The state of secrets sprawl 2023 📍


Чудова аналітика від GitGuardian про стан закомічених і запушених секретів в git репозиторії. 

Звертаємо вашу увагу: 
🔸 найбільше сікретів експоузять Індія (😅), Китай, і США;
🔸 10% Google API vs 3% AWS Credentials, некласифікованих — найбільше;
🔸 в основному, це все ж якісь паролі, ключі, сертифікати.

Серед інфраструктури маємо такий стан: 
🔸 .env - величезний лідер;
🔸 далі йдуть .properties, .py, .tf файли.


Висновок: зробіть pre-commit hook, який не дасть закомітити вашу секьюріті стрінгу. І ротейшн в усіх місцях. У всіх місцях! 

🔍 Нові DevOps-вакансії

DevOps Senior в Atlas IAC, $5000–6000, Київ, віддалено
👉 https://dou.ua/goto/9cN6

DevOps Київстар ТБ (middle) в 1+1 media, Київ, віддалено
👉 https://dou.ua/goto/ravP

DevOps Engineer в Niko Technologies, $2000–3000, Миколаїв
👉 https://dou.ua/goto/9urd

DevOps в Fulcrum, віддалено
👉 https://dou.ua/goto/Iswe

Middle DevOps в Datagrok, віддалено
👉 https://dou.ua/goto/Ti5G

Ведучий подкасту про DevOps від DOU, це ти? 😎
Заповнюй анкету і вйо до крутого контенту 👉 https://dou.ua/goto/SQME

Дедлайн подачі 26 березня, розглядатимемо уважно всі ваші заявки 💙

Linux Commands Mindmap 📍

Хороша шпаргалка для тих, хто починає свій шлях. Також буде корисно сіньйорам, швиденько пробігтись очима і зрозуміти скільки ж насправді команд ви знаєте і використовуєте. 

Спойлер: сіньйори, знають, мабуть, всі ці команди. Новачки можуть злякатись, обережно! 😅

В’ячеслав Компанієць, Director of Infrastructure & Operations в компанії MEV, ділиться досвідом, як розгортати проєкт з використанням провайдера хмарних послуг AWS в Китаї.

В статті описані особливості ринку та сценарії, як налаштувати якісну роботу продукту з урахуванням усіх обмежень за "великим китайським фаєрволом" 👉 https://dou.ua/goto/lWxi

Запис на диск у Linux в клауд провайдерів то така тема, що не кожен знає.

Тому давайте розбиратися.

Перше що треба знати, то що, як на закарпатті блокпостів — усюди понатикано буферів.

Спочатку запис буферізує программа яку ви запускаєте. Зазвичай це треба для того щоб уникнути великої кількості системних викликів, бо системні виклики це не чмобіки, тобто не безкоштовні і навіть чогось варті.

Але навіть коли системний виклик write() відбувся, то дані не потрапляють на диск, а помічаються в оперативній пам‘яті як данні які треба записати на диск.

Навіть якщо ви викликали sync() то дані також не будуть записані. Тільки fsync() як справжній боєць виконує накази.

Для чого це зроблено? А для того щоб розумненький компьютер працював швидше і не залежив від програмістів. Це легко відчути якщо забити оперативну пам’ять під нуль.

Доречі, за розмір кеша і співвідношення його до оперативної пам’яті відповідають такі параметри:

 vm.dirty_background_ratio
 vm.dirty_background_bytes
 vm.dirty_ratio
 vm.dirty_bytes
 vm.dirty_writeback_centisecs
 vm.dirty_expire_centisecs
 

Тож ви і самі можете спробувати і відчути як все почне лагати.

Далі, після того як данні було змито на диск, з оперативної пам’яті вони переміщуються до буфера мережевої картки, звідки вже у чорних пакетах їх доставляють до сховища. У якого теж купа своїх буферів, але це вже не до мене.

А що до мене? А ось це: анонсую збір на FPV дрони для спецури. Скоро будуть деталі.

DevOps і SRE залишаються в тренді у 2023 році, і багато людей намагаються зрозуміти, як правильно використати цю тенденцію. DevOps RoadMap — дуже популярна тема, на яку написано багато статей.

І хоч дорожня карта для здійснення DevOps трансформації в організації та дорожня карта для побудови кар’єри в DevOps — це різні речі, однак обидва вони іноді називаються просто DevOps RoadMap.

