kubernetes-for-soc – репозиторий, призванный ускорить процесс обучения аналитиков SOC (Security Operations Center, Оперативный центр безопасности), позволив им быстро освоить необходимые основные понятия и знания.

Репозиторий состоит из двух частей:
• threat model
• observability
А скоро обещают добавить третью часть – checklist. В репозитории отражены основные threats, threat actors, attack vectors и attack path присущие Kubernetes.

📌 Подробнее: https://github.com/abdullahgarcia/kubernetes-for-soc

MemOps 🤨

MemOps 😃

Страшное предпразничное

MemOps 😃

Clickhouse, Grafana и 3000 графиков. Как построить систему быстрых дашбордов

В статье рассмотрены проблемы производительности и стабильности системы дашбордов на основе связки Grafana + Clickhouse. Рассказывается каким требованиям система должна отвечать и как их достичь.

📌 Подробнее: https://habr.com/ru/companies/ozontech/articles/774712/

MemOps 🤨

MemOps 😃

MemOps 😃

В твиттере обсуждают саммари созвона, которое составила нейронка AI-Summary от Zoom. Буквально краткий пересказ любого рабочего митинга.

MemOps 😃

kubens — инструмент командной строки, который упрощает переключение между пространствами имен и помогает настроить их для использования с kubectl.

Kubens поможет быстро переключаться между пространствами имен в контексте Kubernetes и настраивать активное пространство имен для использования с kubectl. Это может быть особенно полезно при работе с несколькими пространствами имен в одном кластере. Нет необходимости каждый раз вводить полную команду kubectl.

📌 Подробнее: https://github.com/ahmetb/kubectx

MemOps 🤨

MemOps 😃

MemOps 😃

Репозиторий DevOps-Bash-tools

В нем 1000+ Bash скриптов — AWS, GCP, Kubernetes, Docker, CI/CD, APIs, SQL, PostgreSQL, MySQL, Hive, Impala, Kafka, Hadoop, Jenkins, GitHub, GitLab, BitBucket, Azure DevOps, TeamCity, Spotify, MP3, LDAP, Code/Build Linting, pkg mgmt для Linux, Mac, Python, Perl, Ruby, NodeJS, Golang, .bashrc, .vimrc, .gitconfig, .screenrc, tmux.

Загрузка: curl -L https://git.io/bash-bootstrap | sh

📌 Подробнее: https://github.com/HariSekhon/DevOps-Bash-tools

MemOps 🤨

Do you really know Kubernetes?

MemOps 😃

MemOps 😃

У того же автора есть репозиторий с разными конфигурациями и шаблонами YAML для Kubernetes.

Каталог верхнего уровня содержит стандартные шаблоны объектов Kubernetes с учетом best practices, а также советы и рекомендации, полученные за время работы автора в продакшене. Подкаталоги содержат готовые к использованию реальные приложения, которые автор запускал в разных средах.

📌 Подробнее: https://github.com/HariSekhon/Kubernetes-configs

MemOps 🤨

MemOps 😃

MemOps 😃

Kube-Prometheus-Top – инструмент на Python, который мониторит ноды, поды, контейнеры Kubernetes и ресурсы PVC на терминале с помощью Prometheus metircs.

Показатели ресурсов, предоставляемые API-интерфейсами K8s, очень ограничены по сравнению с тем, что использует Prometheus.

Этот инструмент использует Prometheus в качестве источника данных для метрик, чтобы отображать всю необходимую информацию прямо на терминале.

Установка
(Совместимо с Python 3.6+)

в PyPi

pip3 install kptop --upgrade

📌 Подробнее: https://github.com/eslam-gomaa/kptop

MemOps 🤨

MemOps 😃

MemOps 😃

Проверка безопасности Docker образов с помощью Trivy

Для быстрой и простой проверки Docker образов на уязвимости существует популярный Open Source инструмент Trivy. В статье показано на примере, как им пользоваться – готовая мини инструкция по установке и использованию.

• Установка Trivy

• Проверка на уязвимости Docker образа

• Исправление уязвимостей в Docker образе

📌 Подробнее: https://serveradmin.ru/proverka-bezopasnosti-docker-obrazov-s-pomoshhyu-trivy/

MemOps 🤨

.gitignore

MemOps 😃