Learn Kubernetes Security (2020)
Авторы: Kaizhe Huang, Pranjal Jumde, Loris Degioanni

Познавательное видео об мониторинге инфраструктуры в #gitlab

#monitoring #prometheus

HopsFS: 100x Times Faster than AWS S3

#hopsfs #aws #s3

​Mastering Kubernetes (2020)
Автор: Gigi Sayfan
Количество страниц: 642

Третье издание Mastering Kubernetes позволяет изучить новейшие фичи Kubernetes 1.18. Эта книга в первую очередь концентрируется на глубоком погружении в сложные концепции и передовые практики Kubernetes, чтобы помочь вам овладеть навыками проектирования и развертывания больших кластеров на различных облачных платформах. К концу этой книги вы перейдете от среднего к продвинутому уровню работы с Kubernetes.

Во время чтения книги вы:
✔️Освоите основы архитектуры и дизайна Kubernetes;
✔️Научитесь создавать и запускать приложения с отслеживанием состояния и сложные микросервисы в Kubernetes;
✔️Используете такие инструменты, как Kubectl и Helm, для управления ресурсами и хранилищем;
✔️Узнаете, как обеспечить высокую доступность кластеров.

Достоинства:
➕Актуальность материала;
➕Широкий спектр тем.

Недостатки:
➖Не замечено.

Скачать книгу

#english #book #advanced

Автоматизация парсинга сайтов на Python

В эру машинного обучения информация становится нефтью 21го века. Проекты, связанные со сбором и анализом данных, выходят на первые позиции в глобальных компаниях и в стартапах.

Как собирать и обрабатывать информацию? В зависимости от целей проекта данные могут собираться абсолютно разные. На вебинаре мы рассмотрим один из наиболее распространенных подходов – парсинг сайтов.

Смотреть

@itlecture

https://habr.com/ru/post/532596/

#gitops #helm #helmwave

Полезняшка для любителей менеджера ssh/sftp сессий

Кроссплатформенный терминальный клиент WindTerm 1.9

https://github.com/kingToolbox/WindTerm

Если вы пользуетесь vyos.io, то вам таки будет полезна веб панелька под неё https://github.com/vycontrol/vycontrol

#vyos #firewall

Субботний пост с полезностями
https://www.brainboard.co

Если коротко - то накидали схемку, потом задеплоили, без написания кода yaml/terraform/etc. Ну если верить сервису и его заверениям конечно.

"Improving Kubernetes and container security with user namespaces"

Наверно лучшая статья, которую я читал по безопасности Kubernetes в этом году.

Из этой статьи вы узнаете, что такое и зачем нужен user namespace, как он влияет на безопасность контейнеров. И самое интересное, что необходимо изменить со стороны файловой системы, Container Runtime и Kubernetes volumes, чтобы это наконец смогло заработать в самом Kubernetes. Работа кипит и за ней можно следить тут.

Статья просто MUST READ, в процессе чтения раскрывается много не самых простых и очевидных базовых моментов работы контейнеров, который очень важны для понимания.

Дополнительно можно почитать как к таким изменениям подошел Netflix в своей системе оркестрации контейнеров Titus.

NGINX Cookbook
Advanced Recipes for High-Performance Load Balancing

Derek DeJonghe

2021

​​Distributed Load Testing on AWS

Автоматизация тестирования не заканчивается кликанием кнопок в браузере. Нашел достаточно интересную статью про Load тестирование с использванием AWS. Очень рекомендую ознакомиться

https://aws.amazon.com/solutions/implementations/distributed-load-testing-on-aws/

[1] Умный VPN-сервер на Raspberry Pi: Ещё немного теории

Продолжаем свой путь по настройке Raspberry Pi как VPN сервера для частного использования.

Я очень доволен стабильностью и мощностью Raspberry Pi и кодом, который я приложу немного позже, чтобы собрать все части вместе и сделать его максимально необслуживаемым и настолько умным, насколько нам нужно.

В этом цикле статей вы встретите несколько сценариев кода, их можно перепечатать, копировать / вставлять гораздо проще и меньше подвержено ошибкам.

читать далее

#raspberry #tor #vpn

Using Jenkins, Vault, Terraform, Ansible, and Consul to Deliver an End-to-End CI/CD Pipeline

Серия статей и видео, посвященных выстраиванию инфраструктуры эффективного деплоймента, покрывая концепции IaC, CI/CD, управления секретами, динамических секретов, проблемы концепции secret zero, service mesh и так далее.

Тулстек:
- HashiCorp Packer
- HashiCorp Terraform
- HashiCorp Vault
- HashiCorp Consul
- Jenkins
- Ansible
- Microsoft Azure

Да, здесь нет статики, динамики и различных проверок образов, но практика показывает, что те, кто идут в DevSecOps, далеко не всегда люди из DevOps. Чаще всего это специалисты со стороны ИБ, которым еще предстоит разобраться во всем многообразии инструментов.

#ops #dev #vault

хорошая обучалка по эксплуатации побега из docker контейнера и получение рута на хосте

форкнуто от моего коллеги и немного доработано. Привет, Костя, хоть ты меня и не читаешь)

https://github.com/bykvaadm/secinfo-docker

#IaaC #book