Google борется с хакерами в Kubernetes

Специалисты исправили уязвимость, которая могла использоваться злоумышленником, имеющим доступ к кластеру Kubernetes, для повышения своих привилегий.

Злоумышленник, скомпрометировавший контейнер Fluent Bit, мог объединить этот доступ с более высокими привилегиями, необходимыми для Anthos Service Mesh (в кластерах, где это доступно), чтобы повысить свои привилегии в кластере.

Баг был устранен в следующих версиях Google Kubernetes Engine (GKE) и Anthos Service Mesh (ASM):
25.16-gke.1020000;
26.10-gke.1235000;
27.7-gke.1293000;
28.4-gke.1083000;
17.8-asm.8;
18.6-asm.2;
19.5-asm.4.

В качестве исправления Google удалила доступ Fluent Bit к токенам и перестроила функциональность ASM таким образом, чтобы избавиться от избыточных RBAC-разрешений.

MemOps 🎄

Опасный день для программирования

MemOps 🎄

MemOps 🎄

Бесплатные сертификационные курсы: DevOps и Cloud

✅ Linux
http://mygreatlearning.com/academy/learn-for-free/courses/linux-tutorial

✅ Специализация Python Scripting for DevOps
https://www.coursera.org/specializations/python-noscripting-devops

✅ Основы программирования для Linux
https://stepik.org/course/548/promo

✅ Бесплатный онлайн-курс DevOps
https://academiait.ru/course/devops/

✅ Основы Linux
https://stepik.org/course/762/promo

✅ GIT
http://simplilearn.com/learn-git-basics-skillup

✅ DevOps
http://openclassrooms.com/courses/7853556-discover-the-devops-methodology

✅ CI/CD
http://simplilearn.com/free-ci-cd-online-training-course-skillup

✅ Docker
http://cognitiveclass.ai/courses/docker-essentials

✅ Kubernetes
http://simplilearn.com/learn-kubernetes-basics-free-course-skillup

✅ GitHub
http://mygreatlearning.com/academy/learn-for-free/courses/github-tutorial-for-beginners

MemOps 🎄

MemOps 🎄

MemOps 🎄

Книга Паттерны Kubernetes адресована разработчикам, желающим проектировать облачные приложения для платформы Kubernetes. Наибольшую пользу из нее извлекут читатели, которые хотя бы немного знакомы с контейнерами и хотят подняться на новый уровень.

Каждый паттерн проектирования представляет собой описание реальной задачи, а решение поддерживается конкретными примерами кода. Прочитав эту книгу, вы узнаете не только о паттернах Kubernetes, но и о том, зачем они нужны и как их использовать.

📌 Подробнее: https://drive.google.com/file/d/1guyNhSKAzbAs1bUQolwclZ_BY4x2rogs/view

MemOps 🎄

MemOps 🎄

MemOps 🎄

MemOps 🎄

Видео по DevSecOps

– DevSecOps. Общее погружение;
– DevOps на пальцах;
– SecOps. Защита кластера;
– DevSec. Встраивание ИБ в конвейер разработки;
– DevSecOps. Process edition;
– Что такое Audit Policy? Вебинар из цикла DevSecOps 2-й сезон;
– Зачем GitOps в Enterprise? Вебинар из цикла DevSecOps 2-й сезон;
– Управление секретами: основы;
– Persistent данные и резервное копирование в кластере;
– 8 Bad Pods: атаки на Kubernetes;
– Kubernetes в Enterprise: VMware Tanzu;
– Kubernetes в Enterprise. Обзор, проблематика, решения;
– DevOps – начало работы в кластере Kubernetes;
– DevOps в Enterprise. Tech Talks Юрий Семенюков на High Load ++ 2021;
– Как пережить сертификацию по Kubernetes. Личный опыт.

MemOps 🎄

MemOps 🎄

MemOps 🎄

MemOps 🎄

🖼️ 8 советов Docker

1. Включите VirtioFS для ускорения обмена файлами на компьютерах Mac.

2. Стратегическое наслоение для оптимизации кэша сборки Docker.

3. Избегайте раздувания, чтобы сохранить эффективность сборок.

4. Запустите свои проекты с помощью Docker Init.

5. Активно находите и устраняйте уязвимости программного обеспечения с помощью Docker Scout.

6. Ускорьте свою разработку с помощью Docker Build Cloud.

7. Быстрее решайте проблемы с кодом с помощью Docker Debug.

8. Тестируйте на реальных примерах с помощью Testcontainers.

📌 Подробнее: https://www.docker.com/blog/8-top-docker-tips-tricks-for-2024/

MemOps 🎄

MemOps 🎄

MemOps 🎄

Картинка для объяснения заказчику

MemOps 🎄

Дайджест новостей и статей

• Логи из docker compose / docker swarm в Grafana / Loki быстро и просто

• Тестирование новых версий сервисов с помощью Canary Deployment (Kubernetes)

• Что происходит, когда вы создаёте Pod в Kubernetes?

• Ценности как инструмент принятия сложных решений: как мы упрощаем взаимодействие команд и приходим к единому мнению

• Troubleshooting Missing Kubernetes Logs in Elasticsearch

• Setting Java Heap Size Inside a Docker Container

• Formatting an XFS Filesystem от Oracle

• Best Practices for Prompt Engineering with Amazon CodeWhisperer

MemOps 🎄

MemOps 🎄

MemOps 🎄