестирован для Keycloak 22.0.4.

Если вам полезно, ставьте звезду и делитесь с коллегами 🤝

@DevOpsKaz

🔥 Ollama в действии: запуск и настройка своего ChatGPT локально и в Kubernetes

Сегодня разбираем решения для локальной работы с LLM-ками. Возможно вы задумывались об аналоге ChatGPT у себя в компании, или вам он нужен прямо на домашнем ПК, или как умный помощник для детей.

👉 С новой статьей вы сможете развернуть Ollama локально и в Kubernetes.

Статью написал новый автор Core 24/7, Абдухаликов Асир 🫡

Читайте и делитесь с коллегами 🤝

#llm #mlops #ollama #chatgpt

@DevOpsKaz

🔥 Бесплатный курс и сертификации

Сразу к делу:

➖ Курс Automation Tester by Leveraging Docker with CI&CD — бесплатно до 24 мая
➖ Сертификация GitHub — серия эфиров, после которой можно получить бесплатный ваучер, действует до 27 июня
➖ Сертификация Oracle Cloud Infrastructure 2024 Generative AI Professional — бесплатные 2 попытки сдачи экзамена до 31 июля

Пользуйтесь и делитесь с коллегами 🤝

@DevOpsKaz

🔥 Теперь DevOps-услуги для бизнеса от Core 24/7 доступны со скидкой 25% на Astana Hub

Astana Hub — крупнейший международный технопарк IT-стартапов в Центральной Азии. Здесь создаются условия для свободного развития казахстанских и зарубежных IT проектов.

На площадке Astana Hub есть маркетплейс, где и можно получить заветные -25% 🥳

Как получить скидку:

— Получите 5000 Social Coins на платформе
— Обменяйте SC на скидочный купон со скидкой 25%
— Дождитесь звонка менеджера, который даст код для активации скидки

👉 Как заработать Social Coins

Скидка распространяется на весь наш арсенал:

➖ Аудит инфраструктуры
➖ Миграция в облако
➖ DevOps поддержка
➖ BigData
➖ Нагрузочное тестирование
➖ Web 3.0

Поделитесь с друзьями, и мы будем ждать вас для решения задач по трансформации инфраструктуры, приложений и сервисов 🫡

@DevOpsKaz

🔥 Автооценка затрат для шаблонов ARM, Bicep и Terraform

Часто стоимость инфраструктуры просчитывают только на этапе проектирования и после забывают развивать эту оценку. От этого команды не понимают, как рассчитать стоимость изменений, укладываются ли они в бюджет и все такое. IaC еще больше усложняет задачу — решает проблему облачной инфраструктуры, как отдельного потока разработки, но не дает контроля над стоимостью компонентов.

👉 Azure Cost Estimator помогает в этом деле. Вы можете сделать его частью конвейера CI/CD и быстро собирать информацию о том, сколько вы собираетесь потратить.

Ключевые особенности:

— Поддерживает 49 служб Azure (около 92 типов ресурсов)
— Есть встроенная поддержка Bicep, шаблонов ARM и Terraform
— Генерирует выходные данные в качестве артефакта для дальнейшей обработки

#devops #azure #bicep #arm #terraform

@DevOpsKaz

АО "Национальные информационные технологии" ищет талантливых специалистов, которые готовы создавать что-то по-настоящему значимое.

Проект QazTech Платформа — это цифровая платформа для производственного и технологического процесса разработки и обслуживания ПО при создании и развитии информационных систем и их компонентов.

Город: Астана
Формат: офис / удаленка / гибрид
Зарплатная вилка: 1 000 000 - 1 540 000 тенге (гросс)

Требования:
- Общий стаж работы не менее 3 лет
- Высшее образование

➖ Senior DevOps Engineer
- Опыт администрирования Linux-серверов
- Kubernetes, Docker
- Gitlab, Harbor, Nexus, Vault
- Умение писать скрипты (Bash / Python)
- Terraform / Ansible
- Prometheus / VictoriaMetrics / Grafana / Alertmanager

➖ Главный инженер-администратор
- Опыт администрирования Linux-серверов
- Kubernetes, Docker
- Понимание облачной инфраструктуры
- Умение писать скрипты (Bash / Python)
- Terraform / Ansible
- Знание сетевых технологий

➖ Senior DevSecOps
- Опыт администрирования Linux-серверов
- Kubernetes, Docker
- Умение писать скрипты (Bash / Python)
- Опыт поддержки и разработки с одним или несколькими инструментами: статический анализ кода, тестирование безопасности приложений, тестирование на проникновение, обнаружение / предотвращение вторжений
- Знание принципов SSDLC, OWASP ASVS, MITRE ATT&CK и других руководств

➖ Senior Backend Developer
- Опыт разработки на Spring Framework, Spring Boot
- Уверенное владение SQL и СУБД Oracle / Postgres
- Опыт работы с системой контроля версий
- Опыт интеграции: XML, SOAP, REST
- Микросервисы
- Опыт работы в концепции CI/CD

👉 Если хотите принять участие в проекте QazTech Платформа и развивать собственные навыки, отправляйте резюме на Aigerim.Zhakibayeva@nitec.kz