🖥 oci-registry — это реализация спецификации OCI Registry, предназначенная для работы в качестве pull-through кэша (зеркала) для контейнерных регистров. Поддерживает два хранилища данных: локальную файловую систему и S3. Модель потребляет меньше ресурсов по сравнению с аналогами, но пока не реализует push-запросы и аутентификацию. Используется для создания зеркал публичных или приватных реестров, но требует внешних решений для шифрования TLS

🔐 Лицензия: MIT

▪️Github

@devopsitsec

🖥 Docker и микросервисы для начинающих: полный курс с практическими примерами использования Docker Compose!

🕞 Продолжительность: 1:35:01

🔗 Ссылка: *клик*

@devopsitsec

🖥 kubernetes-the-hard-way-aws — пошаговое руководство по настройке кластера Kubernetes вручную на AWS. Оно предназначено для тех, кто хочет глубже понять внутреннюю архитектуру Kubernetes без использования автоматизированных инструментов вроде AWS EKS или Kubernetes Operations (kops)

🌟 Процесс включает настройку сетей, машин и всех компонентов кластера, включая контрольные узлы и рабочие ноды

▪️Github

@devopsitsec

❓ Как Kubernetes определяет готовность узла: детальный разбор

💡 В Kubernetes узлы играют ключевую роль, предоставляя ресурсы для запуска контейнеров. Чтобы гарантировать, что узел может эффективно выполнять свои функции, Kubernetes использует статус "Node Ready", который указывает, что узел готов к обработке рабочих нагрузок. Однако этот статус не статичен и может изменяться в зависимости от состояния различных компонентов узла.

❓ Как работает определение готовности узла?

❗️ Kubernetes использует компонент kubelet для управления состоянием узла. Kubelet — это агент, который работает на каждом узле кластера и отвечает за запуск и мониторинг контейнеров через контейнерный runtime (например, Docker или containerd). Этот агент регулярно отправляет обновления в контроллер управления жизненным циклом узлов (node lifecycle controller), который определяет состояние узла и решает, может ли узел принимать новые задачи.

💡 Чтобы узел считался "готовым", kubelet проверяет состояние различных критичных компонентов, включая:
🌟 Контейнерный runtime. Он отвечает за выполнение контейнеров, и если он не функционирует корректно, узел будет считаться неготовым.
🌟 Сетевые компоненты. Узел должен иметь рабочее сетевое соединение, чтобы взаимодействовать с другими узлами кластера и внешними ресурсами.
🌟 Физическое состояние узла. Например, узел может стать неготовым, если заканчиваются ресурсы (память, процессор и т.д.).

🔍 Проверка состояния узла

💡 Kubelet периодически отправляет Heartbeat сигналы, которые содержат данные о состоянии узла. Если контроллер не получает такие сигналы в течение определённого времени, он считает, что узел "упал", и изменяет его статус на Unknown (неизвестно), чтобы предотвратить отправку задач на этот узел.

Если хотя бы один из критичных компонентов перестает работать, статус узла изменяется на NotReady (не готов). В такой ситуации узел продолжает функционировать, но новые задачи на него не отправляются.

🔍 Метки состояния узла

Каждый узел в Kubernetes имеет набор меток (conditions), которые описывают его текущее состояние. Например, для статуса "Node Ready" используются следующие метки:
🌟 Ready: True, False или Unknown. Определяет, может ли узел принимать новые задачи.
🌟 MemoryPressure: указывает, если на узле нехватка оперативной памяти.
🌟 DiskPressure: показывает, есть ли проблемы с дисковым пространством.
🌟 PIDPressure: информирует о том, что узел исчерпал лимиты процессов.

Эти метки позволяют Kubernetes принимать автоматические решения, например, мигрировать рабочие нагрузки с узла, который испытывает проблемы

❓ Как отслеживать готовность узлов?

Чтобы узнать статус узлов в кластере, можно использовать команду:

kubectl get nodes

💡 Она покажет список всех узлов и их состояние. Узлы со статусом "NotReady" могут временно не принимать задачи, что может быть вызвано, например, недостатком ресурсов или проблемами с контейнерным runtime.

Для более детальной информации можно использовать:

kubectl describe node <node-name>

💡 Это предоставит подробное описание всех меток состояния и диагностики узла, что поможет быстрее обнаружить причину проблем

@devopsitsec

🖥 Курс по сертификации младшего администратора AWS SysOps! (2024)

🌟 Огромный курс на 68 (!) часов, который идеально подходит для младших инженеров DevOps или системных администраторов, которые хотят поддерживать и обслуживать существующую облачную инфраструктуру!

🕞 Продолжительность: 2:20:24:00

🔗 Ссылка: *клик*

@devopsitsec

🖥 kobs — это платформа для наблюдаемости за Kubernetes. Она помогает разработчикам и администраторам управлять своими Kubernetes-кластерами и отслеживать метрики, логи и события в рамках единого интерфейса. Платформа поддерживает интеграцию с различными инструментами для мониторинга и логирования, такими как Prometheus, Jaeger и Grafana.

🔍 Основные функции:

🌟 Мониторинг и логирование — сбор данных из различных источников для анализа и визуализации

🌟 Плагины — расширяемая архитектура с возможностью добавления плагинов для подключения сторонних сервисов

🌟 Kubernetes API — взаимодействие с Kubernetes API для управления ресурсами и сбором метрик

💡 Проект написан на Go для бэкенда и TypeScript/React для фронтенда, что позволяет легко расширять и адаптировать его под нужды компании

🔐 Лицензия: MIT

▪️Github

@devopsitsec

🖥 Полезная шпаргалка по консольным командам Git

В Git есть много команд, и если ты часто их забываешь, эта шпаргалка специально для тебя.

