KazDevOps

KazDevOps pinned a video

☄️ DevOpsDays Almaty 24 завершён — мы выложили записи докладов!

В этом году конференцию посетили 700+ человек, а трансляцию посмотрели 2500+. С каждым разом мероприятие становится все масштабнее, а программа более насыщенной — и в этом ваша заслуга, дорогое комьюнити!

Также особая благодарность нашему генеральному спонсору — Nova Cloud.

P.S. Если вы пропустили, фотки здесь.

До встречи в следующем году 😉

#devops #devopsdays #devopsdaysalmaty

🔥 Roadmap для микросервисов

Ловите план развития в этой сфере, который поможет командам разработки и бизнесу эффективно управлять и внедрять архитектуру микросервисов.

Roadmap даст представление, как научиться работать с картиной системы целиком, как разрабатывать и поддерживать их без конфликтов и дублирования функционала.

И да будут ваши проекты организованными и управляемыми на каждом этапе его разработки и эксплуатации 🙏🏻

@DevOpsKaz 😛

🚀 Open SysConf.io — уже в эту субботу, 12 октября

Достаточно протянуть руку и ощутить момент встречи невооруженным взглядом. Докладчики готовы сделать этот день для вас мотивационным и полезным.

Доклады:
- Три системы, которые ты захочешь развернуть и настроить
- Внедрение вредоносного кода в Android-приложения
- AppSec Open(Secure)Source
- Рефакторинг архитектуры экосистемы приложений
- Как злоумышленники могут получать персональные данные
- Как работает Enterprise Architect
- Аппаратная и программная реализация проверки безопасности микросхем
- PCI-DSS v4.0
- Синтез молекулярных единиц

Место: г. Алматы, ул. Байзакова, 280. Зал: Amphitheatre
Время: с 10:00 до 20:00

Приходить можно и раньше — сможете пообщаться с участниками и спикерами.

👉 Регистрируйтесь здесь

AWS Cloud Day для государственного сектора 16 октября в Астане

Насыщенное однодневное событие, организованное Amazon Web Services и qCloudy для представителей госучреждений и компаний. Эксперты, партнёры и спикеры обсудят разработку и внедрение надёжных и масштабируемых технических решений на базе AWS, учитывая законодательство Казахстана.

Мероприятие также предоставит возможность для обмена опытом среди профессионалов отрасли.

В программе:

— Клиентские кейсы
— Обзор глобальной инфраструктуры AWS и безопасность
— Полезные рекомендации по настройке облачных и локальных решений
— AWS Outposts — облако в вашем дата-центре
— Генеративный ИИ: обзор и примеры использования
— Панельная дискуссия
— Нетворкинг

Дата: 16 октября, 2024, 09:00 - 17:50
Место: Астана, пр. Кабанбай батыра 53, Назарбаев Университет, блок 32, Стеклянный павильон

👉 Вход бесплатный, но требуется регистрация

Организаторы: @cloudnativekz

➖ K8s controller aws-auth configmap (aws-auth-manager)

Предназначен для автоматизации управления конфигурацией aws-auth в Kubernetes-кластерах на AWS. Контроллер управляет добавлением и удалением пользователей и ролей в этом configmap, обеспечивая синхронизацию с IAM. Это помогает упростить процесс предоставления доступа к кластеру Kubernetes и упрощает управление правами пользователей.

➖ Preflight Checks and Support Bundles Framework for Kubernetes Applications (Troubleshoot)

Инструмент помогает выполнять предварительные проверки (preflight checks) и собирать отчеты с информацией о проблемах в Kubernetes-приложениях. Он позволяет проверять состояние кластеров перед развёртыванием и создавать support bundles, чтобы лучше диагностировать и решать возникающие проблемы.

➖Git Sync

Это сайдкар приложение, которое клонирует репозиторий Git и синхронизирует его с текущей версией на сервере. Оно постоянно следит за изменениями в удалённом репозитории и автоматически обновляет локальную копию, поддерживая актуальность данных в контейнерах. Это особенно полезно для приложений, которые зависят от часто обновляемого кода.

