⚡️ Сегодня - 8 декабря (чт) - состоится профессиональная встреча с Ozon Tech - Platform Meetup.

У тех, кто сейчас находится в Казахстане (Алматы), есть шанс поприсутствовать оффлайн, всем остальным - подключиться к трансляции.

Команда платформы занимается разработкой средств платформы и управления инфраструктурой в Ozon и насчитывает более 400 человек.

Основные направления работы:

🔹 Разработка базовых библиотек и фреймворков (Golang, C#, TypeScript), которыми пользуются тысячи разработчиков, занятых в проектах Ozon;

🔹 Создание эффективных средств трейсинга, мониторинга, журналирования и работы с распределёнными БД;

🔹 Развитие технологий и подходов, позволяющих компании эффективно управлять одной из самый больших IT-инфраструктур в России, серверный парк которой состоит из тысяч единиц, несколько десятков тысяч ядер которых выполняют код более тысячи приложений.

⏰ Старт мероприятия в 15:30 Москва / 17:30 Алматы.

Yandex Cloud проведет вебинар Сертификация ISO и персональные данные в облаке.

Защита персональных данных клиентов, сертификация и разграничение прав доступа выходят на первый план в сфере информационной безопасности для компаний.

На вебинаре подробно обсудят «серые» зоны в знаниях о секьюрности, помогут разобраться в разнообразии стандартов и требованиях законодательства.

📅 Когда: 15 декабря 2022 г., 16:00
🌐 Регистрация: здесь (online)

DevOps'ам привет! ♾

Многие представители IT-сферы - как руководители IT-проектов, так и технические специалисты, а порой и сами DevOps-инженеры - задумываются о том, что же такое DevOps-аутсорс, и с чем его едят.

Вниманию тех, кто тоже интересуется, каким компаниям подходит DevOps-аутсорс, и какие вопросы он может решать, предлагаем видео выступления на тему "Как понять, что вам нужен DevOps-аутсорс?".

В своем докладе CVO & управляющий партнер компании Nixys Станислав Тибекин на конференции Tech Week 2022 поделился опытом команды, каким видам бизнеса нужен именно DevOps-аутсорсинг, а каким - DevOps in-House.

А вы как думаете, для кого DevOps-аутсорс - оптимальный вариант? А сами, будучи DevOps-инженерами, какой формат работы предпочитаете - в штате или аусторсинг? Делитесь в комментах здесь👇🏼 и под видео.

В этой статье полезная информация о том, как с помощью open source-инструмента Fail2ban укрепить Nginx и защитить сервисы от взлома. А также продемонстрированы способы блокирования DDoS-атак.

Подробности в статье «Укрепление Nginx с помощью Fail2ban: тестируем и оцениваем «профит» по ссылке.

Привет DevOps'ам в Новом году! 🎄 Пусть каждому из вас он принесет немыслимую профессиональную реализацию и массу добрых событий🤞🏽

Возвращаемся к нашим девопсо-делам и девопсо-новостям 🦾

Учитывая, как быстро летит время, уже почти скоро пройдет конференция DevOps Conf 2023 - 13 и 14 марта. Куда движется DevOps? На площадке обсудят основные тренды: экономика для инженеров, MLOps, Serverless, Service Mesh и многое другое.

Так, управляющий партнер и CVO компании Nixys Станислав Тибекин выступит с темой Практика применения DevOps-аутсорса на разных этапах жизненного цикла продукта.

Также выступят представители таких компаний как VK, Сбер, Evrone, Ozon, Yandex и др. - подробнее здесь.

♾ Планируете в новом году посетить DevOps Conf? И вообще, если бываете на конференциях, то какие предпочитаете?

Тем, кто интересуется темой DDOS-атак, будет интересно заглянуть на Хабр и ознакомиться со статьей, в которой автор рассказывает, как с 1994 года развивались распределённые атаки на отказ в обслуживании за эти годы, к чему они пришли сейчас, и на что есть смысл обратить внимание.

