Devops

Создайте образ Docker NGINX и отправьте его на AWS ECR
______

1. Создайте свой собственный образ с помощью Nginx и добавьте файл, в котором будет указана дата развертывания контейнера.

2. Разверните свой контейнер с открытым портом 8080.

3. Сохраните данные контейнера в реестре AWS Elastic Container Registry (ECR).

Давайте начнем!
https://shly.link/kC9t2

Как защитить развертывание Kubernetes с проверкой подписи
______

При запуске контейнеров в кластере Kubernetes доверие к развертываемым образам является ключом к обеспечению безопасности. Использование изменяемых образов представляет собой риск для безопасного развертывания Kubernetes и подчеркивает важность наличия надежного механизма, гарантирующего, что вы будете запускать то, что ожидаете.
https://shly.link/nuAgd

Программные методологии — Waterfall против Agile против DevOps
____________________________________

IT-индустрия постоянно меняется. В последнее десятилетие она претерпела непрерывную эволюцию технологий и методологий. Существует постоянная потребность в обновлении для интеграции различных решений и удовлетворения потребностей рынка.

Начав с каскадного подхода, отрасль перешла к гибкой методологии и теперь в значительной степени фокусируется на принципах и лучших практиках DevOps. Вы когда-нибудь задумывались, почему такие миллиардные компании, как Amazon, Netflix, Etsy, NASA, Walmart, Nordstrom и другие, внедрили DevOps? С чего все началось? Что послужило причиной разработки DevOps? Попробуем ответить на все эти вопросы в этом кратком сравнении методологий.

https://shly.link/L95vv

Все, что облегчает работу с базами данных
_____________________________

Здесь мы будем собирать информацию о крутых полезных и крутых экспериментальных инструментах, упрощающих работу с базами данных для администраторов баз данных, DevOps, разработчиков и простых смертных.

https://shly.link/ghgsoR

Начало работы с эфемерными контейнерами
_______________________________

Если вы следите за последними новостями о Kubernetes, вы, вероятно, слышали об эфемерных контейнерах. В этом сообщении блога мы попытаемся пролить свет на эту новую функцию, которая скоро станет стабильной 1 в Kubernetes v1.25.

https://shly.link/TStfk

Рабочие процессы Git: рекомендации по развертыванию GitOps
______
https://shly.link/HTUpd

Все, что вам нужно знать о наблюдаемости: полное руководство
_______________________________

Наблюдаемость — это термин, который довольно часто используется всякий раз, когда упоминается что-либо, отдаленно связанное с мониторингом . Хотя эти два инструмента дополняют друг друга, обеспечивая полное представление о состоянии вашей ИТ-инфраструктуры, они сильно отличаются друг от друга по принципу своего функционирования.
Мы вернемся к различиям позже, давайте сначала посмотрим, что, черт возьми, такое «наблюдаемость»?

https://shly.link/X41VJ

grafana-dashboards-kubernetes
_____________________________________

Набор современных информационных панелей Grafana для Kubernetes.

https://shly.link/ghL9W7

Объяснение SRE и задач SRE ✅
_______________________________

SRE становится очень популярным термином в DevOps и вообще в мире разработки программного обеспечения. Вероятно, некоторые из вас уже слышали об этом, но не уверены, что это такое.

Итак, в этой статье подробно рассматривается , что на самом деле представляет собой SRE или Site Reliability Engineering , с целью прояснить все вопросы и сомнения, связанные с этим

https://shly.link/deve0YP

Diagram
_________________________

Диаграммы позволяют нарисовать архитектуру облачной системы в коде Python . Он был создан для создания прототипа новой системной архитектуры без каких-либо инструментов проектирования. Вы также можете описать или визуализировать существующую системную архитектуру. В настоящее время Diagrams поддерживает основные основные поставщики, включая: AWS, Azure, GCP, Kubernetes, Alibaba Cloudи Oracle Cloudт. д. Он также поддерживает On-Premiseузлы, SaaSа также основные Programmingфреймворки и языки.

https://shly.link/ghcZ0r

Эта шпаргалка поможет вам освоить написание Markdown.👆

Объяснение CSRF, XXE и 12 других сокращений безопасности
_____________________________

Акронимы — это ярлыки, и мы любим их использовать, особенно запоминающиеся! Давайте расшифруем некоторые часто используемые аббревиатуры в индустрии кибербезопасности.

https://shly.link/devw7B9

Как развернуть Postgres в Kubernetes | Руководство
__________________________________

В этом пошаговом руководстве читатели узнают, как развернуть PostgreSQL в Kubernetes. Читатели также узнают о некоторых передовых методах реализации.

https://shly.link/KyP5e

DevOps 101: Упаковка программного обеспечения
___________________________

Упаковочный код является ключевым этапом в жизненном цикле разработки программного обеспечения. Это процесс получения исходного кода, установки всех необходимых зависимостей и преобразования его в код, который может быть выполнен.