Розглянемо найцікавіші з них 👉 https://dou.ua/goto/ynFC

👂🏻 В новому випуску "Говорилки" девопси з проєкту CatOps встигли зачепити дві теми:

📌 Observability
📌 Деплой AWS Lambda за допомогою Terraform і не тільки

Слухаємо за лінком 👉 https://dou.ua/goto/LcX3

🐤 DevOps-команда Uklon розповідає про Istio — як цей інструмент розширює функціональність системи без внесення змін до програмного забезпечення та дає можливість підвищити рівень обслуговування користувачів.

У статті багато схем, коду, сценаріїв та порівнянь 👉 https://dou.ua/goto/Ht85

Про те, що потрібно для роботи у сфері DevOps, поспілкувалися з Lead Site Reliability Engineer у N26 Юрієм Рочняком.

Також обговорили його робоче місце. Читайте та діліться фотографіями своїх робочих місць і ви 👉 https://dou.ua/goto/VgP2

Шановні, це last call! 🔥
Якщо ви хотіли заповнити анкету на роль ведучого подкасту про DevOps, але відкладали — нагадуємо, що дедлайн вже сьогодні 😉

Заповнюйте 👉 https://dou.ua/goto/EBgk та залишаємось на зв'язку 🤗

Розбір останнього інциденту та альтернативи Docker Hub

Розробники проєктів з відкритим вихідним кодом, які використовували Docker Hub, отримали листи про припинення дії сервісу за підпискою «Docker Free Team», яка видавалася розробникам безкоштовно.

На форумі спільнота розбирається, що сталось і як з цим далі бути 👉 https://dou.ua/goto/ltcw

📢 Microsoft стек, інструменти Azure для DevOps, ШІ в продуктах Microsoft

Зустрічайте новий випуск подкасту "Неправильний DevOps" від ком'юніті – https://dou.ua/goto/va7k

20 запитань для співбесіди з Kubernetes. Шаблони проєктування контейнерів

Що таке Pod? Що таке Init Container Pattern? Коли ви використовуєте Sidecar Container Design? Наведіть приклад Adapter Container Pattern?

Відповіді на ці та інші важливі питання — в топіку 👉 https://dou.ua/goto/EbpQ

🔍 Нові DevOps-вакансії

DevOps Engineer with Python в YozmaTech, $3000–6000, Луцьк, Краків (Польща), Тбілісі (Грузія), віддалено
👉 https://dou.ua/goto/2FKP

Senior DevOps Engineer в Surprise.com, Львів, віддалено
👉 https://dou.ua/goto/FvBM

DevOps Engineer (Linux) в Plexteq, Вінниця
👉 https://dou.ua/goto/LUfb

Middle DevOps Engineer в Pecode, від $1500, Львів
👉 https://dou.ua/goto/8vcb

DevOps Engineer в Kyivstar, Київ, віддалено
👉 https://dou.ua/goto/z6QB

​​Just a reminder that our Kubernetes Operations Survey is still open! The goal of this survey is to better understand so-called 2nd day operations on Kubernetes e.g. upgrades, migrations and maintenances.

I would really appreciate it if you can spend a couple of minutes to complete it. Thanks a lot!

#kubernetes

Зарплати досвідчених DevOps зростають ☝
Про це свідчать дані @Djinni_official.

#аналітика_ринку

Юрій Рочняк, Site Reliability Engineer, — про вхід у професію, а конкретніше — про співбесіди, їхні типи, цінність кожного типу для компанії, а також як підготуватися до кожного з них.

Він проводить технічні співбесіди в компанії й раз на півроку-рік ходить по співбесідах в інші, здебільшого щоб не втратити навички їх проходження.

Отже, є чим поділитись 👉 https://dou.ua/goto/pASH

DevSecOps: Інтеграція безпеки продукту на кожному етапі SDLC

Поговоримо про те, як DevSecOps як початкова фаза SDLC створює цілісну екосистему безпеки та продуктивності, яка одночасно задовольняє вимоги з необхідною для бізнесу швидкістю 👉 https://dou.ua/goto/Z1Tt

Натрапили на цікавий матеріал, де автор розмірковує про назву DevOps для посади. Публікуємо переклад, щоб задати вектор дискусії, з радістю почитаємо ваші коментарі 👉
https://dou.ua/goto/Tngy