Bad Pods: Kubernetes Pod Privilege Escalation
https://labs.bishopfox.com/tech-blog/bad-pods-kubernetes-pod-privilege-escalation

Краткий разбор оригинала тут https://news.1rj.ru/str/k8security/187 был, а теперь и перевод подъехал на Хабр

Проблемные поды: эскалация привилегий подов в Kubernetes
https://habr.com/ru/company/southbridge/blog/540216/

For #kubernetes addicted there awesome site to find jobs related to this platform https://kube.careers/

MySQL под нагрузкой > 40000 QPS, что может пойти не так

https://telegra.ph/MySQL-pod-nagruzkoj--40-000-QPS-chto-mozhet-pojti-ne-tak-02-04

#mysql #percona

Стал общедоступным официальный Terraform оператор для #k8s

Our official Terraform operator for Kubernetes is now GA! We announced it almost a year ago and have been continuously making improvements ever since. Manage and trigger #terraform runs via #kubernetes CRDs.

Demo

#hashicorp #operator

Introduction to GitOps on Kubernetes with Flux v2

https://blog.sldk.de/2021/02/introduction-to-gitops-on-kubernetes-with-flux-v2/

#k8s #kubernetes #gitops #git #flux #devops

PacBot (Policy as Code Bot)

#java #aws #security #cloud

Лучшие практики для деплоя высокодоступных приложений в Kubernetes в 2х частях:

Часть первая
Часть вторая - заключительная

#k8s #kubernetes #bestpractice

PS: а еще скоро ждите от Фланта свой дистрибутив для kubernetes

What Are Terraform Modules and How Do They Work?

#terraform #hashicorp

Братцы! Как насчет воскресной Kafka?

🔹 Введение в Apache Kafka, первая тема открытого базового курса

🔹 Основы технологии Apache Kafka, вторая тема открытого базового курса

🔹 Установка Kafka и работа с кластером из одного брокера, третья тема открытого базового курса


🔹 Митап "Apache Kafka в вопросах и ответах" 🔥

#kafka

ctop - показывает потребление ресурсов контейнерами в реальном времени. Имеет встроенную поддержку Docker и runC.

👉 https://github.com/bcicen/ctop

#tools #docker #containers

Начиная с версии GitLab 13.0 поддерживает хранение Terraform State 🔥

👉 https://bit.ly/3epLaiy
#terraform

Подборка Terraform Best Practices для тех, кто работает с AWS и не только 🤩

👉 https://bit.ly/3eloOQu

#terraform

Minimal self-contained examples of standard Kubernetes features and patterns in YAML

#k8s #kubernetes #yaml

Terraform. Инфраструктура на уровне кода
Брикман Евгений (2020)

Terraform является настоящей звездой в мире DevOps. Это технология, позволяющая конфигурировать, запускать и управлять облачной инфраструктурой. "Инфраструктура как код" (IaC) позволяет оптимально использовать виртуализированные платформы таких технологических гигантов, как AWS, Google Cloud, Azure и другие.

Profil3r is an OSINT tool that allows you to find potential profiles of a person on social networks, as well as their email addresses. This program also alerts you to the presence of a data leak for the found emails.
#osint #infosec
https://github.com/Rog3rSm1th/Profil3r

Dockle — инструмент для проверки безопасности образов контейнеров, который можно использовать для поиска уязвимостей. Кроме того, с его помощью можно выполнять проверку на соответствие Best Practice, чтобы убедиться, что образ действительно создаётся на основе сохраненной истории команд.

👉 https://bit.ly/3fZCnpn

#containers