Docker Security Cheat Sheet (Безопасность Docker - серия шпаргалок OWASP)

https://cheatsheetseries.owasp.org/cheatsheets/Docker_Security_Cheat_Sheet.html

#devops #девопс #Docker #OWASP

Подпишись 👉@i_DevOps

Шпаргалка по ansible

#devops #девопс #ansible

Подпишись 👉@i_DevOps

Айтишное сообщество в телеграм поделилось 3 каналами, которые помогут вам прокачать свои скиллы:

IT библиотека – авторы за свои деньги выкупают платные книги по айти и выкладывают в канал. Прокачивай навыки и экономь на обучении.

Linux Education – фишки линукса, обзоры дистрибутивов и недооцененных функций. Освой новую операционку за пару дней.

Unreal Engine Education – канал от разрабов Mortal Combat по разработке игр. Инструкции, реальные примеры и всё в понятных картинках.

Kubernetes Tutorial for Beginners [FULL COURSE in 4 Hours]

0:00 - Course Overview
2:18 - What is K8s
5:20 - Main K8s Components
22:29 - K8s Architecture
34:47 - Minikube and kubectl - Local Setup
44:52 - Main Kubectl Commands - K8s CLI
1:02:03 - K8s YAML Configuration File
1:16:16 - Demo Project: MongoDB and MongoExpress
1:46:16 - Organizing your components with K8s Namespaces
2:01:52 - K8s Ingress explained
2:24:17 - Helm - Package Manager
2:38:07 - Persisting Data in K8s with Volumes
2:58:38 - Deploying Stateful Apps with StatefulSet
3:13:43 - K8s Services explained

#devops #Kubernetes #девопс

Подпишись 👉@i_DevOps

#Вакансия #JOB #DevOps #Питер
В компанию занимающую лидирующее положение в сфере производства средств и комплексов радиоконтроля ищем 💎DevOps инженера💎
Город: 📍Санкт-Петербург (м.
Формат работы: ⚖️ офис, гибрид
Занятость:⏳ full time
Зарплата: 💰 230.000 – 250.000 net + премии + 13-я зп

Что нужно будет делать:
• Поддержание инфраструктуры разработки программного обеспечения в рабочей группе из 15-20 человек (GitLab, SVN, Jenkins, Redmine, MediaWiki)
• Развертывание новых сервисов по мере необходимости
• Администрирование локальной сети рабочей группы (Windows/Linux) и взаимодействие с системными администраторами уровня предприятия.
СТЕК: С++11/14 (msvc, gcc) + Qt5, boost, gtest
Мы ждем от вас знания и опыт:
• Системного администрирования Linux от 3 лет
• Витруализация - Proxmox
• Gitlab, SVN, Git, Mercurial, Redmine, Jira, CI, Jenkins
• Хорошее знание системного уровня ОС Windows/Linux, желателен опыт написания и отладки системных и сетевых утилит
• Разработки на Python, C, C++ или желание его приобрести.
• Понимание современной архитектуры платформы x86
Мы предлагаем:
• Официальное трудоустройство и белую заработную плату с первого дня
• ДМС (стоматология)
• Льготное питание (обеды)
• Компенсация фитнеса
• Возможности для профессионального и карьерного роста современный технологический стек, актуальные инструменты разработки
• Возможность влиять на выбор технологий, используемых в отделе
• Возможность получить знания в области цифровой связи и цифровой обработки сигналов, понимание принципов построения современных систем связи в диапазоне УКВ (сотовые, транкинговые сети)
• Получить знания и понимание концепции Software-Defined Radio (SDR), о/разработки программных демодуляторов/ декодеров
• Насыщенная корпоративная жизнь, понимающее руководство и коллектив единомышленников.


Найдись хороший человек! 🙌🏻
На все вопросы отвечу тут ✉️: @MarinaShekera

Kubernetes в НСПК

Всем привет! Меня зовут Назаров Алексей, я работаю в отделе развития инфраструктурных систем автоматизации Мир Plat.Form (НСПК) и сегодня расскажу о том, как устроены наши кластеры Kubernetes и как мы ими управляем.


Допустим у вас имеются проекты, построенные на микросервисной архитектуре, и несколько команд разработчиков под какой-либо проект. Вы хотите быстро поднимать различные окружения (test, UAT, prod) или даже давать такую возможность пользователям. Тогда вам нужен Kubernetes. Поэтому Kubernetes нужен и нам.


#devops #Kubernetes #девопс

Подпишись 👉@i_DevOps

Универсальный GraphQL API и CSPM инструмент для AWS, Azure, GCP, K8s и tencent.

CloudGraph is the free open-source universal GraphQL API and Cloud Security Posture Management (CSPM) tool for AWS, Azure, GCP, and K8s. With CloudGraph you get:

Free and effortless compliance checks (i.e. Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS NIST 800-53 Rev. 4)
Type-Safe asset inventories for all of your resources in all of your cloud environments
Automatically generated documentation and query validation - know if your query is valid before you send it!
Full resource data including relationships between resources so you can understand context
Historical snapshots of your data over time
A single endpoint to query all of your cloud data at once (i.e. get AWS + GCP data in the same query, or compare AWS stage with AWS prod)
Enhanced billing data (AWS only)
Enhanced CloudWatch data (AWS EC2 only)

#devops #девопс #AWS #Azure #GCP #K8s #tencent

Подпишись 👉@i_DevOps

https://github.com/cloudgraphdev/cli

Безопасная работа с секретами при сборке docker-образов

При сборке Docker-образов иногда необходимо использовать секреты (например, пароль к приватному репозиторию пакетов), которые не должны в конечном итоге оставаться в образе. В последних версиях Docker этого можно добиться благодаря BuildKit - давайте разберемся!

#devops #девопс #Docker

Подпишись 👉@i_DevOps

Анонсируем Grafana Mimir, самую масштабируемую TSDB для долговременного хранения Prometheus метрик в S3-like хранилищах. с открытым исходным кодом.

https://grafana.com/blog/2022/03/30/announcing-grafana-mimir/

#devops #девопс #Grafana

Подпишись 👉@i_DevOps

Внедрение Postgres из Docker в Kubernetes

Статья на Eng

Статья на Rus

#devops #девопс #Postgres #Docker #Kubernetes

Подпишись 👉@i_DevOps

Развертывание без учетных данных с помощью GitHub Actions и OIDC.

https://blog.alexellis.io/deploy-without-credentials-using-oidc-and-github-actions/

#devops #девопс #GitHub

Подпишись 👉@i_DevOps