Kubernetes в НСПК

Всем привет! Меня зовут Назаров Алексей, я работаю в отделе развития инфраструктурных систем автоматизации Мир Plat.Form (НСПК) и сегодня расскажу о том, как устроены наши кластеры Kubernetes и как мы ими управляем.


Допустим у вас имеются проекты, построенные на микросервисной архитектуре, и несколько команд разработчиков под какой-либо проект. Вы хотите быстро поднимать различные окружения (test, UAT, prod) или даже давать такую возможность пользователям. Тогда вам нужен Kubernetes. Поэтому Kubernetes нужен и нам.


#devops #Kubernetes #девопс

Подпишись 👉@i_DevOps

Универсальный GraphQL API и CSPM инструмент для AWS, Azure, GCP, K8s и tencent.

CloudGraph is the free open-source universal GraphQL API and Cloud Security Posture Management (CSPM) tool for AWS, Azure, GCP, and K8s. With CloudGraph you get:

Free and effortless compliance checks (i.e. Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS NIST 800-53 Rev. 4)
Type-Safe asset inventories for all of your resources in all of your cloud environments
Automatically generated documentation and query validation - know if your query is valid before you send it!
Full resource data including relationships between resources so you can understand context
Historical snapshots of your data over time
A single endpoint to query all of your cloud data at once (i.e. get AWS + GCP data in the same query, or compare AWS stage with AWS prod)
Enhanced billing data (AWS only)
Enhanced CloudWatch data (AWS EC2 only)

#devops #девопс #AWS #Azure #GCP #K8s #tencent

Подпишись 👉@i_DevOps

https://github.com/cloudgraphdev/cli

Безопасная работа с секретами при сборке docker-образов

При сборке Docker-образов иногда необходимо использовать секреты (например, пароль к приватному репозиторию пакетов), которые не должны в конечном итоге оставаться в образе. В последних версиях Docker этого можно добиться благодаря BuildKit - давайте разберемся!

#devops #девопс #Docker

Подпишись 👉@i_DevOps

Анонсируем Grafana Mimir, самую масштабируемую TSDB для долговременного хранения Prometheus метрик в S3-like хранилищах. с открытым исходным кодом.

https://grafana.com/blog/2022/03/30/announcing-grafana-mimir/

#devops #девопс #Grafana

Подпишись 👉@i_DevOps

Внедрение Postgres из Docker в Kubernetes

Статья на Eng

Статья на Rus

#devops #девопс #Postgres #Docker #Kubernetes

Подпишись 👉@i_DevOps

Развертывание без учетных данных с помощью GitHub Actions и OIDC.

https://blog.alexellis.io/deploy-without-credentials-using-oidc-and-github-actions/

#devops #девопс #GitHub

Подпишись 👉@i_DevOps

Локальная установка terraform

Terraform – это инструмент Infrastructure as Code, разработанный компанией HashiCorp. Terraform помогает разработчикам развертывать, обновлять и удалять различные ресурсы своей инфраструктуры более эффективным и масштабируемым способом.

Разработчики могут использовать Terraform для организации различных сред, отслеживания изменений с помощью контроля версий и автоматизации повторяющихся задач (что уменьшает вероятность человеческой ошибки). Этот инструмент также позволяет группам разработчиков совместно работать над улучшением своей инфраструктуры посредством общих конфигураций. Далее

#devops #девопс #terraform

Подпишись 👉@i_DevOps

Руководство по обеспечению высокой доступности в Kubernetes

Перед вами полноценный гайд по запуску приложений с высокой доступностью (HA) в Kubernetes. В его основу лёг мой многолетний опыт работы с этой системой, приправленный лучшими практиками из официальной документации OpenShift и Kubernetes.

#devops #девопс #Kubernetes

Подпишись 👉@i_DevOps

We can’t all be Shaq: why it’s time for the SRE hero to pass the ball and how to get there

https://firehydrant.com/blog/time-for-sre-hero-to-pass-the-ball-and-how-to-get-there/

#devops #девопс

Подпишись 👉@i_DevOps

100+ лучших вопросов и ответов на собеседованиях по DevOps

В этой статье представлены наиболее часто задаваемые вопросы и ответы на собеседования по DevOps, которые вы должны подготовить, чтобы успешно пройти собеседование.

https://morioh.com/p/e1cd7926d130

#devops #девопс

Подпишись 👉@i_DevOps