DevOps FM

У коллег KazDevOps нашли подборку бесплатных курсов по DevOps за январь.

На каждой платформе есть интересный.
1. Intellipaat
2. Alison
3. My great learning
4. Udemy
5. Edureka
6. Learnvern
7. Microsoft Certified: DevOps Engineer Expert
8. DevOps on AWS
9. Exam Readiness: AWS Certified DevOps Engineer

♾

Привет, друзья! Всем отличной недели🦾

В этой статье руководитель команды разработки в VK Cloud рассказывает, как (и почему) команда искала замену Docker для сервиса Cloud Containers, на что ориентировались при выборе нового движка, как внедряли новое решение и с какими подводными камнями при этом столкнулись.

DevOps'ам привет! ♾

Вчера, 25 января, появилась информация об утечке исходных кодов сервисов Яндекс. Речь об отдельных архивах (.tar.bz2), по названиям которых можно идентифицировать соответствующие сервисы компании. Общий объём архивов (в сжатом виде) составляет более 44.7 ГБ.

Сегодня, 26 января, «Яндекс» подтвердил публикацию исходных кодов части проектов из внутреннего репозитория, однако их содержимое отличается от текущей версии репозитория, которая используется в Я-сервисах - хакеры выложили архив в открытый доступ и утверждают, что в июле 2022 года скачали исходные коды проектов компании, кроме правил антиспама.

Разработчик Арсений Шестаков пояснил, что в архиве есть только содержимое репозиториев git, персональные данные отсутствуют. Там несколько ключей API, но они, скорее всего, использовались только для тестового развёртывания.

Делимся компактным туториалом по вопросу блокировки состояний (state locking) Terraform при миграции облачных ресурсов в Яндекс.Облако.

В статье отмечается, что официальная документация по загрузке состояний Terraform в Object Storage не даёт ответа на этот счёт; если гуглить - тоже ничего не удается найти. Поэтому автор решил применить подход, который используется в другом облачном провайдере - AWS.

Ссылка на статью → Блокировка состояний Terraform в Яндекс.Облаке.

DevOps'ам привет! ♾

Если вы активно оркестрируете (может, не прямо сейчас, но вообще бывает), вам будет интересно почитать о 13 распространенных задачах в Kubernetes и способах их решения.

Это перевод статьи о проблемах в Kubernetes, с которыми часто сталкиваются инженеры-разработчики при запуске новых масштабируемых отказоустойчивых веб-сервисов.

Статья по ссылке. ♾

Поскольку многие компании стали использовать в своей работе ML, то возникает закономерная потребность во внедрении MLOps в процессы.

Алина Кочева из Nixys на конференции Data Fest Siberia 3 поделилась опытом, какие есть способы решать задачи, которые ставит ML-инфраструктура, а также рассказала очень подробно про инструменты Model Serving.

Делимся записью с выступления Алины. Возможно, кто-то имел опыт работы с одним из инструментов Model Serving? Делитесь в комментариях здесь или к видео.🙂

UPD: обновили ссылку 🙂

DevOps'ам привет! ♾

Коллега ServerAdmin.ru делает цикл статей про кластерные решения, который был начат с установки Kubernetes.

В этот раз он рассказывает как установить и настроить кластер Ceph, и как им потом пользоваться. Читайте подробную информацию в статье Установка, настройка и эксплуатация Ceph.

Тем, кто интересуется темой DDOS-атак, будет интересно заглянуть на Хабр и ознакомиться со статьей, в которой автор рассказывает, как с 1994 года развивались распределённые атаки на отказ в обслуживании за эти годы, к чему они пришли сейчас, и на что есть смысл обратить внимание.

Читайте по ссылке: Эволюция распределённых атак в интернете: 1994 — настоящее время.

Привет DevOps'ам в Новом году! 🎄 Пусть каждому из вас он принесет немыслимую профессиональную реализацию и массу добрых событий🤞🏽

Возвращаемся к нашим девопсо-делам и девопсо-новостям 🦾

Учитывая, как быстро летит время, уже почти скоро пройдет конференция DevOps Conf 2023 - 13 и 14 марта. Куда движется DevOps? На площадке обсудят основные тренды: экономика для инженеров, MLOps, Serverless, Service Mesh и многое другое.

Так, управляющий партнер и CVO компании Nixys Станислав Тибекин выступит с темой Практика применения DevOps-аутсорса на разных этапах жизненного цикла продукта.

Также выступят представители таких компаний как VK, Сбер, Evrone, Ozon, Yandex и др. - подробнее здесь.

♾ Планируете в новом году посетить DevOps Conf? И вообще, если бываете на конференциях, то какие предпочитаете?

В этой статье полезная информация о том, как с помощью open source-инструмента Fail2ban укрепить Nginx и защитить сервисы от взлома. А также продемонстрированы способы блокирования DDoS-атак.

Подробности в статье «Укрепление Nginx с помощью Fail2ban: тестируем и оцениваем «профит» по ссылке.

DevOps'ам привет! ♾

Многие представители IT-сферы - как руководители IT-проектов, так и технические специалисты, а порой и сами DevOps-инженеры - задумываются о том, что же такое DevOps-аутсорс, и с чем его едят.

Вниманию тех, кто тоже интересуется, каким компаниям подходит DevOps-аутсорс, и какие вопросы он может решать, предлагаем видео выступления на тему "Как понять, что вам нужен DevOps-аутсорс?".