Программное обеспечение для упаковки DevOps 101

Любой, кто разрабатывает и поддерживает программное обеспечение, должен будет упаковывать новую версию своего кода каждый раз, когда изменяется исходный код или его зависимости. Если делать это часто, потребуется автоматизировать процесс, так как же нам это сделать?

https://shly.link/devUXhP

Эволюция жизненного цикла разработки программного обеспечения
______
Поскольку специалисты-практики стремятся внедрить и расширить возможности MLOps, важно проанализировать ретроспективную эволюцию DevOps за последнее десятилетие. В этой статье представлен глубокий анализ текущего состояния DevOps, а также основных тенденций в этой области, а также ключевых новых концепций.
https://shly.link/qJuiu

Выпущен k0s 1.24 с Autopilot для управления жизненным циклом кластера Kubernetes
____________________________

Мы с гордостью сообщаем, что k0s — Kubernetes с нулевым трением — версия 1.24 уже выпущена! Изюминкой этого выпуска является автопилот для управления жизненным циклом кластера k0s. Кроме того, вы найдете ряд других улучшений и исправлений. Узнайте больше о новых функциях и улучшениях ниже или просмотрите полный журнал изменений .

https://shly.link/mdmy5Bg

Как настроить ротацию Docker Log?
_______________________________

Очень важно настроить ротацию журналов для контейнеров Docker. Ротация журналов не выполняется по умолчанию, и если она не настроена, журналы на хосте Docker могут накапливаться и занимать место на диске. Это руководство научит нас, как настроить ротацию журналов Docker.

https://shly.link/TwaD2

Модули Terraform — общий обзор
______________________________

IaC помогает лучше управлять сложностью и лучше отслеживать конфигурацию инфраструктуры. Какой бы инструмент IaC вы ни использовали, важно иметь код, который легче читать и понимать, особенно если вы работаете в команде. Это гарантирует, что ваша кодовая база правильно поддерживается и очень хорошо организована. Все это сосредоточено на рефакторинге, который снижает сложность и делает будущие версии более эффективными. Для Terraform модули очень помогают с рефакторингом вашего кода.

Модули — это контейнеры для нескольких ресурсов, которые используются вместе. Модуль состоит из набора .tfи/или .tf.jsonфайлов, хранящихся вместе в каталоге. Чтобы упаковать и повторно использовать конфигурацию ресурсов в Terraform, вам нужно понимать модули и то, как они работают, так как это основной способ.

https://shly.link/devTaes

Новые уязвимости в Kubernetes NGINX Ingress Controller
______________________________

Начиная с октября 2021 года, Kubernetes Ingress Controller NGINX начал подвергаться осаде со стороны исследователей безопасности, и открытый залп был доставлен в виде CVE-2021-25742 , который позволил злоумышленникам получить доступ к секретам, хранящимся во всех пространствах имен в кластере Kubernetes. Примерно в то же время группа исследований и разработок Lightspin Security опубликовала блог , в котором объяснялась уязвимость, потенциальное влияние активной эксплуатации, и предоставила Blue Teamers сценарии для обнаружения уязвимых кластеров Kubernetes.

https://shly.link/1j0bn

Toast
__________________________

Toast — это инструмент для выполнения работы в контейнерах. Вы определяете задачи в файле YAML, называемом toastfile , и Toast запускает их в контейнерной среде на основе выбранного вами образа Docker. Что представляет собой «задача», зависит от вас: задачи могут устанавливать системные пакеты, создавать приложения, запускать набор тестов или даже обслуживать веб-страницы. Задачи могут зависеть от других задач, поэтому Toast можно рассматривать как высокоуровневую контейнерную систему сборки.

https://shly.link/ghP175