Hilbert Team | Эксперты в DevOps

⬆️ Вот так прошёл наш воркшоп

На прошлой неделе мы провели наше первое оффлайн-мероприятие совместно с Yandex Cloud, где учили строить DevSecOps-пайплайн в облачном CI/CD.

Наши инженеры показали:
⏺ как находить уязвимости в облачных приложениях,
⏺ как использовать инструменты статического и динамического анализа, а также сканер уязвимостей Yandex Container Registry,
⏺ как построить безопасный облачный CI/CD.

Атмосфера воркшопа была неформальной и расслабленной. Спасибо всем за участие! Кто был – делитесь впечатлениями в комментариях ⬇️

А завтра будем рады встретиться с вами на конференции Kuber Conf`24!

#мероприятия_оффлайн

Главная в России конференция по Kubernetes

Приглашаем вас на Kuber Conf'24, которая состоится 4 июля в GOELRO SPACE в Москве.

🗣 В 18:20 в треке «Безопасность» наш CTO Алексей Цыкунов выступит с докладом «CIS Kubernetes Benchmarks» и расскажет, как снизить риски безопасности и обеспечить надежность работы Kubernetes.

Также приглашаем вас на стенд Hilbert Team, где вы сможете:
⏺ Пообщаться с нашими инженерами
⏺ Поиграть в различные игры и выиграть мерч
⏺ Принять участие в розыгрыше Яндекс Станции

Когда: 4 июля, начало в 12:00
Где: GOELRO SPACE, Москва, ул. Большая Почтовая, д 40, стр. 7

🔵 Регистрируйтесь на конференцию уже сегодня. Участие бесплатное, количество мест ограничено.

До встречи на конференции!

#мероприятия_оффлайн

Оффлайн-воркшоп по DevSecOps

25 июня приглашаем вас в уютный московский Perepel Bar поучаствовать в воркшопе «Строим DevSecOps-пайплайн в облачном CI/CD».

Программа:
18:00-18:30 Сбор участников, приветственные напитки и закуски.
18:30-20:30 Основная программа воркшопа - научимся находить уязвимости в облачном приложении и построим DevSecOps-пайплайн.
После 20:30 Свободное общение и розыгрыш призов.

Когда: 25 июня, 18:00-21:00
Где: Perepel Bar, Москва, ул. Садовая-Каретная, 18 - приятное заведение с вкусными коктейлями и русской кухней 🍹

Для кого полезен воркшоп:
Разработчики, DevOps и AppSec-инженеры.

🔵 Участие бесплатное, необходимо зарегистрироваться по ссылке. Число мест ограничено.

#мероприятия_оффлайн

Подкаст про DevOps, DevSecOps и Secrets Management

DevOps Lead Михаил Кажемский и CTO Алексей Цыкунов на канале Cloud ru поделились секретами про управление «секретами» и особенности работы современного DevOps-инженера.

Что в выпуске:
⏺ Git для хранения паролей: почему это не самый безопасный способ
⏺ Helm Secrets: как шифровать и дешифровать пароли, и почему это подходит для небольших команд
⏺ Kubernetes и Vault: использование Kubernetes для хранения секретов и интеграция с Vault для обеспечения безопасности
⏺ Менеджеры паролей: быстрое и эффективное управление паролями для компаний
⏺ Альтернативы и организационные вопросы: важность совместной работы между девопсами и безопасниками

Спасибо ведущему Саше Стародубцеву за приглашение 🙌

🔵 Смотреть подкаст

#интервью

Как внедрить телеметрию ❓

Хотим поделиться с вами записью доклада Алексея Колоскова «Как внедрить телеметрию в on-premise-инфраструктуре» с DevOpsConf 2024.

⏺ Смотреть видео
⏺ Скачать презентацию доклада

Алексей рассказал:
— Какие инструменты вам помогут в деле формирования, сбора, хранения и отображения данных телеметрии.
— Как выбрать тот или иной продукт и не наткнуться на несовместимость решений.
— Какой набор инструментов использовать, если вы работаете исключительно с on-premise инфраструктурой.

🔵 В чате конференции в этом году появилась новая рубрика #ВопросCпикеру, сегодня и завтра вы можете задать вопрос Алексею под постом о его докладе.