@DevOpsKaz 😛

☄️Основные команды Kubernetes для восстановления после сбоев, которые помогают в 99% случаев:

kubectl get pods --all-namespaces Проверить статус всех подов во всех неймспейсах, чтобы найти сбои.

kubectl describe pod pod_name Получить подробную информацию о неудачном поде.

kubectl logs pod_name -c container_name Просмотреть логи конкретного контейнера в поде для устранения проблем.

kubectl get events --all-namespaces --sort-by='.metadata.creationTimestamp Просмотреть последние события для нахождения ошибок и сбоев.

kubectl get nodes Проверить статус нод в кластере и выявить возможные сбои на нодах.

kubectl drain node_name --ignore-daemonsets Безопасно эвакуировать и изолировать ноду для восстановления.

kubectl cordon node_name Пометить ноду как недоступную для планирования новых подов во время восстановления.

kubectl delete pod pod_name --grace-period=0 --force Принудительно удалить сбойный под, чтобы перезапустить его или освободить ресурсы для восстановления.

kubectl rollout undo deployment deployment_name Откатить деплоймент, если новый релиз вызывает сбои.

kubectl exec -it pod_name -- /bin/sh Получить доступ к контейнеру для отладки и решения проблем прямо внутри пода.

kubectl get componentstatuses Проверить здоровье ключевых компонентов кластера, таких как etcd и kube-apiserver.

kubectl top nodes Мониторить использование ресурсов нод, чтобы выявить проблемы с исчерпанием ресурсов.

kubectl top pods --all-namespaces Проверить использование ресурсов подов во всех неймспейсах для выявления узких мест.

kubectl delete node node_name Удалить неработающую ноду из кластера для восстановления.

etcdctl --endpoints=https://etcd-server:2379 snapshot restore backup.db Восстановить etcd из снимка в случае сбоя.

kubectl apply -f backup.yaml Применить конфигурации из резервной копии во время восстановления.

kubectl taint nodes node_name key=value Запретить планирование подов на ноду, которая имеет проблемы, в процессе восстановления.

kubectl get endpoints service_name Проверить конечные точки сервиса, чтобы убедиться в их корректной работе во время восстановления.

@DevOpsKaz 😛

👩‍💻 Всем DevOps! Начнём неделю с подборки лучших практик по Terraform:

1. Разделяйте файлы конфигураций. Вместо того чтобы помещать весь код в main.tf, лучше распределите его по нескольким файлам:
• main.tf: вызывает модули, локальные файлы и источники данных для создания всех ресурсов.
• variables.tf: содержит объявления переменных, используемых в main.tf. Чтобы улучшить читаемость кода, размещайте обязательные переменные вверху, а необязательные — внизу, разделяя их строкой комментария;
• outputs.tf: содержит выходные данные ресурсов, созданных в main.tf;
• versions.tf: содержит требования к версиям Terraform и поставщиков;
• data.tf: содержит импорт ресурсов;
• resource.tf: содержит объявление конкретного ресурса;
• terraform.tfvars: содержит значения переменных. Нигде не должен использоваться.

2. Упорядочьте ключи в блоке переменных variables.tf следующим образом: description, type, default, validation.

3. Используйте динамические блоки. Они позволяют создавать конфигурации с более высокой степенью гибкости и автоматизации. Их используют для генерирования повторяющихся блоков кода на основе входных данных, что упрощает управление инфраструктурой и уменьшает объём дублирующегося кода.

4. Старайтесь делать ваши модули ресурсов максимально простыми.

5. Указывайте версии ваших модулей, иначе вы можете столкнуться с неожиданными проблемами при очередном развертывании. Для обновления ваших модулей используйте семантическое версионирование.

6. Если ваши модули тесно связаны — объедините их в один. Такие модули можно хранить в одном репозитории и использовать их в качестве подмодулей. Так вы сможете версионировать их как единое целое, и управлять ими станет проще.

7. Используйте map вместо list для описания группы объектов. Если требуется создать группу идентичных объектов, то лучше использовать map, так ресурсы будут обновляться. При использовании list ресурсы пересоздаются. Для некоторых сценариев это критично.

#bestpractices #devops #terraform

🔥 Тренды российского рынка DevOps

Исследование охватило 817 IT-специалистов и руководителей компаний из различных отраслей полезно тем, чтобы посмотреть, что возможно ждет и казахстанский рынок.

Ключевые выводы:

➖ 38% компаний используют DevOps-практики именно для снижения себестоимости разработки за счёт автоматизации — чаще автоматизируют развёртывание, проверку кода на уязвимости, тестирование и сбор требований.

