Понимание моделирования облачных угроз ⛈


https://senayakut.com/understand-cloud-threat-modeling-ec08122fe2be

Microsoft закроет 50 облачных сервисов для российского бизнеса

https://www.bleepingcomputer.com/news/microsoft/microsoft-to-shut-down-50-cloud-services-for-russian-businesses/

Создайте полнофункциональное приложение, используя эти библиотеки React и облачный сервер.

https://dev.to/winglang/build-a-full-stack-app-using-these-react-libraries-and-cloud-backend-2o4b

55 Статистика облачных вычислений на 2024 год

Облачные вычисления превратились из революционного технологического прорыва в то, что, по прогнозам Gartner, станет необходимым компонентом конкурентоспособности к 2028 году. Этот технологический подход позволяет предприятиям и частным лицам масштабироваться, сотрудничать и внедрять инновации на беспрецедентных уровнях, изменяя отрасли и революционизируя то, как мы работаем и живем.

https://spacelift.io/blog/cloud-computing-statistics

Как мы ускорили деплой облачной платформы в 20 раз и избавились от панических атак

Недавно на DevOps Conf я рассказал, как мы в отделе DataML-продуктов используем GitLab и Terraform, чтобы деплоить облачную платформу за 24 минуты вместо восьми часов, избавиться от костылей на серверах и получать больше удовольствия от работы. Вот ссылка на сам доклад. В этой статье я поделюсь этим опытом, дополню свой рассказ примерами, а для самых терпеливых оставлю ссылку на бесплатный двухнедельный тест той самой платформы. https://habr.com/ru/companies/selectel/articles/803883/

Как мы сэкономили 98 % затрат на облако, написав собственную базу данных (6 минут чтения)
HiveKit, компания, специализирующаяся на отслеживании транспортных средств и людей, столкнулась с проблемой масштабирования, когда хранение миллиардов обновлений местоположения в месяц становилось непомерно дорогим с использованием обычных баз данных. Чтобы преодолеть эту проблему, компания создала специальную базу данных, предназначенную для работы с большой нагрузкой на запись. Он также оптимизировал хранилище, сохраняя дельта-обновления вместо полного состояния для каждого обновления. Эти изменения в сочетании с переходом с AWS Aurora на EBS позволили компании сократить расходы на облачное хранилище на 98%.
https://hivekit.io/blog/how-weve-saved-98-percent-in-cloud-costs-by-writing-our-own-database

Ландшафт облачных угроз (веб-сайт)
Wiz поддерживает базу данных инцидентов, участников, инструментов и методов, связанных с облачными технологиями. На веб-сайте используется набор таблиц базы данных, которые можно фильтровать, и на него также можно подписаться через RSS-канал. https://threats.wiz.io/

CloudFox (репозиторий GitHub)
CloudFox — это инструмент от BishopFox для перечисления облачных сред. Этот инструмент может использоваться защитниками для определения путей атаки или злоумышленниками для автоматического перечисления ресурсов, к которым могут получить доступ украденные учетные данные. В настоящее время реализованы AWS и Azure, запланирована поддержка GCP и Kubernetes. https://github.com/BishopFox/cloudfox

Объяснение архитектуры и компонентов Kubernetes

https://aws.plainenglish.io/kubernetes-architecture-and-components-explained-d3e7213f255f

Управление секретами Kubernetes с помощью HCP Vault Secrets

https://www.hashicorp.com/blog/kubernetes-secrets-management-with-hcp-vault-secrets

Яндекс запускает бесплатную Школу КИТ для SRE и DevOps

Программа создана для студентов и начинающих IT-специалистов, желающих прокачать свои навыки в SRE, DevOps, системном администрировании, информационной безопасности и сетевом инжиниринге.

В Школе КИТ студенты изучат методологии траблшутинга, дебага и аналитики сервиса с помощью командной строки, научатся применять в работе Python и GO, разберут инструменты работы с базами данных и многое другое.

Обучение длится 7 недель и проходит в очном формате в московском офисе компании. Студенты будут слушать лекции, выполнять домашние задания, а также решать практические задачи вместе со специалистами Яндекса. Участникам из других городов оплатят дорогу и проживание.

Регистрируйтесь и проходите тестовое задание.