#мероприятия_оффлайн

Наша статья – победитель «Технотекст 2023»

Статья по DevSecOps инженеров Hilbert Team победила в премии «Технотекст» в категории «Информационная безопасность», грейд Senior. Ухх! 🤩

🏆 Senior: Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left

О чём эта статья:
⏺В статье мы мы рассказали, что такое концепция Shift Left, и как она помогает сократить стоимость исправления ошибок и сроки разработки: чем раньше в процессе разработки начинаются проверки безопасности, тем лучше.
⏺Затем разобрали структуру DevSecOps-пайплайна и посмотрели, какие проверки безопасности проводят на каждом этапе пайплайна: от pre-commit до post-deploy.
⏺В конце рассказали о Security Dashboards — инструментах визуализации данных, которые помогают эффективно анализировать уязвимости и управлять процессом их устранения.

Авторы материала:
Алексей Колосков
Михаил Кажемский
Андрей Смирнов

Благодарим организаторов и поздравляем всех победителей!

#статьи #технотекст

Статья экспертов Hilbert Team в финале «Технотекст 2023»

Наши инженеры в прошлом году начали публиковать экспертные материалы на Хабр, и одна из статей вошла в шорт-лист ежегодного конкурса технических статей «Технотекст» в номинации «Информационная безопасность».

✌️ Поздравляем наших авторов Михаила и Алексея и ждём с нетерпением итогов 28 мая!

Та самая статья — «Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left»

Рекомендуем также изучить всю подборку шорт-листа, где собраны 300 лучшие из лучших материалов Хабра за 2023 год.

#статьи

25 мая в 14:00 на киберфестивале Positive Hack Days Fest 2 наши инженеры совместно с Yandex Cloud проведут воркшоп «Строим DevSecOps-пайплайн в облачном CI/CD».

Цель воркшопа – повысить уровень знаний о методологии DevSecOps и инструментах для проверки безопасности приложений в облаке на каждом из этапов разработки. Грамотно выстроенный процесс DevSecOps в вашей компании позволяет существенно снизить риски безопасности и сократить Time-to-Market.

Что будет на воркшопе:
⏺ Покажем, каким образом можно проэксплуатировать уязвимости приложения. Вы сможете попробовать это на практике или просто наблюдать за процессом.
⏺ Научимся находить и исправлять уязвимости с помощью инструмента статического и динамического анализа PT Application Inspector (PTAI) и сканера уязвимостей, встроенного в сервис Yandex Container Registry.
⏺ Построим полностью безопасный облачный CI/CD и протестируем его.

Разработчики и ведущие воркшопа:
Мария Зубченко, Yandex Cloud
Рами Мулейс, Yandex Cloud
Михаил Кажемский, Hilbert Team
Алексей Колосков, Hilbert Team
Алексей Цыкунов, Hilbert Team
Даниил Морозов, Hilbert Team

PHDays – международный фестиваль по кибербезопасности, он пройдёт с 23 по 26 мая в «Лужниках» в Москве. Мероприятие будет интересно как техническим специалистам и представителей бизнеса, так и всем, кто хочет погрузиться в мир информационной безопасности и с пользой провести время.

Зарегистрироваться на PHDays

#мероприятия_оффлайн

Как разработать облачную стратегию для вашего бизнеса

Согласно глобальному исследованию Emerald Research Group, 62% компаний разрабатывают облачную стратегию, определяющую пути достижения бизнес-целей организации с помощью облачных технологий.

Для того, чтобы помочь российским компаниям недавно мы провели вебинар «Как разработать облачную стратегию для вашего бизнеса»:
⏺Запись вебинара доступна на YouTube.
⏺Материалы с вебинара – презентация, шаблон стратегии, библиотека облачных стратегий – доступны после регистрации по ссылке.
⏺Если полученной информации будет недостаточно, то предлагаем вам записаться на консультацию, где рассмотрим вашу облачную стратегию в индивидуальном порядке.

#мероприятия_онлайн

Сегодня принимаем участие в Magnit Tech Observability Meetup

Поговорим про распределенный трейсинг, алертинг, мониторинг и визуализацию данных. Встреча будет полезна DevOps-инженерам и системным администраторам.

