MemOps 🎄

MemOps 😃

👩‍💻 Шпаргалка по архитектуре Kubernetes

MemOps 🤨

MemOps 😃

В этом году загадаю желание более вдумчиво

MemOps 🎄

MemOps 😃

Айтишники и ёлки

Уже нарядили? - 🎄

MemOps 🎄

Как сломать все! 5 вредных советов для Kubernetes

• Совет № 1 Используйте все самое новое
Всегда используйте самую свежую версию Kubernetes. Нам не по пути с ретрогадами, читающими release notes и интересующимися, как там ситуация с совместимостью. И обязательно убедитесь, что в ваши поды попадают контейнеры, собранные из самых-самых свежих образов.

• Совет № 2 Включайте все настройки и конфигурации прямо в контейнер
Контейнеры, которые попадают в ваш кластер, не должны быть универсальными. Вместо этого они должны:
– иметь заранее прописанный IP-адрес;
– содержать все необходимые логины, пароли, ключи и секреты;
– иметь жесткие ссылки на соседние сервисы, с которыми предстоит взаимодействовать.

• Совет №3 Управляйте своим кластером только с помощью kubectl
Пока ваши коллеги разрабатывают и согласовывают процедуры внесения изменений в конфигурации своих кластеров, мы решим эту проблему раз и на всегда. Нам подправить нужно буквально одну строчку в конфиге и ждать, пока согласуют эту правку, совсем не хочется, а значит, мы будем самостоятельно вносить все правки на ходу с помощью kubectl. Документировать правки лучше у себя в заметках.

• Совет № 4 Создайте один большой кластер для всех ваших нужд
Всякие девопсы-дилетанты разворачивают несколько кубернетес-кластеров для разных нужд: разработка, продакшн, тестирование и т.п. Делают это они только потому, что не понимают концепции namespaces, которая может разделить все необходимые ресурсы между ландшафтами. Есть небольшая вероятность, что если в кластере будет серьезный сбой, то мы потеряем сразу все. Или, например, хакеры взломают продакшн и попадут, куда не следовало бы. Но какие шансы? Надеюсь, что небольшие.

• Совет №5 Не отвлекайтесь на метрики, кубернетес сам справится
Кубернетес сам распределит ресурсы сервера между подами, сам обнаружит утечки памяти, ведущие к нестабильной работе, и уж точно не допустит ситуации, когда один под съедает все ресурсы, и кластер просто умирает.

✅ Это, конечно же, вредные советы. Так делать не нужно. Желаю вам в Новом году долгой и надежной работы кластера кубернетес ❤️🥂

MemOps 🎄

MemOps 🎄

Это выгоревшие айтишники 👇

Ведомости: 96% российских IT-специалистов к концу года выгорели. При этом почти половина (44 %) находятся на самой опасной стадии и нуждаются в психологической помощи, еще 21% — страдают, но держатся.

🥸 godnoTECH - Новости IT

Когда заставили наряжать ёлку

MemOps 🎄

Спасибо, что провели год с мемопсом ❤️

Google борется с хакерами в Kubernetes

Специалисты исправили уязвимость, которая могла использоваться злоумышленником, имеющим доступ к кластеру Kubernetes, для повышения своих привилегий.

Злоумышленник, скомпрометировавший контейнер Fluent Bit, мог объединить этот доступ с более высокими привилегиями, необходимыми для Anthos Service Mesh (в кластерах, где это доступно), чтобы повысить свои привилегии в кластере.

Баг был устранен в следующих версиях Google Kubernetes Engine (GKE) и Anthos Service Mesh (ASM):
25.16-gke.1020000;
26.10-gke.1235000;
27.7-gke.1293000;
28.4-gke.1083000;
17.8-asm.8;
18.6-asm.2;
19.5-asm.4.

В качестве исправления Google удалила доступ Fluent Bit к токенам и перестроила функциональность ASM таким образом, чтобы избавиться от избыточных RBAC-разрешений.

MemOps 🎄

Опасный день для программирования

MemOps 🎄

MemOps 🎄

Бесплатные сертификационные курсы: DevOps и Cloud

✅ Linux
http://mygreatlearning.com/academy/learn-for-free/courses/linux-tutorial

✅ Специализация Python Scripting for DevOps
https://www.coursera.org/specializations/python-noscripting-devops

✅ Основы программирования для Linux
https://stepik.org/course/548/promo

✅ Бесплатный онлайн-курс DevOps
https://academiait.ru/course/devops/

✅ Основы Linux
https://stepik.org/course/762/promo

✅ GIT
http://simplilearn.com/learn-git-basics-skillup

✅ DevOps
http://openclassrooms.com/courses/7853556-discover-the-devops-methodology

✅ CI/CD
http://simplilearn.com/free-ci-cd-online-training-course-skillup

✅ Docker
http://cognitiveclass.ai/courses/docker-essentials

✅ Kubernetes
http://simplilearn.com/learn-kubernetes-basics-free-course-skillup

✅ GitHub
http://mygreatlearning.com/academy/learn-for-free/courses/github-tutorial-for-beginners

MemOps 🎄

MemOps 🎄

MemOps 🎄

Книга Паттерны Kubernetes адресована разработчикам, желающим проектировать облачные приложения для платформы Kubernetes. Наибольшую пользу из нее извлекут читатели, которые хотя бы немного знакомы с контейнерами и хотят подняться на новый уровень.

Каждый паттерн проектирования представляет собой описание реальной задачи, а решение поддерживается конкретными примерами кода. Прочитав эту книгу, вы узнаете не только о паттернах Kubernetes, но и о том, зачем они нужны и как их использовать.

📌 Подробнее: https://drive.google.com/file/d/1guyNhSKAzbAs1bUQolwclZ_BY4x2rogs/view

MemOps 🎄

MemOps 🎄

MemOps 🎄