Я: собираюсь поработать
Интернет в зоне .ru: 💀

MemOps 😃

Исследователи обнаружили в сети около 45 000 серверов Jenkins, уязвимых перед свежей проблемой CVE-2023-23897, для которой уже создано несколько публично доступных PoC-эксплоитов.

Всем, кто ещё не установил патчи (или по какой-то причине не может этого сделать), специалисты рекомендуют ознакомиться с бюллетенем безопасности Jenkins, в котором перечислены рекомендаций и возможные способы ее устранению.

MemOps 🤨

Айтишная игра престолов

MemOps 😃

MemOps 😃

🔄 Дайджест статей

• Как сделать Kubernetes еще круче — о том, как повысить стабильность приложений в К8s кластерах с высокой критичностью для бизнеса.

• Optimizing Kubernetes scalability and cost efficiency with Karpenter — узнаете обоснование и подход для повышения масштабируемости и эффективности кластера Kubernetes .

• Оптимизация DevOps — как персональные стенды и Grafana улучшают разработку и мониторинг.

• Deploying a web application on Docker Swarm — как запилить автоматизированное создание образа Docker для сайта

• Пишем оператор Kubernetes: руководство для начинающих — как создать кастомный оператор ConfigmapSync для синхронизации Configmap между пространствами имен

MemOps 🤨

MemOps 😃

🔄 Дайджест статей с Хабра

• Как мониторить Jenkins с помощью Prometheus, Node exporter и Grafana

• От Kubernetes в мечтах к Kubernetes в проде. Часть 4. Хранилище секретов ― HCP Vault

• Запуск проекта в Kubernetes за 60 минут: инструменты, GitLab, Terraform

• Подобие CI/CD c микроконтроллерами. Jenkins + GitLab + HeadlessBuild

• Топ необходимых Linux-команд для разработчика [Шпаргалка]

MemOps 🤨

MemOps 😃

Улучшение производительности мониторинга SNMP за счет массового сбора данных SNMP

В блоге Zabbix разобрано нововведение в версии 6.4 — новый тип элемента данных в рамках SNMP-агента — walk. Он эффективен при необходимости сбора большого количества метрик с одного устройства. Под капотом работает как GetBulk.

Настройка выглядит следующим образом:
1. Создаём главный элемент walk[], содержащий необходимые OID.
2. Создаём LLD-правило для элемента типа dependent item, который будет зависеть от основного элемента walk[].
3. Определяем LLD-макросы, используя шаг препроцессинга SNMP walk to JSON.
4. Создаём прототипы элементов типа dependent item, которые зависят от главного элемента walk[], и используем шаг препроцессинга SNMP walk value, чтобы указать, какой OID следует использовать для сбора значений.

Ключевое отличие от существующего метода дискаверинга SNMP-устройства (discovery) — формат вывода.

📌 Подробнее: https://blog.zabbix.com/improving-snmp-monitoring-performance-with-bulk-snmp-data-collection/27231/

MemOps 🤨

MemOps 😃

Как работает сеть контейнеров: сеть Docker Bridge с нуля

В статье автор попытается ответить на следующие вопросы:
• Как виртуализировать сетевые ресурсы, чтобы контейнеры думали, что у них индивидуальная сетевая среда?
• Как превратить контейнеры в дружелюбных соседей и научить общаться друг с другом?
• Как выйти во внешний мир (например, в Интернет) изнутри контейнера?
• Как получить доступ к контейнерам, работающим на хостинге Linux, из внешнего мира?
• Как реализовать публикацию портов, подобную Docker?

📌 Подробнее: https://labs.iximiuz.com/tutorials/container-networking-from-scratch

MemOps 🤨

MemOps 😃

MemOps 😃

Упаковка приложений на Java без сложностей

Традиционно Java-приложение создается как единый слой образа с помощью JAR. Но есть и другой способ. Стратегия сборки Jib разделяет Java-приложение на несколько слоев — когда вы меняете код, перестраиваются только эти изменения, а не все приложение.

Jib создает оптимизированные образы Docker и OCI для ваших приложений Java без Docker и лишних хлопот. Он доступен в виде плагинов для Maven и Gradle, а также в виде библиотеки Java.

📌 Подробнее: https://github.com/GoogleContainerTools/jib

MemOps 🤨

Человек работает

MemOps 😃

node-gizmo – a CLI utility for your Kubernetes nodes

📌 Подробнее: https://github.com/Kavinraja-G/node-gizmo

MemOps 🤨

MemOps 😃

Шесть инструментов для вашего кластера K8s

• Prometheus: мониторинг и оповещения для Kubernetes. Одной из особенностей Prometheus является его способность обеспечивать безопасность в облаке путем обнаружения нерегулярного трафика или активности, которые потенциально могут перерасти в атаку.

• Cyclops: развертывание приложений за пару кликов. Преобразует сложные файлы конфигурации в form-based UIs, устраняя необходимость ручной настройки и взаимодействия из командной строки.

• Keda: автоматическое масштабирование на основе событий для рабочих нагрузок Kubernetes. Опенсорс программа автоматического масштабирования контейнеров, которая расширяет возможности собственных решений для автоматического масштабирования Kubernetes за счет масштабирования модулей на основе внешних событий или триггеров.

• Karpenter: автоматизированная подготовка узлов для Kubernetes. Также поддерживает функцию консолидации, активно перемещая модули и заменяя узлы более дешевыми версиями для снижения затрат на кластер.

• Velero: аварийное восстановление и резервное копирование для Kubernetes. Создает моментальные снимки ресурсов и данных кластера и сохраняет их в поставщиках хранилища объектов, таких как AWS S3, Google Cloud Storage или Azure Blob Storage.

• Kubeshark: анализатор трафика. Список отслеживания в реальном времени, интерактивная карта трафика пользовательского интерфейса.

📌 Подробнее: https://dev.to/cyclops-ui/five-tools-to-add-to-your-k8s-cluster-2j89

MemOps 🤨