​Корисна подія для технічних спеціалістів з акаунтом в AWS і представників бізнесу, які шукають способи використовувати cloud ще ефективніше 👉

✍️ Тема: Гроші з неба або Оптимізація витрат в AWS 💸 
⏱ Дата та час: 8 вересня о 15:00 (за Київським часом)
📍 Місце: Live трансляція на YouTube
🎙Спікери: представники AWS та компанії OpsWorks Co. 
📡 Формат: Доповідь від спікерів та панельна дискусія за участю глядачів (до речі, з можливістю виграти призи 😏)

На вебінарі розбиратимуть:
✔️ Інвентаризацію;
✔️ Бюджетування;
✔️ Методи оптимізації, включно з оптимізацією, яка потребує модифікації додатків.
💡 А також обговорюватимуть secret tips-and-tricks та неочевидні методи економії.

🎟 Вебінар безкоштовний.
Зареєструватись можна через LinkedIn або на сайті 👈

Приєднуйся до DevOps Stage - найбільшої в Україні БЕЗКОШТОВНОЇ конференції для справжніх DevOps інженерів❗️

Конференція передбачає:
✅2 потоки доповідей про хмарні технології, бази даних, архітектуру і обов’язково про складні високонавантажені системи;
✅Технічні доповіді від міжнародних ТОП спікерів із США, Європи та України
✅Поглиблення знань та підвищення кваліфікації;
✅12 експертів спікерів міжнародного рівня;
✅Можливість поставити запитання спікерам;
✅Спілкування з 2000+ учасників.

Коли: 6 Жовтня
Де: Online
Скільки: Безкоштовно

Не гайте час, реєструйтесь 👉 https://bit.ly/44PhJyq

Troubleshooting in Kubernetes can be a daunting task.

In this article, you will learn how to diagnose issues in Pods, Services and Ingress.

More: https://learnk8s.io/troubleshooting-deployments

Корисна інформація для тих, хто бажає стати DevOps-інженером та підтримати військо!

28 жовтня розпочинається новий потік онлайн-курсу з DevOps в обмін на донати для потреб війська. Заняття проводить Володимир Мельник, технічний директор Tucha.

На курсі ви опануєте роботу з Docker, Kubernetes, Helm, GitLab, Ansible і навчитесь:

✅ Оркеструвати роботу контейнерів в обчислювальних хмарах.
✅ Автоматизувати розгортання середовищ і онлайн-сервісів для швидкого запуску і оновлення програмних застосунків.
✅ Використовувати методики безперервної інтеграції та доставки для автоматичного виконання CI/CD.
✅ Забезпечувати доступність онлайн-сервісів в ситуаціях аварій та зростання навантаженнях.
✅ Масштабувати онлайн-сервіси та використовувати хмарні рішення для побудови ефективної інфраструктури.

Деталі курсу — на сайті.

Щоб приєднатися, заповніть анкету.

Проєкт «Навчайся за донат» реалізується спільно з ГО Демократична Сокира з метою збору коштів на ЗСУ. Наразі вже зібрано понад 3,5 мільйони гривень.

Долучайтесь!

Всеволод Поляков, Site Reliability Engineer at Let’s Enhance, запрошує на DOU DevOps Meetup 😏

Встигни зареєструватись! Деталі — за лінком.

ВЗЛОМ API ЧЕРЕЗ CURL

Деякі з вас використовували cURL при тестуванні додатків, а чи пробували ви трохи погратися з іншої сторони з ним? В цій статі покажу на скільки важливо робити такі перевірки на безпеку, так як часто знаходив вразливості API у традиційних веб-додатках і хочу поділитися з вами цією інформацією як це робити, а ви самі зрозумієте який вплив на бізнес виникає.

https://svyat.tech/vzlom-api-cherez-curl

🗺 SRE Roadmap 🗺
Забирайте шпаргалку 😉

Tools for Docker image security scanning. These tools help identify vulnerabilities, security misconfigurations, and other issues within Docker images:

Clair:

Clair is an open-source vulnerability scanning tool for Docker containers.
It is designed to integrate with container orchestration systems like Kubernetes.
GitHub Repository: https://github.com/quay/clair

Trivy:

Trivy is a simple and comprehensive vulnerability scanner for containers.
It supports scanning images for vulnerabilities from OS packages and application dependencies.
GitHub Repository: https://github.com/aquasecurity/trivy
Anchore Engine:

Anchore Engine is an open-source container analysis and policy enforcement platform.
It can be integrated into CI/CD pipelines to enforce security policies early in the development process.
GitHub Repository: https://github.com/anchore/anchore-engine

Dagda:

Dagda is an open-source tool for static analysis of known vulnerabilities in Docker containers.
It provides both a command-line interface and a REST API for integration into CI/CD pipelines.
GitHub Repository: https://github.com/eliasgranderubio/dagda

Snyk:

Snyk is a developer-first security tool that also supports container security scanning.
It can be used to find vulnerabilities in Docker images and monitor them for new issues.
Website: https://snyk.io/

Docker Bench Security:

Docker Bench Security is a set of noscripts that provide security best practices for Docker deployments.
It's not a vulnerability scanner per se, but it helps ensure that Docker environments are configured securely.
GitHub Repository: https://github.com/docker/docker-bench-security

Docker Security Best Practices

https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html

​​git branches: intuition & reality - an explainer by Julia Evans.

#git

Good roadmap
https://www.youtube.com/watch?v=LTH9m4HkeYY&ab_channel=BeABetterDev