Переезд с TeamCity на GitLab CI + K8s

Однажды команда решила перейти с TeamCity на GitLab CI…

📌 Подробнее: https://habr.com/ru/companies/skbkontur/articles/888506/

MemOps 🤨

Как красиво «завернуть» devops-пайплайн и не сгореть на проде

Автор с 2005 года и сейчас руководит devops-направлением. За эти годы он успел повидать множество граблей, на которые они наступали, пытаясь построить нормальную систему CI/CD. Расскажет о пути от «кустарного производства» пайплайнов к промышленным масштабам, не потеряв по дороге ни одного девопса и не спалив продакшен.

📌 Подробнее: https://habr.com/ru/companies/evraz/articles/891548/

MemOps 🤨

MemOps 😃

Три мушкетера из мира DevSecOps. Внедряем инструменты для развития AppSec-процессов

Продолжаем цикл статей про построение DevSecOps с нуля. Это большой гайд from zero to, надеюсь, hero.

📌 Подробнее: https://habr.com/ru/companies/kuper/articles/890972/

MemOps 🤨

🙄 Microsoft отказалась рассматривать отчет об уязвимости без видео

Известный ИБ-шник Уилл Дорманн отправил компании отчёт с описанием уязвимости и скриншотами. В ответ он получил требование предоставить видео, хотя скриншоты уже показывали ввод команд и результат их выполнения.

Раздражённый бюрократией, Дорманн создал 15-минутное видео с демонстрацией описанной в отчете проблемы.
☝️ Но с нюансом:
• почти 14 минут из 15 время откровенно тратится впустую, и всё это под громкую техно-музыку;
• в начале ролика мелькает скриншот из фильма с надписью «Центр для детей, которые плохо читают».

Ах, да: отправить видео через портал Microsoft не удалось из-за ошибки 403, поэтому автор загрузил его на YouTube.

«Если исследователь делает всё возможное, чтобы быть вежливым с вендорами, и пишет отчёты об уязвимостях, чтобы поделиться с ними, то поставщикам стоит по крайней мере сделать вид, что они относятся к этому серьёзно», — считает Дорманн.

💯 — Это факт, бюрократия убивает эффективность.
🤷 — Не вижу ничего ужасного в просьбе Microsoft...
😁 — Дорманн выпутался гениально!

🥸 godnoTECH - Новости IT

MemOps 😃

Автоматизация деплоя: из Bitbucket через Jenkins в MicroK8s — опыт финтех-разработчика

Автор расскажет, как настроить CI/CD для деплоя Spring Boot приложения из Bitbucket через Jenkins в MicroK8s и поделится реальным кейсом, разберет ошибки, с которыми столкнулся, и даст рабочий код. Если вы хотите автоматизировать деплой и не наступать на грабли — поехали!

📌 Подробнее: https://habr.com/ru/articles/891844/

MemOps 🤨

MemOps 😃

Architecture as Git: эффективное управление ArchiMate моделями через систему контроля версий

Автор поделится опытом хранения моделей ArchiMate в системе контроля версий Git и автоматизации рабочих процессов для совместной работы над архитектурой предприятия.

📌 Подробнее: https://habr.com/ru/companies/otus/articles/892438/

MemOps 🤨

MemOps 😃

Создаем Змейку с ИИ: Docker и TensorFlow.js в действии

В статье рассматривается разработка игры Snake AI, использующей мощь TensorFlow.js для создания умной игры. Docker помогает упростить процесс разработки и развертывания, обеспечивая согласованную среду работы и легкость в совместной работе. Узнайте, как это может улучшить ваш проект.

📌 Подробнее: https://www.docker.com/blog/leveraging-docker-with-tensorflow/

MemOps 🤨

Зал для обсуждения монолитной архитектуры. А может лучше микросервисы? 🫠

MemOps 😃

Продвинутый CI/CD или как реализовать динамические Feature стенды

Многие разработчики стремятся протестировать свои изменения перед развертыванием в стабильные среды: prod, dev или staging. Первое, что приходит на ум — написание тестов. Однако, как показывает практика, времени на создание качественных тестов часто не хватает. В таких случаях логичное решение — настройка деплоя для отдельных веток. Хотя эта идея кажется простой, ее реализация связана с рядом сложностей:

📌 Подробнее: https://habr.com/ru/articles/892512/

MemOps 🤨

MemOps 😃

Как легко настроить аутентификацию для нескольких доменов в Kubernetes: Deckhouse Kubernetes Platform

В статье описывается новый подход к настройке аутентификации для нескольких доменов с помощью DexAuthenticator в Deckhouse Kubernetes Platform. Узнайте, как одно решение заменяет сотни объектов, экономит ресурсы и делает управление безопасностью проще.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/891846/

MemOps 🤨

Всего полночь. Что не так?

MemOps 😃

Безопасность без боли: плагины, которые упрощают жизнь разработчикам

Автор расскажет о безопасной разработке приложений, подходе shift left и о том, как сделать жизнь разработчиков и AppSec-специалистов проще, а продукты — более защищенными.

Авто разберет основные проблемы безопасной разработки и расскажет, как плагины для IDE помогают решать эти проблемы. Если вы хотите узнать, как упростить работу с уязвимостями и ускорить процесс разработки, то открывайте статью.

📌 Подробнее: https://habr.com/ru/companies/pt/articles/892696/

MemOps 🤨

MemOps 😃

Инновации в Azure Test Plans: поддержка Java, JS и Python

Azure Test Plans в режиме Public Preview предлагает новые функции для улучшения тестирования. Теперь можно ассоциировать автоматизированные тесты на Java, JS и Python с тестами в Azure DevOps и запускать их совместно с ручными тестами. Получите доступ и усовершенствуйте рабочие процессы тестирования.

📌 Подробнее: https://devblogs.microsoft.com/devops/introducing-java-javanoscript-and-python-support-in-azuredevops-test-plans/

MemOps 🤨

MemOps 😃

Мониторинг инфраструктуры: как избежать простых и неправильных решений

Мониторинг – это не только сбор информации о состоянии, а помощник для всех. И именно поэтому он такой разный. Ведь чтобы помочь пользователям, разработчикам, провайдерам, мониторингу приходится решать очень разные задачи на разных уровнях. Например, пользователям важно, чтобы сервис был доступен именно в тот момент, когда он им потребуется. Провайдеру – чтобы ресурсы работали максимально эффективно.

На первый взгляд кажется, что главное для мониторинга – это выбрать ключевые метрики, учесть особенности инфраструктуры и настроить сбор данных,  триггеры и алерты. Несомненно, это очень важно для инструмента наблюдения. Но всё же главное в мониторинге — сделать его источником информации для развития и оптимизации.

📌 Подробнее: https://habr.com/ru/articles/893142/

MemOps 🤨