💻 Easegress — система оркестрации трафика

Easegress — это cloud native система оркестрации трафика, предназначенная для:

— Высокой доступности: Встроенная система Raft обеспечивает 99,99% доступности.

— Оркестрации трафика: Простое управление при помощи различных фильтров для каждого трафика.

— Высокой производительности: Легкие и необходимые функции ускоряют работу.

— Наблюдаемости: Множество важной статистики периодически представляется в удобном для чтения виде.

— Расширяемости: Легко разработать собственный фильтр или контроллер с помощью высокоуровневого ЯП.

— Интеграции: Простые интерфейсы позволяют легко интегрироваться с другими системами, такими как Kubernetes Ingress, EaseMesh sidecar, Workflow и т. д.

Систему Easegress можно легко использовать при помощи Easegress Portal — интуитивно понятного UI с открытым исходным кодом. Он разработан с использованием React.js, обеспечивает управление конфигурацией, метриками и визуализациями.

🖥 GitHub

@DevOPSitsec

🌟 Novu — IaaC инфраструктура уведомлений на основе GitOps. Встроенный центр уведомлений, интеграция с электронной почтой, Push и Slack

Novu — open-source инфраструктура уведомлений;
Novu предоставляет унифицированный API, который упрощает отправку уведомлений по нескольким каналам, включая In-App, Push, Email, SMS и Chat. С Novu можно создавать пользовательские рабочие процессы и определять условия для каждого канала, не беспокоясь, что уведомления будут доставлены наиболее эффективным способом.

🖥 GitHub
🟡 Доки

@DevOPSitsec

🌟 Вышел nginx 1.27.0

На днях был опубликован выпуск высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.27.0 c устранением 4 уязвимостей в реализации HTTP/3.

📎 Подробнее

@DevOPSitsec

⚡️ Когда первый раз устанавливаешь Arch Linux

* Оптимизация Arch Linux до небес
* ТОП Дистрибутивов LINUX!
* LINUX ТОП Дистрибутивы для ПЕНТЕСТА!
* Лучшие бесплатные курсы и книги по Этичному Хакингу и Информационной Безопасности.

@DevOPSitsec

⚡️ ЛУЧШИЕ БЕСПЛАТНЫЕ Курсы и Книги для изучения МАШИННОГО ОБУЧЕНИЯ.

https://www.youtube.com/watch?v=j0BrMPgrCuo

@DevOPSitsec

🌟 Checkov — инструмент статического анализа кода для инфраструктуры как кода (IaaC)

— brew install checkov

Также Checkov — это инструмент анализа состава программного обеспечения (SCA) для образов и пакетов с открытым исходным кодом.
Сканирует облачную инфраструктуру, созданную с помощью Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize, Dockerfile, Serverless, Bicep, OpenAPI или ARM Templates, и обнаруживает ошибки в безопасности и соответствии требованиям.

Checkov также использует Prisma Cloud Application Security — платформу, ориентированную на разработчиков, которая упрощает безопасность облачных сред на протяжении всего жизненного цикла разработки. Prisma Cloud выявляет, исправляет и предотвращает неправильные конфигурации в облачных ресурсах и файлах инфраструктуры как кода.

🖥 GitHub

@DevOPSitsec

🖥 Dokploy — open-source альтернатива Vercel, Netlify и Heroku

— curl -sSL https://dokploy.com/install.sh | sh

Dokploy — это open-source платформа, которая упрощает развертывание и управление приложениями и базами данных с помощью Docker и Traefik.
Dokploy позволяет развертывать приложения на любом VPS.

🖥 GitHub
🟡 Доки

@DevOPSitsec

👣 Miller — это инструмент командной строки для запроса, формирования и переформатирования файлов данных в различных форматах, включая CSV, TSV, JSON и JSON Lines

— winget install Miller.Miller

С помощью Miller можно использовать именованные поля без необходимости подсчета позиционных индексов, используя привычные форматы, такие как CSV, TSV, JSON, JSON Lines и позиционно индексированные.
Также, на лету, при помощи Miller, можно добавлять новые поля, которые являются функциями существующих полей, удалять поля, сортировать, агрегировать статистические данные, отображать и многое другое.

🖥 GitHub

@DevOPSitsec

💻 Где изучать DevOps. Бесплатные курсы, книги и полезные материалы

Эти источники помогут выбрать наиболее подходящий подход к обучению и материалы для своего учебного процесса.

Здесь есть все - курсы по Docker, Kubernetes, Ansible, Jenkins, Git и другим инструментам, необходимым для успешной работы в области DevOps

👉 Ссылка

@DevOPSitsec

🌟 ThreatMapper — open-source платформа защиты нативных облачных приложений

wget https://github.com/deepfence/ThreatMapper/raw/release-2.2/deployment-scripts/docker-compose.yml
docker-compose -f docker-compose.yml up --detach

ThreatMapper ищет угрозы и ранжирует их по степени риска использования. Обнаруживает уязвимые компоненты ПО, открытые секреты/токены, отклонения от соблюдения правил безопасности.
ThreatMapper использует комбинацию проверки на основе агентов и без, чтобы обеспечить максимально широкий охват для обнаружения угроз.

🖥 GitHub

@DevOPSitsec

💻 Juju — open-source движок оркестрации приложений

sudo snap install multipass
multipass launch --cpus 4 --memory 8G --disk 30G --name tutorial-vm charm-dev 
multipass shell tutorial-vm
juju clouds
juju bootstrap microk8s tutorial-controller
juju add-model tutorial-model

Juju — это движок оркестрации приложений, который позволяет выполнять любые операции с приложениями (развертывание, интеграция, управление жизненным циклом) на любой инфраструктуре (например, в кластерах Kubernetes) в любом масштабе одинаково простым способом (обычно одной строкой кода), с помощью специальных операторов.

🖥 GitHub
🟡 Доки

@DevOPSitsec

🖥 Harbor — open-source инструмент, который обеспечивает безопасность контейнеров, сканирует образы и т.д.

Особенности Harbor:
— Harbor можно развернуть с помощью Docker compose, а также Helm Chart, и недавно был добавлен Harbor Operator

— Harbor регулярно сканирует образы на предмет уязвимостей и может предотвращать развертывание уязвимых образов

— имеет удобные RESTful API, которые легко использовать для интеграции с внешними системами. Для изучения и тестирования API доступен встроенный пользовательский интерфейс Swagger

🖥 GitHub
🟡 Доки

@DevOPSitsec