В этом репозитории можно быстро ознакомиться с основными командами и концепциями, а затем одним лёгким нажатием на Ctrl+C скопировать их.

Дополнительный плюс — всё написано на русском. Так что сохраняем!

🔗 Шпаргалка

#git #шпаргалка

@devopsitsec

👩‍💻 Эта полезная для новичков статья описывает основы работы с сетями в Docker. Она объясняет типы сетей, такие как bridge, host, none, и overlay, которые Docker использует для подключения контейнеров

🌟 В статье также приведены примеры настройки и использования этих сетевых типов для эффективного взаимодействия между контейнерами. Рассматриваются сценарии применения каждого типа сети, а также полезные команды для управления сетями Docker

🔗 Ссылка: *клик*

@devopsitsec

💻 Разрешения Kubernetes RBAC, о которых вы могли не знать, но должны знать!

🌟 K8s RBAC предлагает три разрешения со скрытыми полномочиями, которые могут быть использованы злонамеренно. Узнайте, как контролировать их использование!

🔗 Читать: *клик*

@devopsitsec

❓ В чем разница между балансировщиком нагрузки и API-шлюзом?

1️⃣ NLB (Network Load Balancer) обычно разворачивается перед API-шлюзом и отвечает за маршрутизацию трафика на основе IP-адресов. Он не анализирует HTTP-запросы

2️⃣ ALB (Application Load Balancer) маршрутизирует запросы на основе HTTP-заголовков или URL, предоставляя более сложные правила маршрутизации. Выбор балансировщика нагрузки зависит от требований к маршрутизации. Для простых сервисов с меньшим масштабом достаточно одного балансировщика

3️⃣ API-шлюз работает на уровне приложения и решает задачи, отличные от тех, которые выполняет балансировщик нагрузки

💡 На схеме выше показаны подробности. Чаще всего они используются в комбинации для обеспечения масштабируемой и безопасной архитектуры современных веб-приложений.

🌟 Вариант A: ALB используется для распределения запросов между различными сервисами. Поскольку сервисы сами реализуют ограничение скорости, аутентификацию и т.д., такой подход более гибкий, но требует больше работы на уровне сервиса

🌟 Вариант B: API-шлюз берёт на себя задачи по аутентификации, ограничению скорости, кэшированию и другим функциям, что снижает нагрузку на уровне сервисов. Однако этот вариант менее гибкий по сравнению с использованием ALB

@devopsitsec

💻 Kubernetes для современной инженерии данных!

🌟 В этом видео вы подробно окунетесь в мир Kubernetes — мощного инструмента для управления контейнеризированными приложениями, а также рассмотрите его применение в области инжиниринга данных!

🕞 Продолжительность: 1:25:17

🔗 Ссылка: *клик*

@devopsitsec

🖥 Kamaji — это проект с открытым исходным кодом для управления многопользовательскими кластерами Kubernetes. Он упрощает управление несколькими изолированными control-plane (планами управления) Kubernetes в рамках одного хост-кластера

🌟 Kamaji позволяет компаниям централизованно управлять инфраструктурой, обеспечивая разделение ресурсов между командами или арендаторами.

🔐 Лицензия: Apache-2.0

▪️GitHub

@devopsitsec

🖥 Курс по разработке драйверов устройств Linux для начинающих! (2024)

💡 Узнайте, как разрабатывать драйверы устройств Linux. Это необходимое программное обеспечение, которое заполняет пробел между вашей операционной системой и такими устройствами, как клавиатуры, принтеры и т. д.! От настройки среды разработки в различных операционных системах до глубокого погружения в ядро ​​Linux, системные вызовы и файловую систему /proc, этот курс предоставляет практический подход к освоению разработки драйверов устройств

🕞 Продолжительность: 5:00:49

🔗 Ссылка: *клик*

@devopsitsec

💻 Станьте экспертом Kubernetes: подготовка CKS!

💡 Экосистема Kubernetes продолжает расти в сложности и важности, и освоение ее аспектов безопасности стало важнейшим навыком. Сертификация Certified Kubernetes Security Specialist (CKS) предназначена для подтверждения этой компетентности. В этой записи блога рассматриваются основные элементы подготовительного курса CKS, предлагая как теоретические знания, так и практические задачи, которые помогут вам добиться успеха!

🕞 Продолжительность: 11:06:39

🔗 Ссылка: *клик*

@devopsitsec

🔥 Проект: клон Netflix на Kubernetes!

🌟 В этом проекте DevSecOps вы развернете приложение-клон Netflix как контейнер Docker на кластере Kubernetes через безопасный конвейер CICD с использованием Jenkins, популярного инструмента CICD

🔗 Ссылка: *клик*

@devopsitsec

🖥 Изучаем Linux для начинающих: от основ до продвинутых методов!

🌟 В этом руководстве вы узнаете основы командной строки Linux, а затем перейдете к более сложным темам, таким как скрипты оболочки и системное администрирование. Независимо от того, новичок ли вы в Linux или используете его уже много лет, в этой книге есть что-то для вас!

🔗 Ссылка: *клик*

@devopsitsec

💻 Helmper — это инструмент для автоматизации управления Helm-чартами в Kubernetes, работающий в стиле GitOps. Он позволяет импортировать Helm-чарты в OCI-реестры, обеспечивая актуальность версий. Helmper также включает опции для обнаружения уязвимостей в чартах и их автоматического патчинга, что делает его полезным для обеспечения безопасности при деплое

🌟 Основные задачи Helmper — автоматизировать обновление чартов и гарантировать их совместимость с Kubernetes, что упрощает CI/CD процессы

🔐 Лицензия: Apache-2.0

🖥 Github

@devopsitsec