Kubescape — это платформа безопасности Kubernetes с открытым исходным кодом для вашей IDE, конвейеров CI/CD и кластеров. Он включает в себя анализ рисков, проверку безопасности, соответствия требованиям и проверку неправильной конфигурации, что экономит пользователям и администраторам Kubernetes драгоценное время, усилия и ресурсы.

https://github.com/kubescape/kubescape

Как Kubescape набрал 2000 звезд за неделю

https://dev.to/github20k/how-kubescape-reached-2000-stars-in-one-week-122c

Kubernetes прост в понимании и использовании. Та же команда, использующая Kubernetes

Архитектура Docker состоит из трех основных компонентов:

🔹 Клиент Docker
Это интерфейс, через который осуществляется взаимодействие с пользователями. Он взаимодействует с демоном Docker.

🔹 Docker Host
Здесь демон Docker принимает запросы Docker API и управляет различными объектами Docker, включая образы, контейнеры, сети и тома.

🔹 Реестр Docker
Здесь хранятся образы Docker. Например, широко используется публичный реестр Docker Hub.

DevOps 2023 года ужасен.

Анализ эволюции современного DevOps в платформенную инженерию. Просто новый тренд или революция в IT-индустрии?

https://medium.com/@mbianchidev/2023-devops-is-terrible-ec88162c86d7

Почему инфраструктура big tech обычно состоит из самописных решений

Привет! Предлагаю поговорить о том, почему крупные IT‑компании так любят создавать в своей инфраструктуре собственные решения. Казалось бы, напрашивается ответ: NIH‑синдром и ничего более. Но такой ответ вряд ли может считаться сколько-нибудь полным, а тем более претендующим на объективность.

Меня зовут Дмитрий, я CTO в команде Yandex Platform Engineering. Наша задача — помогать инженерам выстраивать весь цикл разработки от написания кода до эксплуатации сервисов и делать его эффективнее. Такая работа включает настройку процессов: мы не просто делаем нечто as a service, но и помогаем эти самые as a service внедрять внутри компании. И всё это работает на масштабах Яндекса: нашими сервисами пользуются тысячи разработчиков по всей компании.

На собственном опыте я знаю, какие мотивы и пути развития ведут к появлению самописных инструментов. Постараюсь выделить системные причины их создания на конкретных примерах наших решений. https://habr.com/ru/companies/yandex/articles/761946/

Как обрабатывать Secrets в Python

Инженеры DevOps должны обращаться с Secrets осторожно. В этой серии мы суммируем лучшие практики использования Secrets в повседневных инструментах. https://blog.gitguardian.com/how-to-handle-secrets-in-python/

Когда вы удаляете неудачный тест только потому, что он блокировал развертывание конвейера CI в рабочей среде:

Как Dockerize и развертывать приложения Django

В этой статье я подробно расскажу вам об этапах докеризации и развертывания приложения Django. Я также дам несколько советов и рекомендаций по развертыванию приложений Django в рабочей среде. https://hackernoon.com/how-to-dockerize-and-deploy-django-applications

Как компании отправляют код в производство?

https://blog.bytebytego.com/p/ep81-how-companies-ship-code-to-production

Рекомендуемые архитектуры для PostgreSQL в Kubernetes» . Вы можете запускать базы данных в Kubernetes, поскольку это по сути то же самое, что запуск базы данных на виртуальной машине

https://www.cncf.io/blog/2023/09/29/recommended-architectures-for-postgresql-in-kubernetes

Существуют ли джуниор-DevOps-инженеры и почему их ищут.

Привет! Меня зовут Сергей, я занимаюсь направлением DevOps в KTS. Сегодня поговорим о том, существуют ли джуниоры в DevOps-разработке — и какими они должны быть.

Читать далее https://habr.com/ru/companies/kts/articles/767658

Kubernetes Networking: сервисы, Ingress и Network Policies

Когда я впервые столкнулся с задачей масштабирования сложного приложения в Kubernetes, то был полон оптимизма. Однако вскоре стало ясно, что управление сетевым трафиком и безопасностью в такой динамичной среде — это непросто. Наше приложение начало страдать от потерь пакетов данных и сетевых задержек, что сказывалось на общей производительности и пользовательском опыте. Из-за этого возникла потребность в глубоком понимании сетевых возможностей Kubernetes, таких, как сервисы, Ingress и Network Policies, чтобы эффективно управлять трафиком, обеспечивать безопасность и максимизировать производительность. Этот опыт стал для меня настоящим откровением и подтолкнул к написанию данной статьи.

Меня зовут Дмитрий, и я старший DevOps-инженер в ГК Иннотех. В моей работе я часто сталкиваюсь с задачами, которые требуют глубокого понимания сетевых аспектов в Kubernetes.

Например, для обеспечения стабильного взаимодействия между микросервисами я использую сервисы в Kubernetes, которые позволяют мне абстрагироваться от конкретных подов и обеспечивают надёжный механизм балансировки нагрузки.

Когда дело доходит до экспозиции наших приложений наружу, я применяю Ingress для управления входящим трафиком. Это не только упрощает настройку SSL/TLS, но и предоставляет гибкие возможности для маршрутизации. И, конечно же, безопасность стоит не на последнем месте. С помощью Network Policies можно тонко настроить сетевые правила, определяя, какие поды могут взаимодействовать друг с другом, что значительно повышает уровень безопасности нашей инфраструктуры.

Данная статья будет особенно полезна для DevOps-инженеров, системных администраторов и архитекторов, которые хотят глубже понять механизмы сетевого взаимодействия в Kubernetes.

Сосредоточимся на критически важных элементах, таких, как сервисы, Ingress и Network Policies. Освоение этих базовых принципов не только упростит вашу работу с Kubernetes, но и даст вам уверенность в управлении сложными системами. Надеюсь, это будет полезно! https://habr.com/ru/articles/767056/

Большинство новичков в DevOps

Замените Dockerfile на Buildpacks

В мире контейнеризации, где эффективность, скорость и простота имеют первостепенное значение, Buildpacks стали мощным инструментом, который может революционизировать процесс создания образов Docker для ваших проектов. https://itnext.io/replace-dockerfile-with-buildpacks-f7e435ad2bfc

Управление Linux-сервером — самая ценная инвестиция

В эпоху облаков настройка Linux-сервера своими руками кажется неким вымирающим искусством. Для непосвящённого человека даже bash-скрипты выглядят как заклинания, а коллеги проникаются уважением к сисадмину, как древние индейцы к своему шаману…

Сейчас это «древнее искусство» вновь стало актуальным. История идёт по кругу — всё старое возвращается в новом виде. Запуск сервера на своём хостинге стал хорошей альтернативой облакам. Этому есть ряд причин, которые мы не будем подробно разбирать, только повторим вкратце: безопасность, свобода, контроль над своими данными, экономия финансов. https://habr.com/ru/companies/ruvds/articles/768548/