How to kubernetes pod gets an IP address

https://ronaknathani.com/blog/2020/08/how-a-kubernetes-pod-gets-an-ip-address/

Когда менеджер не понимает, что там может в CI/CD ломаться...

10 июня пройдет бесплатный онлайн DevSecOps Build-up от Cloud Builders. Язык –– английский. В программе:

— Continuously Implementing DevSecOps in AWS — Volodymyr Shynkar, Senior Lead DevOps Engineer в Intellias.

— 2 Fireside чата с обсуждением вопросов и своих кейсов с Matt Stratton (Staff Developer Advocate в Pulumi) и Chloé Messdaghi (Growth Strategy Consultant в Stand Out In Tech).

Модератор - Victoria Almazova, Senior Security Architect в Microsoft.

👉 Зарегистрироваться и подготовить вопросы можно https://bit.ly/CBDevSecOpsEdition

​​Статья
Антипаттерны деплоя в Kubernetes. Часть 2

Перед вами вторая часть руководства по антипаттернам деплоя в Kubernetes.

В этой статье не просто перечислены известные антипаттерны деплоя в Kubernetes, но и предлагаются соответствующие решения. Вы можете проверить ваши процессы развёртывания и исправить существующие проблемы без поиска дополнительной информации.

Теперь вы сможете составить полную картину того, как создать образ контейнера и как правильно его развернуть (при этом избежав некоторых распространенных ошибок).

Обратите внимание, что это руководство посвящено развёртыванию приложений в Kubernetes, но не затрагивает настройку самих кластеров Kubernetes. Предполагается, что кластер Kubernetes уже развёрнут, правильно настроен и вы просто хотите развернуть в нём ваше приложение.

#kubernetes

Dockle — инструмент для проверки безопасности образов контейнеров, который можно использовать для поиска уязвимостей. Кроме того, с его помощью можно выполнять проверку на соответствие Best Practice, чтобы убедиться, что образ действительно создаётся на основе сохраненной истории команд.

👉 https://bit.ly/3fZCnpn

#containers

Бывают такие случаи, когда вот знаешь, как получить информацию через kubectl, а логику запроса нужно запрограммировать в своей программе и тащить с собой весь kubectl не хорошо и не хочется, а вникать во весь API долго.

Решение: У kubectl есть замечательный параметр -v, отвечающий за verbosity вывода. Так вот если его использовать в значении --v=8, то будет отображено все содержимое HTTP запроса`. На пример:

kubectl get services -A -l environment=production -ojson -v=8

Далее уже можно этот запрос добавить, как себе в код так в любимый инструмент типа Burp ;) На просторах интернета можно еще найти много других полезных трюков с этим параметром.

ClusterAPI Deep Dive

https://www.youtube.com/watch?v=3OsP9TiEGZE&ab_channel=SaiyamPathak

Шпаргалка по всему

https://github.com/chubin/cheat.sh

GitHub Packages Container registry вышел из беты и им можно пользоваться теперь и официально
http://amp.gs/jINh1

Github превращается в Kanban Board или Task Tracker 👀?

https://github.com/features/issues

#github #feature

Тем временем, начался Kuber Conf от Yandex.Cloud https://www.youtube.com/watch?v=VLcMAS_lIQw

Кстати, если зарегаться на экзамен, то на killer.sh дают две сессии бесплатно

В этом году вы узнаете о миграции AWS и ее стратегиях.
15 июля на бесплатном онлайн-ивенте спикеры AWS и SoftServe расскажут:
- что такое миграция в клауд и как ее планировать, чтобы экономить время и растраты;
- почему бизнес решает оставаться в дата центрах без инновационных решений и как с этим бороться.

Присоединяйтесь к ивенту: 👉https://bit.ly/3h39utc

🔥 16 июля у вас будет возможность принять участие в AWS GameDay.

Регистрация и детали 👉https://bit.ly/3vLTIr4