The Open Source Kubernetes Security Platform - from development to production, configuration to runtime
https://www.armosec.io/
https://www.armosec.io/
ARMO
ARMO: Runtime Behavioral Cloud Application Detection & Response (CADR)
Zero-day and every day protection for your cloud applications with a complete explainable & traceable runtime security story.
Forwarded from LearnKube news
Kubernetes uses kernel throttling to implement CPU limits.
If an application goes above the limit, it gets throttled.
In this article, you will learn how to mitigate aggressive throttling for CPU limits in Kubernetes.
More: https://medium.com/omio-engineering/cpu-limits-and-aggressive-throttling-in-kubernetes-c5b20bd8a718
If an application goes above the limit, it gets throttled.
In this article, you will learn how to mitigate aggressive throttling for CPU limits in Kubernetes.
More: https://medium.com/omio-engineering/cpu-limits-and-aggressive-throttling-in-kubernetes-c5b20bd8a718
Forwarded from DevOps&SRE Library
Managing Terraform State with Terragrunt
Why do devs choose Terragrunt to manage Terraform state? A look at the challenges of managing Terraform and the use cases for Terragrunt.https://www.tinystacks.com/blog-post/managing-terraform-state-with-terragrunt
Forwarded from Полуконсольная мышь
cdebug - a swiss army knife of container debugging
With this tool you can:
- Troubleshoot containers lacking shell and/or debugging tools
- Forward unpublished or even localhost ports to your host system
- Expose endpoints from the host system to containers & Kubernetes networks
- Handily export image's and/or container's filesystem to local folders
👉 https://github.com/iximiuz/cdebug
#containers #debug
With this tool you can:
- Troubleshoot containers lacking shell and/or debugging tools
- Forward unpublished or even localhost ports to your host system
- Expose endpoints from the host system to containers & Kubernetes networks
- Handily export image's and/or container's filesystem to local folders
👉 https://github.com/iximiuz/cdebug
#containers #debug
Средство для визуализации данных из разных источников и построения дашбордов
Поддерживает SQL, NoSQL, ElasticSearch и многие другие
https://superset.apache.org/
Поддерживает SQL, NoSQL, ElasticSearch и многие другие
https://superset.apache.org/
superset.apache.org
Welcome | Superset
Community website for Apache Superset™, a data visualization and data exploration platform
Control your AWS accounts by one place
https://aws.amazon.com/ru/controltower/
https://aws.amazon.com/ru/controltower/
Amazon
Cloud Security Governance - AWS Control Tower - AWS
AWS Control Tower provides a single location to set up a well-architected, multi-account environment to govern your AWS workloads with rules for security, operations, and compliance.
Forwarded from hahacker_news
Infrastructure as Code, Patterns and...pdf
12.8 MB
Infrastructure as Code, Patterns and Practices: With examples in Python and Terraform (2022)
Автор: Rosemary Wang
Автор: Rosemary Wang
Forwarded from Sysadmin Tools 🇺🇦
hetzner-k3s
Crea
#hetzner #kubernetes #k3s #k8s #crystal
Crea
te production grade Kubernetes clusters in Hetzner Cloud in just a few minutes
https://github.com/vitobotta/hetzner-k3s#hetzner #kubernetes #k3s #k8s #crystal
Forwarded from Записки админа
⚙️ Статья о размерах буферов в TCP, и ситуациях, когда их стоит увеличить.
https://madflojo.medium.com/maximizing-tcp-throughput-in-linux-understanding-and-tuning-send-and-receive-buffers-92df654c415f
#network #tcp #напочитать
https://madflojo.medium.com/maximizing-tcp-throughput-in-linux-understanding-and-tuning-send-and-receive-buffers-92df654c415f
#network #tcp #напочитать
Forwarded from Мониторим ИТ
Forwarded from DevOps&SRE Library
15 лютого AWS User Group Ukraine та N-iX запрошують на AWS re:Invent re:Cap!
Найбільша у світі конференція з хмарних технологій AWS re:Invent відбулася в Лас-Вегасі.
🔥 Разом зі спікерами з AWS та N-iX організовуємо re:Cap, щоб обговорити основні анонси AWS re:Invent 2022 та детально розібратися у найважливіших для різноманітних спеціалістів.
Що очікувати?
🔸 овервʼю найголовнішого з AWS re:Invent від Ігоря Іванюка, Sr. Solutions Architect в AWS;
🔸 панельна дискусія з AWS та N-iX:
Ігор Іванюк, Sr. Solutions Architect в AWS
Денис Головатюк, Country Lead в AWS
Дмитро Овчаренко, Director of Technology Office в N-iX
Модераторка: Іванна Башмат, Software Architect в N-iX
Поговоримо про:
- головні анонси AWS інфраструктури;
- анонси для розробників;
- новинки для data-аналітиків, data-інженерів та ML спеціалістів;
- нові сервіси та функції для IT Ops та мережевих спеціалістів;
- оновлені інструменти безпеки.
Коли: 15 лютого о 18:00 (за київським часом)
Формат: онлайн
👉 Реєстрація: http://bit.ly/3X0nNQK
Долучайтеся, щоб поставити свої запитання під час Q&A сесій!
Найбільша у світі конференція з хмарних технологій AWS re:Invent відбулася в Лас-Вегасі.
🔥 Разом зі спікерами з AWS та N-iX організовуємо re:Cap, щоб обговорити основні анонси AWS re:Invent 2022 та детально розібратися у найважливіших для різноманітних спеціалістів.
Що очікувати?
🔸 овервʼю найголовнішого з AWS re:Invent від Ігоря Іванюка, Sr. Solutions Architect в AWS;
🔸 панельна дискусія з AWS та N-iX:
Ігор Іванюк, Sr. Solutions Architect в AWS
Денис Головатюк, Country Lead в AWS
Дмитро Овчаренко, Director of Technology Office в N-iX
Модераторка: Іванна Башмат, Software Architect в N-iX
Поговоримо про:
- головні анонси AWS інфраструктури;
- анонси для розробників;
- новинки для data-аналітиків, data-інженерів та ML спеціалістів;
- нові сервіси та функції для IT Ops та мережевих спеціалістів;
- оновлені інструменти безпеки.
Коли: 15 лютого о 18:00 (за київським часом)
Формат: онлайн
👉 Реєстрація: http://bit.ly/3X0nNQK
Долучайтеся, щоб поставити свої запитання під час Q&A сесій!
Forwarded from k8s (in)security (Дмитрий Евдокимов)
Сегодня пятница, а значит что выходные уже совсем близко! И если вы давно планировали, но постоянно откладывали почитать исходных код
1) Welcome to Kubernetes API Server Adventures
2) K8s ASA: The Storage Interface
3) K8s ASA: Watching and Caching
Это настоящие лонгриды ведущие по исходному коду и комментирующие все по определённому аспекту
Kubernetes, то тут как раз для вас появился отличный цикл статей про Kubernetes API Server. Можно сказать разбор всей внутрянки/исходников сердца Kubernetes! Пока выложено 3 части:1) Welcome to Kubernetes API Server Adventures
2) K8s ASA: The Storage Interface
3) K8s ASA: Watching and Caching
Это настоящие лонгриды ведущие по исходному коду и комментирующие все по определённому аспекту
Kubernetes API Server. Обязательно для тех кто не только просто хочет пользоваться k8s, но и понимать как он работает.Danielmangum
Welcome to Kubernetes API Server Adventures
Kubernetes is comprised of a variety of components, yet most end-user interaction with the system flows through the API Server. It is the entrypoint to many of the features that the project has built up over its lifetime, and can be extended to support arbitrary…