Читайте по ссылке: Эволюция распределённых атак в интернете: 1994 — настоящее время.

DevOps'ам привет! ♾

Коллега ServerAdmin.ru делает цикл статей про кластерные решения, который был начат с установки Kubernetes.

В этот раз он рассказывает как установить и настроить кластер Ceph, и как им потом пользоваться. Читайте подробную информацию в статье Установка, настройка и эксплуатация Ceph.

DevOps'ам привет! ♾

Если вы активно оркестрируете (может, не прямо сейчас, но вообще бывает), вам будет интересно почитать о 13 распространенных задачах в Kubernetes и способах их решения.

Это перевод статьи о проблемах в Kubernetes, с которыми часто сталкиваются инженеры-разработчики при запуске новых масштабируемых отказоустойчивых веб-сервисов.

Статья по ссылке. ♾

Делимся компактным туториалом по вопросу блокировки состояний (state locking) Terraform при миграции облачных ресурсов в Яндекс.Облако.

В статье отмечается, что официальная документация по загрузке состояний Terraform в Object Storage не даёт ответа на этот счёт; если гуглить - тоже ничего не удается найти. Поэтому автор решил применить подход, который используется в другом облачном провайдере - AWS.

Ссылка на статью → Блокировка состояний Terraform в Яндекс.Облаке.

DevOps'ам привет! ♾

Вчера, 25 января, появилась информация об утечке исходных кодов сервисов Яндекс. Речь об отдельных архивах (.tar.bz2), по названиям которых можно идентифицировать соответствующие сервисы компании. Общий объём архивов (в сжатом виде) составляет более 44.7 ГБ.

Сегодня, 26 января, «Яндекс» подтвердил публикацию исходных кодов части проектов из внутреннего репозитория, однако их содержимое отличается от текущей версии репозитория, которая используется в Я-сервисах - хакеры выложили архив в открытый доступ и утверждают, что в июле 2022 года скачали исходные коды проектов компании, кроме правил антиспама.

Разработчик Арсений Шестаков пояснил, что в архиве есть только содержимое репозиториев git, персональные данные отсутствуют. Там несколько ключей API, но они, скорее всего, использовались только для тестового развёртывания.

Привет, друзья! Всем отличной недели🦾

В этой статье руководитель команды разработки в VK Cloud рассказывает, как (и почему) команда искала замену Docker для сервиса Cloud Containers, на что ориентировались при выборе нового движка, как внедряли новое решение и с какими подводными камнями при этом столкнулись.

У коллег KazDevOps нашли подборку бесплатных курсов по DevOps за январь.

На каждой платформе есть интересный.
1. Intellipaat
2. Alison
3. My great learning
4. Udemy
5. Edureka
6. Learnvern
7. Microsoft Certified: DevOps Engineer Expert
8. DevOps on AWS
9. Exam Readiness: AWS Certified DevOps Engineer

♾

DevOps-инженерам, начинающим и опытным специалистам для внедрения подхода Infrastructure as Code, а также архитекторам инфраструктуры будет интересно послушать вебинар от Yandex Cloud "Реализуем защищённую высокодоступную сетевую инфраструктуру".

В ходе встречи организаторы:

🔘 покажут пример развёртывания решения с помощью Terraform;
🔘 настроят межсетевые экраны NGFW в отказоустойчивой схеме;
🔘 сегментируют сетевую инфраструктуру в облаке с выделением DMZ;
🔘 покажут, как использовать балансировщик ALB для публикации приложений из защищённой DMZ во внешний мир;
🔘 рассмотрят модуль Terraform, реализующий переключение таблиц маршрутизации для обеспечения отказоустойчивости NGFW.

