MemOps 😃

Красноречие - 100 баллов

MemOps 😃

MemOps 😃

MemOps 😃

Пятница близко, запоминаем идею

MemOps 😃

k'exp — Kubernetes Explorer

Софт поможет разобраться в Kubernetes через визуализацию. kexp предназначен для:
• изучения возможностей Kubernetes
• разработки приложений
• разработки контроллера и оператора

Установка:
Получите последний релиз с GitHub:

GOOS=linux
GOARCH=amd64

curl -Ls https://github.com/iximiuz/kexp/releases/latest
download/kexp_${GOOS}_${GOARCH}.tar.gz | tar xvz

sudo mv kexp /usr/local/bin

Использование
Это статически связанный двоичный файл Go со встроенным UI. Если у вас уже настроен kubectl для доступа к вашим кластерам, вы также можете запустить kexp — он использует ту же логику обнаружения KUBECONFIG.

По умолчанию kexp запускает сервер на localhost:5173:

kexp
open localhost:5173

В качестве альтернативы вы можете указать кастомный адрес:

kexp --host 0.0.0.0 --port 8090

📌 GitHub: https://github.com/iximiuz/kexp

MemOps 🤨

MemOps 😃

MemOps 😃

MemOps 😃

kubepug - kubectl плагин который обнаруживает проблемы и потенциальные уязвимости в конфигурационном файле Kubernetes и предлагает рекомендации по исправлению. Например, он поможет найти устаревшие и удаленные API в ваших ресурсах Kubernetes перед переходом на новую версию.

📌 Подробнее: https://github.com/rikatz/kubepug

MemOps 🤨

MemOps 😃

Когда твой тимлид из-под земли достанёт

MemOps 😃

Утечка секретов Kubernetes 🐳

Кибербезопасники Aqua Security обеспокоены публично доступными конфигурационными секретами Kubernetes, которые могут угрожать безопасности цепочек поставок многих организаций. Некоторые из затронутых компаний включают две ведущие блокчейн-компании и другие компании из списка Fortune 500.

Так, зашифрованные секреты конфигурации Kubernetes были загружены в общедоступные репозитории. Данные получены с помощью GitHub API, где анализировались записи, содержащие секреты типа «.dockerconfigjson» и «.dockercfg». Эти файлы хранят учётные данные для доступа к реестрам образов контейнеров.

Из 438 записей, потенциально содержащих действующие учётные данные для реестров, 203 записи действительно содержали актуальные данные, обеспечивая доступ к этим реестрам. В большинстве случаев эти учётные данные позволяли осуществлять как загрузку, так и выгрузку информации.

93 пароля из 438 были установлены вручную, в отличие от 345, сгенерированных компьютером. При этом почти половина из этих 93 паролей были слабыми (например: password, test123456, windows12, ChangeMe, dockerhub).

Согласно отчёту Red Hat, уязвимости и неправильные конфигурации выступают главными проблемами безопасности в контейнерных средах. 37% из 600 опрошенных участников указали на потерю доходов или клиентов в результате инцидентов, связанных с безопасностью контейнеров и Kubernetes.

MemOps 🤨

MemOps 😃

MemOps 😃

Для него приготовлено отдельное место в аду 😈

MemOps 😃

kubectx — плагин для kubectl

kubectx — это инструмент командной строки, который позволяет пользователям переключаться между контекстами (кластерами) и пространствами имен Kubernetes быстрее и проще, чем с помощью одних только команд kubectl.

Особенности kubectx:

• Быстрое переключение между контекстами. Введите команду kubectx, за ней имя контекста, чтобы быстро переключиться между контекстами.

• Автодополнение. Имена контекстов в kubectx дополняются автоматически. Это упрощает переключение.

• Список контекстов. Используйте команду kubectx без аргументов, чтобы вывести список всех доступных контекстов.

📌 Подробнее: https://github.com/ahmetb/kubectx

MemOps 🤨

Всё равно не предскажет

MemOps 😃