➖ Для более 60% компаний приоритетные задачи — качество продуктов и скорость их доставки до конечных пользователей.

➖ 48% компаний планируют обновить стек технологий и DevOps-инструментов в ближайшем году, но многих останавливает высокая стоимость лицензий и дефицит специалистов, способных с ними работать.

➖ Доля open-source инструментов за год выросла с 56 до 73%.

➖ 69% компаний используют гибридные облака, совмещая частные и публичные среды. И половина из них считает, что открытость внутренних процессов безопасности — главный критерий выбора облачной платформы.

➖ Где сейчас развернуты DevOps-инструменты: 53% — преимущественно On-prem, частично в облаке; 27% — все On-prem; 16% — преимущественно в облаке, частично On-prem. И только у 4% все в облаке.

➖ 77% уже наняли команды или специалистов по DevSecOps. 80% оценивают уровень зрелости своих процессов ИБ на 4–5 баллов из 5. Безопасность перестаёт быть чем-то внешним по отношению к разработке и эксплуатации, а становится неотъемлемой частью всего жизненного цикла продукта.

➖ Многие компании внедряют специальные политики и процедуры безопасной разработки — например, гейты качества кода, сканирование контейнеров, защиту секретов и учётных данных в репозиториях и платформах CI/CD.

➖ Наиболее распространённые практики безопасности в CI/CD: SAST — 44%, DAST — 43%, SCA — 33%, IAST — 19%, фаззинг-тестирование — 6%.

➖ 36% респондентов назвали недостаток компетенций главным барьером на пути к использованию ИИ.

➖ На рынке мало специалистов способных работать с современным стеком DevOps. Спрос намного превышает предложение. Нехватка ощущается на всех уровнях — разработчиков, инженеров, архитекторов, руководителей. Конкуренция за таланты высока как никогда.

Читайте полное исследование и делитесь с коллегами 🫡

@DevOpsKaz 😛

KazDevOps pinned a photo

KazDevOps pinned a photo

☄️ DevOpsDays Almaty 24 стартовал!

Подключайтесь к онлайн-трансляции, если не смогли присутствовать на конференции лично — и не пропускайте ни одного доклада.

Также вступайте в чат онлайн-трансляции, чтобы задавать вопросы по докладам — спикеры ответят вам в прямом эфире или в чате в свободную минуту.

Кстати, за классные вопросы мы дарим не менее классный мерч! 🎁

@devopsdayskz

☄️ Нашли вам занятие на выходные — погрузитесь в теорию и практику Linux на воркшопах с ведущими экспертами индустрии.

👉 Регистрируйтесь до 4 октября здесь.

Какие воркшопы уже есть:

➖ Приватный self-hosted мессенджер — 12 октября
➖ Создание приватного сетевого контура для связи удаленных площадок — 19 октября
➖ Приватное облачное хранилище файлов — 26 октября

Воркшопы подойдут, если вы:
— Уже знакомы с Linux и всегда выбираете командную строку вместо UI
— Умеете побеждать рутину с помощью автоматизаций Bash или Python
— Знаете основы TCP/IP, DNS и HTPP
— Хотите обучаться на реальных кейсах

Длительность одного воркшопа: 7 часов по субботам.

Воркшопы проходят в небольших группах, поэтому количество мест ограничено — необходимо пройти отбор.

@DevOpsKaz 😛

Приглашаем на самую насыщенную IT-конференцию Казахстана с экспертами из Yandex Cloud, Miro, Raiffeisen, Kolesa Group, Ænix, Dodo и др.

16 ноября в Алматы пройдет CodeTalks — профессиональная оффлайн конференция для Backend-, Frontend-разработчиков, QA, DevOps, аналитиков и менеджеров.

Участников ждут:

▫️ Выступления профессионалов в каждом из треков. Гарантируются выступления только опытных спикеров с хардовыми докладами. Например, Георга Гаала и Андрея Квапила.
▫️ Знакомство и общение на стендах IT-партнеров: Yandex Cloud, Altel Digital, PVS-Studio, CDEK, Kolesa Group, Servercore.
▫️ Возможность вырваться из повседневной рутины, посмотреть на задачи и проекты с другой стороны, обменяться опытом и вдохновиться новыми идеями.

