DevOps MemOps

Docker Hardened Images: что проверить за 30 дней

В статье объясняют, как пройти 30‑дневный триал DHI: зеркалирование образов, замена FROM в Dockerfile, типичные проблемы сборки без пакетного менеджера и как считать выгоду (CVE и размер пакетов) с помощью Docker Scout. Hardened Docker Images: 0 уязвимостей и встроенный SBOM

Статья показывает: 25 CVE→0, пакеты 321→32 (−90%), размер образа 82→48 MB (−41.5%). Образы поставляются с встраиваемым SBOM и 17 аттестациями для комплаенса; в части 2 расскажут про проверку подписей и происхождения.

📌 Подробнее: https://www.docker.com/blog/making-the-most-of-your-docker-hardened-images-trial-part-1/

MemOps 🤨

MemOps 😃

DepConfuse — инструмент для обнаружения потенциальных уязвимостей, связанных с dependency confusion, посредством сканирования SBOM или URL-адресов пакетов (PURL). Его ключевые особенности включают использование подхода, ориентированного на SBOM CycloneDX, поддержку более 20 реестров пакетов, таких как npm и PyPI, а также интеграцию с Ecosystems.ms для проверки имен.

📌 Подробнее: https://github.com/th3-j0k3r/DepConfuse

MemOps 🤨

MemOps 😃

Топ-10 техник траблшутинга в Kubernetes

Эти советы по отладке K8s основаны на реальных кейсах и показывают, как быстро и надёжно решать типовые и критические проблемы в Kubernetes

📌 Подробнее: https://middleware.io/blog/kubernetes-troubleshooting-techniques/

MemOps 🤨

А что бы спросил DevOps? 🤔

MemOps 😃

Ingress NGINX уходит: что важно знать

Kubernetes объявил о завершении поддержки Ingress NGINX: поддержка до марта 2026, потом не будет релизов и фиксов. Существующие развёртывания останутся рабочими. Рекомендуется миграция на Gateway API или другой контроллер.

📌 Подробнее: https://kubernetes.io/blog/2025/11/11/ingress-nginx-retirement/

MemOps 🤨

MemOps 😃

Docker Desktop 4.50

Релиз добавляет бесплатный Docker Debug, усиленную безопасность, корпоративное управление и глубокую MCP‑интеграцию для AI, упрощающие отладку и переход от локальной разработки к Kubernetes. Docker Engine v29 — ключевые обновления для будущего платформы

Статья рассказывает о фундаментальных изменениях v29: улучшениях производительности, безопасности и интеграции контейнеров, которые задают вектор развития Docker. Читать на сайте Docker.

📌 Подробнее: https://www.docker.com/blog/docker-desktop-4-50/

MemOps 🤨

MemOps 😃

Безопасная миграция данных из Vault одной командой

Представьте, что у вас есть Vault и нужно перенести данные из него в другое хранилище. Например, из одного закрытого контура в другой на обычной флешке. Или из одного backend storage в другой. Причём перенести нужно безопасно, не расшифровывая данные в процессе и не раскрывая секреты. В этой статье мы расскажем, как решаем такие задачи в Deckhouse Stronghold — нашем решении для управления жизненным циклом секретов.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/869290/

MemOps 🤨

MemOps 😃

k3k — инструмент, который позволяет создавать изолированные кластеры K3s и управлять ими в рамках существующей среды Kubernetes.

📌 Подробнее: https://github.com/rancher/k3k

MemOps 🤨

Мальчик: запускает везде Doom
Мужчина:

MemOps 😃

PostgreSQL zero-downtime migrations made easy

📌 Подробнее: https://github.com/xataio/pgroll

MemOps 🤨

Айсберг Кубернетис

MemOps 😃

Бесплатные ресурсы, чтобы прокачать базу в Linux и DevOps

▪️ Bash blog.sysxplore.com
▪️ Linux linuxopsys.com
▪️ AWS explore.skillbuilder.aws
▪️ Azure learn.microsoft.com
▪️ DevOps edx.org/learn/devops
▪️ Docker docker-curriculum.com
▪️ Kubernetes kubernetes.io

MemOps 🤨

MemOps 😃

velld

Автономный инструмент для управления резервным копированием баз данных. Планируйте автоматическое резервное копирование, отслеживайте состояние и управляйте несколькими базами данных из одного места

📌 Подробнее: https://github.com/dendianugerah/velld

MemOps 🤨

MemOps 😃