В своем докладе CVO & управляющий партнер компании Nixys Станислав Тибекин на конференции Tech Week 2022 поделился опытом команды, каким видам бизнеса нужен именно DevOps-аутсорсинг, а каким - DevOps in-House.

А вы как думаете, для кого DevOps-аутсорс - оптимальный вариант? А сами, будучи DevOps-инженерами, какой формат работы предпочитаете - в штате или аусторсинг? Делитесь в комментах здесь👇🏼 и под видео.

Yandex Cloud проведет вебинар Сертификация ISO и персональные данные в облаке.

Защита персональных данных клиентов, сертификация и разграничение прав доступа выходят на первый план в сфере информационной безопасности для компаний.

На вебинаре подробно обсудят «серые» зоны в знаниях о секьюрности, помогут разобраться в разнообразии стандартов и требованиях законодательства.

📅 Когда: 15 декабря 2022 г., 16:00
🌐 Регистрация: здесь (online)

⚡️ Сегодня - 8 декабря (чт) - состоится профессиональная встреча с Ozon Tech - Platform Meetup.

У тех, кто сейчас находится в Казахстане (Алматы), есть шанс поприсутствовать оффлайн, всем остальным - подключиться к трансляции.

Команда платформы занимается разработкой средств платформы и управления инфраструктурой в Ozon и насчитывает более 400 человек.

Основные направления работы:

🔹 Разработка базовых библиотек и фреймворков (Golang, C#, TypeScript), которыми пользуются тысячи разработчиков, занятых в проектах Ozon;

🔹 Создание эффективных средств трейсинга, мониторинга, журналирования и работы с распределёнными БД;

🔹 Развитие технологий и подходов, позволяющих компании эффективно управлять одной из самый больших IT-инфраструктур в России, серверный парк которой состоит из тысяч единиц, несколько десятков тысяч ядер которых выполняют код более тысячи приложений.

⏰ Старт мероприятия в 15:30 Москва / 17:30 Алматы.

Облачный провайдер CloudMTS представил российский сервис сетевой балансировки - Global Server Load Balancing (или GSLB).

С его помощью можно регулировать нагрузку на клиентские приложения, автоматически распределять интернет-трафик из разных регионов и сохранять доступ пользователей к сайтам и приложениям.

Сервис уже проходит тестирование в нескольких крупных компаниях из сферы услуг и IТ.

В Docker Hub нашли более 1600 вредоносных образов

В образах в Docker Hub, которые демонстрируют различное вредоносное поведение, могут скрываться майнеры криптовалюты, встроенные секреты, которые можно использовать в качестве бэкдоров, малварь для компрометации DNS и редиректоры для сайтов.

Подробнее на Xakep.ru.

Облачная платформа Yandex Cloud открыла доступ к сервису Managed Service for OpenSearch

Технология позволит разработчикам настроить быстрый поиск и аналитику по большим объёмам данных в облаке. За счёт этого компании смогут оптимизировать поисковые системы сайтов.

Также в Managed Service for OpenSearch можно проводить мониторинг приложений для повышения стабильности и безопасности их работы, обеспечения отказоустойчивости.

Сервис работает в режиме Public Preview и доступен бесплатно.

Seagate анонсировала облачную платформу Lyve Cloud Analytics

Это комплексное облачное решение с ресурсами для хранения данных, вычислений и аналитики.

В компании объяснили, что Lyve Cloud Analytics поможет пользователям Lyve Cloud снизить общую стоимость владения и ускорить окупаемость благодаря технологиям MLOps и DataOps.

⚡️Компания Amazon открыла бесплатный доступ к 120 курсам Amazon Web Services.

Бесплатно курсы можно приобрести до 9 декабря, а изучить их - до 28 апреля 2023 года.

Что нужно сделать, чтобы получить к ним доступ? Зайти сюда, выбрать понравившийся курс и «приобрести» за $0. Перед этим на сайте нужно авторизоваться или зарегистрироваться через email. ❗️Но - в качестве country/region нужно указать рандомный адрес и номер телефона США, их можно сгенерировать на одном из специальных сервисов, например здесь.

DevOps'ам привет! ♾

Информация по ближайшему мероприятию для вас:

DevOps meetup online

🔹 Снижение частоты инцидентов и ущерба от них с помощью практик управления инцидентами - Владислав Карпенков — Lenvendo
Применение технологии мониторинга Zabbix 6.0 для управления проблемами инфраструктуры и расчета премиальной части ЗП сотрудников.

🔹 Специфика DataOPS в компании Учи.ру - Сергей Поляков — Учи.ру
DataOPS - автоматизация доставки и обработки данных

🗓 09 ноября (ср) 19:00 мск

🌐 ОНЛАЙН, зарегистрироваться можно по ссылке

🔜 Уже совсем скоро стартует конференция TECH WEEK в Сколково.

15 ноября в 12:30 мск в потоке TECH FOR CORPORATIONS выступит стратегический директор команды Nixys Станислав Тибекин.

В своем докладе "Как понять, что вам нужен DevOps-аутсорс" Станислав поделится:
🔹каким компаниям DevOps-аутсорс необходим, а каким противопоказан
🔹какие боли он позволяет решить
🔹и главное как правильно выстраивать процесс взаимодействия, чтобы и заказчик, и исполнитель были довольны.