Конференция платная — 25 000 тенге. Количество мест ограничено. Для участия — регистрируйтесь на сайте.

Суббота, 16 ноября
Алматы, кинотеатр Арман

☄️ Новости и релизы инструментов DevOps

➖ PipeCD — платформа непрерывной доставки GitOps для приложений в разных средах, выпустила версию v0.49.0. Улучшенная поддержка AWS Lambda, улучшения ECS, поддержка OIDC для SSO и отправка трассировок OpenTelemetry в управляющую плоскость.

➖ Devtron — платформа для интеграции инструментов в Kubernetes, обновлена до версии v0.7.2. Поддержка создания плагинов на уровне конвейера, поддержка TLS для Git и GitOps, вебхуков GitLab, асинхронное обновление приложений Argo CD и другие функции.

➖ Cortex — масштабируемое хранилище для Prometheus, выпустил версию v1.18.0 с множеством обновлений. В их числе: экспериментальная поддержка записи гистограмм, фильтрация оповещений (API ListRules), новый механизм отклонения запросов, ограничитель по принципу токен-бакета и другое.

➖ Argo Workflows — движок для оркестрации параллельных заданий в Kubernetes, выпустил версию v3.6.0-rc1 с сотней изменений. Среди новых функций: поддержка Prometheus TLS по умолчанию, настраиваемые индивидуальные метрики, метрики OpenTelemetry, поддержка эфемерных учетных данных для S3 и множество улучшений в интерфейсе.

@DevOpsKaz 😛

📈 Мониторинг функций AWS Lambda

Всё, что нужно знать о мониторинге AWS Lambda: инструменты, метрики и передовые методы отслеживания работоспособности и эффективности ваших бессерверных приложений

👉 Руководство поможет вам выявлять проблемы на ранних стадиях и оптимизировать производительность.

#AWSLambda #Serverless #Monitoring

@DevOpsKaz 😛

⭐️ Спикер #16 на DevOpsDays Almaty'24 — Мажен Касым, основатель Qazaq Open Source Initiative (QOSI) и архитектор решений в NITEC.

Касым обладает более чем 15-летним опытом в IT, финансах и цифровой трансформации. Его профессиональный путь включает роли в Национальном Банке Казахстана, САМРУК-КАЗЫНА и других значимых цифровых проектах.

В своем докладе Касым расскажет, как open source решения с революционизируют безопасную cloud-native инфраструктуру с применением подхода Zero Trust Network Access (ZTNA).

Вы узнаете, как использовать технологии с открытым исходным кодом SUSE Rancher, Wazuh и Teleport для модернизации и защиты вашей инфраструктуры. Сможете разобраться в роли ZTNA в современных cloud native средах и поймете, как open source стимулирует инновации, масштабируемость и безопасность.✨

👉🏻 Регистрируйтесь на DevOpsDays Almaty’24 и узнайте, как эти решения могут преобразовать ваш бизнес и способствовать цифровому развитию Казахстана.

#devops #devopsdays #speakers

@devopsdayskz

Грант на развитие вашей облачной инфраструктуры

Получите 100 000 тенге и 100%-кэшбек на первое пополнение

Провайдер IT-инфраструктуры Servercore запускает специальную программу для новых клиентов из Казахстана, которые работают в сфере E-commerce.

Бонусами можно полностью оплатить любой сервис в панели управления Servercore: облачный и выделенный сервер, а также PaaS-решения: Managed Kubernetes и Облачные базы данных.

Все сервисы доступны в трех зонах доступности — Алматы, Ташкенте и Найроби.

👉 Узнать подробнее и оставить заявку

⭐️ Спикер #12 на DevOpsDays Almaty'24 — Рудаков Максим, DevOps TechLead, Choco.

Максим занимается внедрением новой инфраструктурной платформы, начиная от сети и физических серверов, и заканчивая уровнем приложений и процессами CI/CD.

В своем докладе Максим расскажет о трансформации IT-инфраструктуры компании с использованием платформы Harvester. Вы узнаете, как небольшая команда DevOps-инженеров смогла модернизировать устаревшую инфраструктуру, перейдя к гиперконвергентной архитектуре.

👉🏻 Регистрируйтесь на DevOpsDays Almaty’24 и не пропускайте ни одного докладчика — интересного будет много.

#devops #devopsdays #speakers

@devopsdayskz