В программе:

18:05–18:45 Как внедрить распределенную трассировку на open source инструментах
Спикер: Алексей Колосков, Lead DevOps в Hilbert Team

18:45–19:25 Трассировка: как приручить 200 тысяч спанов в секунду при помощи Grafana Tempo и искать трейсы за 3 секунды
Спикер: Сергей Будников, ведущий инженер DevOps в Magnit Tech

19:25–20:05 Alerts-Registry. Одно место управления алертами
Спикер: Анна Гобрусева, руководитель команды инструментов мониторинга Ozon

20:05–20:45 Мониторинг под ключ
Спикер: Андрей Кречетов, ведущий инженер DevOps в МТС

🎥 Зарегистрируйтесь, чтобы получить ссылку на трансляцию

#мероприятия_оффлайн

В этот четверг, 11 апреля, в 12:00 CEO Hilbert Team Вячеслав Бессонов и партнёрский менеджер по DevOps Yandex Cloud Мария Голунцова расскажут «Как разработать облачную стратегию для вашего бизнеса».

Стратегия поможет вам сформулировать вам четкий план по достижению бизнес-целей и получить максимальную отдачу от облачных технологий.

На вебинаре обсудим, что представляет из себя облачная стратегия (Cloud Strategy Document), и пройдемся по всем разделам этого документа:
— Цели и бизнес-драйверы миграции в облако,
— Подходы к внедрению облака,
— Возможные риски и стратегия выхода из облака,
— Результаты использования облачных технологий в виде конкретных бизнес-метрик.

Каждый участник получит шаблон Cloud Strategy Document и сможет самостоятельно разработать облачную стратегию для своей организации.

Вебинар будет полезен CTO, CIO, CEO, другим топ-менеджерам крупного и среднего бизнеса, а также корпоративным архитекторам.

🔵 Встречаемся в четверг в 12:00. Зарегистрироваться на вебинар.

#мероприятия_онлайн

Облако – идеальная среда для масштабирования

Одна из причин, по которым компании решают мигрировать в облако – это возможность масштабировать бизнес. Например, запуск новых магазинов, продуктов и сервисов, выход на новые рынки.

Облачные провайдеры предоставляет экосистему IaaS- и PaaS-сервисов, в большинство из которых заложена возможность автоматического масштабирования, поэтому сервисы автоматически адаптируются к нагрузке:
↗️ При увеличении нагрузки — например, числа клиентов и покупателей — сервисы автоматически увеличивают число узлов, ответственных за хранение и обработку данных, позволяя обрабатывать всю новую нагрузку.
↘️ В случае уменьшении нагрузки – например, после завершения сезона распродаж – сервисы таким же образом адаптируются и уменьшают число узлов, сокращая стоимость инфраструктуры.

Например, в Yandex Cloud есть следующие способы масштабирования:
⏺ Автоматическое масштабирование Kubernetes-кластера
⏺ Автоматически масштабируемые группы виртуальных машин
⏺ Автоматическое увеличение размера хранилища PostgreSQL
⏺ Масштабирование кластера Greenplum
⏺ Также рекомендуем бесплатный курс «Масштабирование нагрузки в K8s»

🔵 С примером кейса маркетплейса, у которого стояла задача масштабирования бизнеса, вы можете ознакомиться в нашем блоге на VC. Благодаря миграции в Yandex Cloud компания стала устойчивой в периоды пиковых нагрузок, сократила TTM и смогла сконцентрироваться на приоритетных для себя задачах по дальнейшему росту на рынке СНГ.

#экспертиза

Организация хранения долгосрочных метрик в российских облаках — сейчас актуальная задача для многих заказчиков.

Наши инженеры рассказали на Хабре, как использовать мощные возможности ClickHouse для эффективного долгосрочного хранения метрик Prometheus.

В статье вы найдете рекомендации по использованию инструмента, результаты тестирования и сравнение данного подхода с альтернативными решениями, такими как Thanos, Grafana Mimir и Victoria Metrics.

🗣Читать статью

Дополнительные тесты производительности и гайд по развертыванию стенда доступны на GitHub.

