node-gizmo – a CLI utility for your Kubernetes nodes

📌 Подробнее: https://github.com/Kavinraja-G/node-gizmo

MemOps 🤨

MemOps 😃

Шесть инструментов для вашего кластера K8s

• Prometheus: мониторинг и оповещения для Kubernetes. Одной из особенностей Prometheus является его способность обеспечивать безопасность в облаке путем обнаружения нерегулярного трафика или активности, которые потенциально могут перерасти в атаку.

• Cyclops: развертывание приложений за пару кликов. Преобразует сложные файлы конфигурации в form-based UIs, устраняя необходимость ручной настройки и взаимодействия из командной строки.

• Keda: автоматическое масштабирование на основе событий для рабочих нагрузок Kubernetes. Опенсорс программа автоматического масштабирования контейнеров, которая расширяет возможности собственных решений для автоматического масштабирования Kubernetes за счет масштабирования модулей на основе внешних событий или триггеров.

• Karpenter: автоматизированная подготовка узлов для Kubernetes. Также поддерживает функцию консолидации, активно перемещая модули и заменяя узлы более дешевыми версиями для снижения затрат на кластер.

• Velero: аварийное восстановление и резервное копирование для Kubernetes. Создает моментальные снимки ресурсов и данных кластера и сохраняет их в поставщиках хранилища объектов, таких как AWS S3, Google Cloud Storage или Azure Blob Storage.

• Kubeshark: анализатор трафика. Список отслеживания в реальном времени, интерактивная карта трафика пользовательского интерфейса.

📌 Подробнее: https://dev.to/cyclops-ui/five-tools-to-add-to-your-k8s-cluster-2j89

MemOps 🤨

MemOps 😃

Вышел релиз GitLab 16.8 с поддержкой менеджера секретных ключей GCP, возможностью ускорения сборок с прокси зависимостей Maven, общим доступом к рабочим пространствам, новым представлением DevOps c бенчмарками на основе DORA и другими фичами.

MemOps 🤨

MemOps 😃

В инструментарии для запуска изолированных контейнеров runc найдена уязвимость CVE-2024-21626, позволяющая получить доступ к файловой системе хост-окружения из изолированного контейнера. В ходе атаки злоумышленник может перезаписать некоторые исполняемые файлы в хост-окружения и таким образом добиться выполнения своего кода вне контейнера.

Уязвимость устранена в выпуске runc 1.1.12.

В случае Docker или Kubernetes атака может быть совершена через подготовку специально оформленного образа контейнера, после установки и запуска которого из контейнера можно обратиться к внешней ФС. При использовании Docker имеется возможность эксплуатации через специально оформленный Dockerfile.

Помимо этого, в компонентах инструментария Docker выявлено ещё пять уязвимостей (CVE-2024-23651, CVE-2024-23652, CVE-2024-23653, CVE-2024-23650, CVE-2024-24557, которые уже устранены.

Linux / Линукс 🥸

MemOps 😃

Чтение официальной документации Kubernetes

MemOps 😃

MemOps 😃