Минутка мотивации

MemOps 😃

🔄 Дайджест новостей и статей

• Вышел релиз GitLab 16.7 с GitLab Duo Code Suggestions в общем доступе и бета-версией каталога CI/CD

• Концепция Twelve-Factor App и Kubernetes

• Одноразовые пароли для доступа по ssh через HashiCorp Vault

• Troubleshooting Missing Kubernetes Logs in Elasticsearch

• Setting Java heap size inside a Docker container

• Analyzing Volatile Memory on a Google Kubernetes Engine Node

• Automate AWS SSO using Terraform (для статьи может понадобиться VPN)

• Best practices for monitoring static web applications

• re:Invent 2023 DevOps and Developer Productivity Playlist

MemOps 🤨

MemOps 😃

Docker vs Podman: A New Era in Secure Orchestration

📌 Подробнее: https://levelup.gitconnected.com/docker-vs-podman-a-new-era-in-secure-orchestration-957ea2123098

MemOps 🤨

MemOps 😃

MemOps 😃

Как использовать роли Ansible

В блоге пишут об основах ролей Ansible. С помощью Ansible Roles вы можете повторно использовать созданный вами контент Ansible и делиться им с другими пользователями.

📌 Подробнее: https://mydeveloperplanet.com/2023/03/01/how-to-use-ansible-roles/

MemOps 🤨

MemOps 😃

MemOps 😃

Terraform module — Self-Hosted масштабируемые GitHub Actions на AWS

📌 Подробнее: https://github.com/philips-labs/terraform-aws-github-runner/raw/main/docs/assets/runners.light.png

MemOps 🤨

MemOps 😃

MemOps 😃

AWS CloudShell получил новую возможность: запуск контейнеров Docker.

Docker-in-Docker обычно подразумевает наличие привилегированных контейнеров, поэтому новость заинтересовала автора статьи "Deep dive into AWS CloudShell". В ней он рассказывает можно ли всё таки получить container escape в этом окружении, а также знакомит читателей с тем, что из себя представляет внутреннее устройство CloudShell.

MemOps 🤨

MemOps 😃

PostgreSQL High-Availability Cluster

Поможет развернуть готовый к работе кластер высокой доступности PostgreSQL (на основе «Patroni» и DCS «etcd» или «consul»). Автоматизация с помощью Ansible.

📌 Подробнее: https://github.com/vitabaks/postgresql_cluster

MemOps 🤨

Jira не работает: 18 января произошёл глобальный сбой в работе IT-инфраструктуры Atlassian, который затронул несколько облачных сервисов компании, например, Jira.

MemOps 🤨

MemOps 😃

Terra-Do’s and Terra-Don’ts — несколько распространенных проблем с итерациями Terraform и как их избежать

📌 Подробнее: https://medium.com/datamindedbe/terra-dos-and-terra-don-ts-a-few-common-issues-with-terraform-iterables-and-how-to-avoid-them-249e4665dad1 (для статьи может понадобиться VPN)

MemOps 🤨

MemOps 😃

Новогодние прошли. Новая отмазка

MemOps 😃

Уязвимые Docker-хосты используются для майнинга и мошенничества

Новая вредоносная кампания устанавливает на взломанные хосты майнер XMRig и приложение 9hits.

9hits — это платформа для обмена трафиком, где участники могут генерировать трафик для сайтов друг друга. Злоумышленники устанавливают приложение 9hits на взломанные хосты Docker, чтобы генерировать кредиты для себя, эксплуатируя ресурсы этих систем для получения трафика в рамках системы 9hits.

Неясно, каким образом злоумышленники находят системы для взлома. Специалисты считают, что они, скорее всего, используют сервисы для сканирования сети. При этом контейнеры используют образы, полученные с Dockerhub, чтобы снизить подозрения.

Главным негативным эффектом является истощение ресурсов, так как майнер XMRig использует почти все доступные ресурсы процессора, а 9hits — большую часть полосы пропускания, памяти и то немногое, что осталось от ресурсов процессора.

MemOps 🤨