MemOps 😃

Азбука: FluxCD — перенастраиваем kubernetes с одного репозитория на другой

Очень удобным способом настройки кластеров kubernetes является использование GitOps подхода. Его суть заключается в том, что выделяется отдельный git репозиторий, который становится хранилищем всех манифестов, определяющих состояние кластера. Таким образом мы получаем единое хранилище истины и единую точку конфигурации для управления кластером. Одним из пионеров и проповедников этого подхода являлась компания WeaveWorks, в рамках которой было разработано множество интересных решений, среди которых есть и GitOps-оператор FluxCD. Именно он и реализует цикл синхронизации манифестов из git репозитория с кластером.

📌 Подробнее: https://habr.com/ru/companies/aenix/articles/862462/

MemOps 🤨

MemOps 😃

Zabbix предупредила о критической уязвимости в своём решении с открытым исходным кодом для мониторинга

CVE-2024-42327 (CVSS 9,9) может позволить злоумышленникам внедрять произвольные SQL-запросы и скомпрометировать данные или систему.

Учётная запись пользователя без прав администратора на интерфейсе Zabbix с ролью пользователя по умолчанию или с любой другой ролью, предоставляющей доступ к API, может быть использована для реализации уязвимости.

Затронуты версии Zabbix 6.0.0–6.0.31, 6.4.0–6.4.16 и 7.0.0. Патчи против этой проблемы были включены в версии 6.0.32rc1, 6.4.17rc1 и 7.0.1rc1, выпущенные в июле.

📌 Подробнее: https://habr.com/ru/news/863440/

MemOps 🤨

MemOps 😃

На Reddit девопсы поделились самыми странными задачами и нелепыми решениями.

📌 Подробнее: https://www.reddit.com/r/devops/comments/1h1j16a/what_is_the_weirdest_problem_you_have_had_to_solve/

MemOps 🤨

MemOps 😃

Управляемый SSL сертификат для TCP лоадбалансера в Kubernetes

В Altenar мы часто используем RabbitMQ как точку входа для наших продуктов. В данном случае речь пойдет о системе, которая рассчитывает спортивные данные и предоставляет их как внутренним системам организации, так и внешним пользователям за её пределами.

📌 Подробнее: https://habr.com/ru/articles/863870/

MemOps 🤨

MemOps 😃

kobs — это платформа для наблюдаемости за Kubernetes. Она помогает разработчикам и администраторам управлять своими Kubernetes-кластерами и отслеживать метрики, логи и события в рамках единого интерфейса. Платформа поддерживает интеграцию с различными инструментами для мониторинга и логирования, такими как Prometheus, Jaeger и Grafana.

Основные функции:
▪️ Мониторинг и логирование — сбор данных из различных источников для анализа и визуализации

▪️ Плагины — расширяемая архитектура с возможностью добавления плагинов для подключения сторонних сервисов

▪️ Kubernetes API — взаимодействие с Kubernetes API для управления ресурсами и сбором метрик

Проект написан на Go для бэкенда и TypeScript/React для фронтенда, что позволяет легко расширять и адаптировать его под нужды компании. Лицензия: MIT.

📌 Подробнее: https://github.com/kobsio/kobs

MemOps 🤨

MemOps 😃

Полезная шпаргалка по консольным командам Git

В этом репозитории можно быстро ознакомиться с основными командами и концепциями, а затем одним лёгким нажатием на Ctrl+C скопировать их. Дополнительный плюс — всё написано на русском.

📌 Подробнее: https://github.com/cyberspacedk/Git-commands

MemOps 🤨

MemOps 😃

Компилятор докер образа в стендалон портабл бинарь.

Параметры могут быть переданы в бинарь так же, как и в docker run параметрами -v и -e.

📌 Подробнее: https://github.com/NilsIrl/dockerc

MemOps 🤨

MemOps 😃

Важные вопросы по докеру для прохождения интервью.

📌 Подробнее: https://www.linkedin.com/pulse/day-21-task-docker-important-interview-questions-utsav-bayaskar-uuulf/ [en]

MemOps 🤨

MemOps 😃

Разрешения Kubernetes RBAC, о которых вы могли не знать, но должны знать

K8s RBAC предлагает три разрешения со скрытыми полномочиями, которые могут быть использованы злонамеренно. Узнайте, как контролировать их использование!

📌 Подробнее: https://thenewstack.io/kubernetes-rbac-permissions-you-might-not-know-about-but-should/

MemOps 🤨

MemOps 😃

Просто о сложном: зачем нужны Kube-Audit логи и как с ними подружиться

Популярность облачных платформ и контейнеров растет с каждым днем. Вместе с этим появляется необходимость в активном контроле и защите используемых решений.

Есть много инструментов, которые могут сделать работу в K8s безопасной, а процессы — прозрачными и эффективными. Но в статье поговорим о самом недооцененном, но тем не менее актуальном способе для анализа безопасности в Kubernetes: о сборе Kube-Audit логов.

📌 Подробнее: https://habr.com/ru/companies/chislitellab/articles/863224/

MemOps 🤨

MemOps 😃