#статьи

Hilbert Team предлагает свою помощь в миграции IT-инфраструктуры из-за рубежа в связи с ограничениями иностранных вендоров.

Наши эксперты:
⏺ проконсультируют вас по миграции в российские облака,
⏺ проанализируют вашу текущую инфраструктуру и разработают роадмап по миграции,
⏺ быстро и безопасно перенесут приложения на российские облачные сервера.

✖️ Наш партнёр Yandex Cloud предлагает грант ×2 от суммы чека в зарубежных облаках. Для этого нужно предоставить чек об оплате зарубежных облачных сервисов.

🔵 По всем вопросам пишите на почту contact@hilbertteam.com

#экспертиза

Осталось 4 дня до конференции DevOpsConf 2024, самого масштабного мероприятия в России для DevOps-инженеров!

Михаил Кажемский, Lead DevOps Hilbert Team, выступит с докладом «Secrets Management в зависимости от зрелости инфраструктуры компании: как понять, что пора переходить на новый уровень».

Мы с вами вместе пройдемся по этапам роста компании, которая уже приняла Kubernetes как неизбежное и столкнулась с проблематикой Secrets Management, рассмотрим различные подходы и инструменты, которые помогут в решении этой проблемы, выделим плюсы и минусы этих подходов, а также варианты их комбинаций.

🔵 Доклад состоится 5 марта в 12:20 в зале «Пекин».

Подробнее о конференции.

#мероприятия_оффлайн

Статистические факты об облаках

CloudZero собрали в своей статье все крупные исследования, отчеты и прогнозы по облачному рынку. Выделили несколько интересных цифр из материала:

⏺Vitreous World: Время простоя IT обходится в среднем в $5600 в минуту.

⏺Deloitte: Малый и средний бизнес, использующий облачные вычисления, получает на 21% больше прибыли и растет на 26% быстрее.

⏺Precedence Research: К 2028 году глобальный облачный рынок превысит 1 триллион долларов.

⏺Forbes: К 2025 году в облаках будет храниться более 100 зеттабайт данных (это 100 миллиардов терабайт).

⏺RightScale: Среди enterprise-организаций с более, чем 1000 сотрудников, 94% активно используют облака.

⏺TechRepublic: Среди МСБ-сектора облако используют около 44% компаний из традиционных секторов экономики и около 66% IT-компаний.

⏺CloudZero Report: Только 3 из 10 организаций точно знают, на что идут их затраты на облако. Чтобы решить эту проблему, компании внедряют FinOps.

⏺Accenture: Перемещение бизнеса в облако приводит к снижению TCO (совокупной стоимости владения) на 30–40%.

Какая цифра больше всего удивила?

#аналитика

🙂 Через пару минут начинаем наш вебинар. Всех ждём!

Приглашаем на вебинар «7 причин мигрировать в облако»

На конкретных кейсах из сфер E-COM, Retail, FinTech расскажем, когда миграция имеет смысл для бизнеса, предоставим фреймворки для оценки необходимости миграции в облако и критерии для принятия решения.

15 февраля в 12:00. Регистрация тут.

⏺Для кого:
Вебинар будет полезен топ-менеджерам (CTO, CDO, CIO, CEO), руководителям отделов и всем, кто интересуется миграцией в облако.

⏺О чём:
– как облако помогает масштабировать бизнес,
– обеспечить отказоустойчивость и катастрофоустойчивость IT-инфраструктуры и бизнеса в целом,
– увеличить скорость разработки цифровых продуктов и получить конкурентное преимущество на рынке,
– обеспечить кибербезопасность бизнеса и снизить риски кражи данных,
– соблюдать все требования законодательства по работе с данными.
– как рассчитать экономические выгоды от миграции в облако.

⏺Спикеры:
Вячеслав Бессонов – CEO Hilbert Team.
Мария Голунцова – партнёрский менеджер по DevOps Yandex Cloud.

По завершении вебинара у вас будут конкретные рекомендации и инструменты для оценки необходимости в миграции в облако, а также понимание того, как она может улучшить эффективность вашего бизнеса.

Зарегистрироваться на вебинар

#мероприятия_онлайн