Репликация сегментов S3 между учетными записями с использованием Terraform (5 минут чтения)
Это руководство поможет пользователям настроить репликацию между учетными записями (CAR) для сегментов S3 с помощью Terraform, чтобы упростить управление репликацией данных между несколькими учетными записями AWS.

https://prashant-48386.medium.com/terraform-cross-account-replication-car-of-s3-buckets-9f0562a2affe

Argo Events — S3 EventSource и триггер рабочего процесса Argo (чтение за 4 минуты)
Как мы можем использовать Argo Event для автоматизации рабочего процесса в кластере Kubernetes.

https://medium.com/@chukmunnlee/argo-events-s3-eventsource-and-argo-workflow-trigger-4b236092ff4c

5 лучших проектов Terraform для AWS, которые помогут улучшить ваше резюме (простой, средний и экспертный уровни) с помощью ссылок на репозитории

https://medium.com/towards-aws/top-5-terraform-projects-for-aws-to-boost-your-resume-easy-intermediate-expert-levels-with-59c5cc67c3e0

Как изучить Kubernetes (полная дорожная карта и ресурсы)

https://devopscube.com/learn-kubernetes-complete-roadmap

Состояние DevSecOps (6 минут чтения)
В этой статье определяются ключевые тенденции в DevSecOps, выявленные в результате анализа тысяч приложений и облачных сред, такие как распространенность уязвимостей в службах Java, неэффективность автоматических сканеров безопасности, влияние облегченных образов контейнеров и т.д. https://www.datadoghq.com/state-of-devsecops/

Как пустая корзина S3 может привести к резкому увеличению вашего счета за AWS

https://medium.com/@maciej.pocwierz/how-an-empty-s3-bucket-can-make-your-aws-bill-explode-934a383cb8b1

Уже доступно: очищаемые метрики для управляемых PostgreSQL, MySQL, Redis и Kafka (3 минуты чтения)
DigitalOcean представила очищаемые метрики для своих управляемых баз данных, обеспечивая улучшенную видимость и возможности мониторинга производительности баз данных.

https://www.digitalocean.com/blog/digitalocean-scrapable-metrics-for-postgresql-mysql-redis-kafka

Учебное пособие. Установите VS Code на виртуальной машине облачного провайдера и настройте удаленный доступ (11 минут чтения)
В этом руководстве команды DevSecOps помогут автоматизировать установку Visual Studio Code на облачной виртуальной машине с использованием Terraform для создания экземпляров виртуальных машин и конвейеров GitLab. В нем также описаны шаги по настройке локального ноутбука Mac для подключения и использования экземпляра VS Code на удаленной виртуальной машине.

https://about.gitlab.com/blog/2024/05/06/tutorial-install-vs-code-on-a-cloud-provider-vm-and-set-up-remote-access

Как компании зарабатывают на опенсорсе, а потом выкидывают его

Эти компании сначала при помощи сообщества разрабатывают опенсорсный софт или берут готовый, строят на нём прибыльный бизнес, зарабатывают миллионы. А потом меняют лицензию, оставляя контрибуторов, пользователей и партнёров в недоумении, что им делать. Такова бизнес-модель некоторых современных компаний вроде Redis Labs.

Но ещё хуже поступают крупные облачные провайдеры. Они просто используют готовые решения, вообще не занимаясь разработкой и убивая бизнес «паразитов», описанных выше. Здесь вообще паразиты в квадрате.

И весь этот террариум кормится опенсорсом.

https://habr.com/ru/companies/ruvds/articles/811679/

Создание собственного графического клиента ChatGPT с помощью NextJS и Wing 🤯

К концу этой статьи вы создадите и развернете клиент ChatGPT с помощью Wing и Next.js.

Это приложение можно запускать локально (в локальном облачном симуляторе) или развернуть его у вашего собственного облачного провайдера. https://dev.to/winglang/building-your-own-chatgpt-graphical-client-with-nextjs-and-wing-29jj

Зачем использовать запись DNS ALIAS вместо CNAME в облаке?

https://adil.medium.com/why-use-dns-alias-record-instead-of-cname-in-the-cloud-ca995b7a364d

Сказка о двух облаках

Сегодня мы рассмотрим две параллельные проблемы, которые затронули клиентов AWS и Google Cloud. То, как провайдеры отреагировали, отражает глубокие различия в их ДНК… и в их надежности. https://newsletter.goodtechthings.com/p/a-tale-of-two-clouds