📅 Когда? 9 февраля, 16:00 мск
🌐 Ссылка на регистрацию тык

Коллеги из Cortel создали уютный канал о лучших практиках, кейсах и экономике для будущих и действующих директоров по ИТ. Лозунг у ребят такой: Сисадмин сегодня - завтра директор по ИТ😎 И миссия блога помочь сократить этот путь🏁

Дайджест популярных публикаций:

- Импортозамещение VMware: исследование систем виртуализации в РФ

- От аккредитации до штрафов на директора. Всё о регулировании и возможностях для ИТ-команд в 2023 году

- Всё об аттестации информационных систем за 10 минут. Как не попасть на маркетинговую удочку

- Почему вы не учитываете риски в своем ИТ

- Доступно о доступности и производительности

- Как управлять ИТ-сервисами?

- Все импортозамещение зарубежных сервисов в одной таблице

- Все что нужно знать о ПДН и ФЗ-152 чтобы не попасть на штраф

Об этом и многом другом читайте в блоге Cortel.
Для тех, кто копает глубже и хочет знать больше.

Тем, кто интересуется ML-инженерией, будет интересно послушать выпуск подкаста AWS на русском с Алексеем Григорьевым - AWS Hero, автором нескольких книг по ML и лидером крупного комьюнити датасаентистов.

Итак, как стать AWS Hero? Какая принципиальная разница между Data Scientist и ML-инженером? Почему код нужно писать раньше, чем книгу о нем, и почему сделать обучающий курс намного легче, чем написать книгу?

Обо всем этом можно послушать здесь:
- Apple Podcasts
- Google Podcasts
- Spotify
- PodBean
- YandexMusic

#подкаст

В феврале Yandex Cloud проводит несколько полезных вебинаров ⬇️

🟢 Как готовить данные в Greenplum
📆 Когда: 7 февраля, 12:00 мск
🌐 Регистрация: тык

🟢 Реализуем защищённую высокодоступную сетевую инфраструктуру
📆 Когда: 9 февраля, 12:00 мск
🌐 Регистрация: тык

🟢 Запускаем контейнерные приложения в Yandex Serverless Containers
📆 Когда: 14 февраля, 12:00 мск
🌐 Регистрация: тык

Участие бесплатное ✅

♾ DevOps'ам привет!

Если кому-то из вас предстоит по какой-то причине зеркалировать свои открытые GitHub-проекты на другую платформу совместной разработки, то автор этой статьи как раз делится своим опытом, описывает все трудности (а это оказалось не так просто) и предлагает рабочее решение.

Вот ссылка на статью: Зеркалирование GitHub-проектов в 2023 году.

Кто уже сталкивался, и есть что добавить - делитесь в комментариях ниже ⬇️

♾ DevOps'ам привет!

Коллеги из KazDevOps разыгрывают бесплатное обучение и сертификацию от Cloud Native Computing Foundation

Всего 3 ваучера, которые дают 100% скидку на курс или экзамен по Kubernetes из списка ниже — и ребята хотят ими поделиться:

🔹 CKA certification exam
🔸 CKAD certification exam
🔹 CKS certification exam
🔸 Обучение LFS258 Kubernetes Fundamentals
🔹 Обучение LFS260 Kubernetes Security Essentials
🔸 Обучение LFD259 Kubernetes для разработчиков
🔹 Пакет LFS258+CKA (обучение + экзамен)
🔸 Пакет LFD259+CKAD (обучение + экзамен)
🔹 Пакет LFS260+CKS (обучение + экзамен)

Условия розыгрыша просты:

✅ Подпишитесь на ТГ-канал KazDevOps и оставьте комментарий "+" под этим постом.

Победители будут объявлены 17 февраля.

Удачи!🤞🏽♾

Зафиксирована мощнейшая DDoS-атака за всю историю наблюдений: 71 млн запросов в секунду

В минувшие выходные компания Cloudflare заблокировала атаку, которую называет крупнейшей в истории на данный момент. Самая мощная волна этой атаки достигла 71 млн RPS.

Предыдущий рекорд в 46 млн RPS был зарегистрирован в июне 2022 года.