Тут на днях один товарищ из Gitlab сказал, что у них devops инженеров нет совсем. Я еще удивился, но оказалось у них там нормально все устроено - есть SRE, есть релиз-менеджеры, есть infrastructure инженеры, но такого как devops-инженер нет. В принципе в нормальных компаниях это стандартная практика и когда работал в Godaddy, то я тоже был Software Engineer, хотя занимался там по большей части автоматизацией и инфраструктурой, но и там тоже был и NOC и SRE команды. Так что, культуру Devops можно внедрять без девопс-инженеров и конечно самое название devops-инженер или devops-архитект это немного бредово звучит.

Когда объясняешь коллегам кто такой Devops инженер, кто такой OPS инженер, а кто SRE.

Обычный день девопса в стартапе.

#events

https://www.meetup.com/Kubernetes-Kyiv/?_xtd=gatlbWFpbF9jbGlja9oAJGY2OGQ2YTA4LTVhNzQtNDRmNS04NTUzLTg4NjZlN2I5Y2RlMw&utm_campaign=event-announce&utm_medium=email&utm_source=promo

Бесплатный онлайн-митап для Java-разработчиков и тех, кто занимается DevOps – Luxoft TechFest #4

Когда: 3 июня, 18:00 (GMT+3)
Участие: бесплатно
Формат: онлайн
Организаторы: Luxoft и JUG Ru Group

В программе доклад Александра Селезнева – «Карго-культ вокруг DevOps: Как навредить проекту из лучших побуждений».
Доклад затронет:
– Что такое DevOps на самом деле и кому он нужен (а кому нет);
– Три главных провала DevOps-практик;
– Что все-таки нужно для того, чтобы превратить провал в успех.

Смотрите всю программу на https://bit.ly/3i74Bjt

🔥 А еще мы разыграем сертификаты на онлайн-курсы от Luxoft Training, и все участники мипата получат 10% скидку на любой курс.

Подключайтесь, задавайте вопросы и общайтесь со спикерами в дискуссионных зонах. Участие бесплатное, нужно только зарегистрироваться.

How to kubernetes pod gets an IP address

https://ronaknathani.com/blog/2020/08/how-a-kubernetes-pod-gets-an-ip-address/

Когда менеджер не понимает, что там может в CI/CD ломаться...

10 июня пройдет бесплатный онлайн DevSecOps Build-up от Cloud Builders. Язык –– английский. В программе:

— Continuously Implementing DevSecOps in AWS — Volodymyr Shynkar, Senior Lead DevOps Engineer в Intellias.

— 2 Fireside чата с обсуждением вопросов и своих кейсов с Matt Stratton (Staff Developer Advocate в Pulumi) и Chloé Messdaghi (Growth Strategy Consultant в Stand Out In Tech).

Модератор - Victoria Almazova, Senior Security Architect в Microsoft.

👉 Зарегистрироваться и подготовить вопросы можно https://bit.ly/CBDevSecOpsEdition

​​Статья
Антипаттерны деплоя в Kubernetes. Часть 2

Перед вами вторая часть руководства по антипаттернам деплоя в Kubernetes.

В этой статье не просто перечислены известные антипаттерны деплоя в Kubernetes, но и предлагаются соответствующие решения. Вы можете проверить ваши процессы развёртывания и исправить существующие проблемы без поиска дополнительной информации.

Теперь вы сможете составить полную картину того, как создать образ контейнера и как правильно его развернуть (при этом избежав некоторых распространенных ошибок).

Обратите внимание, что это руководство посвящено развёртыванию приложений в Kubernetes, но не затрагивает настройку самих кластеров Kubernetes. Предполагается, что кластер Kubernetes уже развёрнут, правильно настроен и вы просто хотите развернуть в нём ваше приложение.

#kubernetes

Dockle — инструмент для проверки безопасности образов контейнеров, который можно использовать для поиска уязвимостей. Кроме того, с его помощью можно выполнять проверку на соответствие Best Practice, чтобы убедиться, что образ действительно создаётся на основе сохраненной истории команд.

👉 https://bit.ly/3fZCnpn

#containers

Бывают такие случаи, когда вот знаешь, как получить информацию через kubectl, а логику запроса нужно запрограммировать в своей программе и тащить с собой весь kubectl не хорошо и не хочется, а вникать во весь API долго.

Решение: У kubectl есть замечательный параметр -v, отвечающий за verbosity вывода. Так вот если его использовать в значении --v=8, то будет отображено все содержимое HTTP запроса`. На пример:

kubectl get services -A -l environment=production -ojson -v=8

Далее уже можно этот запрос добавить, как себе в код так в любимый инструмент типа Burp ;) На просторах интернета можно еще найти много других полезных трюков с этим параметром.

ClusterAPI Deep Dive

https://www.youtube.com/watch?v=3OsP9TiEGZE&ab_channel=SaiyamPathak

Шпаргалка по всему

https://github.com/chubin/cheat.sh

GitHub Packages Container registry вышел из беты и им можно пользоваться теперь и официально
http://amp.gs/jINh1