Обеспечение безопасности в текущих условиях: что делать с opensource

Поговорим про:
— Безопасность Supply Chain Kubernetes компонентов,
— Безопасность OpenSource-кода, как защищаться от возможных вредоносных изменений в OpenSource-коде,
— SBOM, подписи, будущее managed решений и SaaS.

@i_DevOps

Прячем секреты в репозитории с помощью helm-secrets, sops, vault и envsubst

Привет, я занимаюсь внедрением DevOps-практик в Центре компетенций по разработке облачных и интернет-решений в МТС Digital.

Практика показывает, что далеко не все инженеры знают о том, как шифровать секреты в своих репозиториях. Поэтому расскажу об инструментах helm-secrets, sops и vals, которые помогают быстро и просто решить эту задачу. Надеюсь, что после выхода моей статьи закоммиченных паролей в репах станет меньше :).

https://habr.com/ru/company/ru_mts/blog/656351/


@i_DevOps

Using Cloudflare Tunnels to Securely Expose Kubernetes Services

Cloudflare Tunnel (previously known as Argo Tunnel) is a tool that allows a private and secure connection between your web server and Cloudflare infrastructure. If you are not familiar with Cloudflare, I suggest you check out their website as they offer a ton of services, the most important of which is their CDN network and web service protection (DDoS protection, etc.). For this tutorial to work, you need to use Cloudflare as your DNS server. This will allow them to control how traffic gets routed for your domain.

https://itnext.io/using-cloudflare-tunnels-to-securely-expose-kubernetes-services-26713fb5da0a

@i_DevOps

Deploy a serverless Telegram bot to AWS using Terraform

A step-by-step guide on getting started with Telegram bot development

https://advancedweb.hu/deploy-a-serverless-telegram-bot-to-aws-using-terraform


@i_DevOps

Kube-opex-analytics

🎨 Аналитика и учет использования Kubernetes для распределения затрат и планирования мощностей - почасовые тренды, ежедневный и ежемесячный учет - Prometheus Exporter - встроенные и Grafana Dashboards.

https://github.com/rchakode/kube-opex-analytics

@i_DevOps

Weave Scope - это инструмент для графической визуализации ваших контейнеров, подов, сервисов и т.д. Используйте его вместе с учетной записью Weave Cloud или разместите пользовательский интерфейс самостоятельно.

#kubernetes

@i_DevOps

Jenkins на Русском Языке

1- Автоматизация CI/CD - Полный Курс на Простом Языке
2- Установка на Linux Ubuntu
3- Администрирование Jenkins
4- Управление Plugins
5- Простейшие Jobs включая Deployment
6- Добавление Slave/Node
7- Удалённое и локальное управление черезCLI Client
8- Deployment из GitHub
9- Автоматизация запуска Build Job из GitHub -Build Triggers
10- Автоматизация запуска Build из GitHub -trigger from GitHub,webhook
11- Build с Параметрами
12- Deploy в AWS Elastic Beanstalk - Пример решения задания на интервью для DevOps Engineer
13- Запуск Groovy Script - Обнуление счетчикаBuild
14- ОсновыPipeline и Jenkinsfile

https://www.youtube.com/playlist?list=PLg5SS_4L6LYvQbMrSuOjTL1HOiDhUE_5a

#Jenkins

@i_DevOps

API traffic viewer for Kubernetes enabling you to view all API communication between microservices. Think TCPDump and Wireshark re-invented for Kubernetes

https://github.com/up9inc/mizu

#Kubernetes

Подпишись 👉@i_DevOps

10 популярных вопросов и ответов на DevOps собеседовании

DevOps работает как мост между разработкой, тестированием и эксплуатацией в сфере IT, и чтобы стать таким специалистом, следует подготовиться к интервью.

А подготовиться стоит, ведь в стандартный перечень требований входит опыт системного администратора, разработчика и тестировщика. Командам с открытыми вакансиями нужен «швейцарский нож», поэтому и собеседование может носить специфический характер. Подробнее.


Подпишись 👉@i_DevOps

Что мы узнали об SRE, когда обработали первые 150к production-инцидентов

#SRE

Подпишись 👉@i_DevOps

Универсальный Helm-чарт для ваших приложений

Сегодня говорим про Helm и то, как мы у себя в Nixys пришли к универсальному чарту, который стали использовать в своей работе как стандартный инструмент и почему это сделало нашу работу эффективнее.

#Helm

Подпишись 👉@i_DevOps