♾ DevOps'ам привет!

Намедни вышла серия статей, основная мысль которой в том, что git является не единственным источником истины, и даже больше - может быть бесполезен.

О том, какие потенциальные сложности могут встретиться при следовании пути GitOps и какие могут быть альтернативы, читайте здесь:

🔹 Что такое GitOps и почему он (почти) бесполезен. Часть 1
🔹 Что такое GitOps и почему он (почти) бесполезен. Часть 2

Статьи, как вы понимаете, вызвали живое обсуждение. Вы тоже делитесь в комментариях под этим постом своими мыслями по этому поводу, интересно что думаете. ⬇️

При работе с Bitrix-инфраструктурой в определенный момент вы можете столкнуться с проблемой увеличения времени открытия различных страниц на вашей площадке (сайте), медленной отдачей заказов или замедленной выгрузкой новых товаров на площадку.

Чаше всего это связанно с ростом проекта и повышением потока клиентов, из-за чего сервера могут не справляться. И здесь мы сталкиваемся с необходимостью расширения Bitrix-инфраструктуры - спасти ситуацию может переезд на новые сервера, а вместе с тем и улучшение пропускной способности площадки.

А вот какой сервер выбрать - физический или облачный - каждый решает сам исходя из имеющихся вводных. Подробнее о том, в чем между ними разница в долгосрочной перспективе, читайте в этой статье системного администратора Nixys Никиты Воробьева ⬇️⬇️⬇️

🟢 Облачный Bitrix: оно того стоит.

"Добро пожаловать в Kubernetes API Server Adventures"..

- именно так начинается серия статей "k8s ASA". Kubernetes состоит из множества компонентов, но большая часть взаимодействия конечных пользователей с системой происходит через сервер API. И эти статьи позволят вам углубиться во все его части и понять, как они работают и с какими другими компонентами взаимодействуют - в общем почитать исходный код Kubernetes. 🔤 Материал на английском языке, плюс это лонгриды - имейте в виду и сразу выделите достаточно времени.

На данный момент опубликовано три части из серии:

🔹 Welcome to Kubernetes API Server Adventures (введение)
🔹 K8s ASA: The Storage Interface
🔹 K8s ASA: Watching and Caching

Отличной пятницы, и всем DevOps! ♾

По этой ссылке - подборка свежих (опубликованных после 2021 года) высоко оцененных изданий на тему "Как работать с облачной инфраструктурой: книги и справочники для инженеров".

Книги из списка могут быть полезны системным администраторам, разработчикам и всем, кто желает погрузиться в мир микросервисов, ОС и DevOps.

В сервере автоматизации Jenkins с открытым исходным кодом была обнаружена пара серьезных уязвимостей.

Уязвимости, отслеживаемые как CVE-2023-27898 и CVE-2023-27905 и влияющие на сервер Jenkins и Центр обновлений, получили общее название CorePlague. Все версии Jenkins до 2.319.2 уязвимы. Пользователям рекомендуется обновить свой сервер Jenkins до последней доступной версии, чтобы снизить потенциальные риски.

#новости

Всем DevOps! 🖖

С 13 марта на GitHub станет обязательна двухфакторная аутентификация - но пока не для всех пользователей 😄

Платформа анонсировала поэтапное внедрение опции. 2FA станет обязательной к концу 2023 года.

#новости

У девопса нет цели - только путь...🐺
Путь от незнания Terraform к использованию best practices!

Новый видео-туториал и статья Виктора, DevOps-инженера компании Nixys, продолжает цикл материалов, посвященных Terraform. Вы сможете узнать разные методы написания кода инфраструктуры и научиться способам работы с компонентами Terraform’а.

На YouTube-канале можно найти все вышедшие видео по этой теме и подписаться на уведомления, чтобы не пропустить будущие:)

Недавно Хабр при поддержке облачного провайдера #CloudMTS опубликовал итоги конкурса статей по k8s и контейнерам.

Предлагаем вам познакомиться с работой победителя - Не куб, а кубик: kubernetes для не-highload. Автор статьи пробует ответить на вопрос: может ли kubernetes сделать жизнь админов небольших и средних компаний проще или же это шайтан-машина для кровавого enterprise и оголтелых стартапов?

Как считаете, заслуженная победа? Голосовали за кого-нибудь в конкурсе? Делитесь вашим мнением в комментариях ⬇️

Всем DevOps! 🖖

20 марта 2023 г. трафик с реестра k8s.gcr.io будет перенаправлен на реестр registry.k8s.io
А с 3 апреля 2023 г. k8s.gcr.io будет заморожен и перестанет обновляться.

На сайте платформы приведена подробная инструкция: как проверить, повлияет ли это изменение на ваши проекты, какие ошибки могут возникнуть, как их решить и т.п.

Подробнее о том, почему было принято решение об изменении реестра, можно прочитать в статье.

#новости

Сегодня в Москве стартовала конференция DevOpsConf 2023.

И на ней выступает управляющий партнер и CVO компании Nixys Станислав Тибекин с докладом Практика применения DevOps-аутсорса на разных этапах жизненного цикла продукта 🔥

Выступление можно посмотреть вживую или в онлайн-трансляции сегодня, в 12:20 (МСК).

Вы на конференции в Москве или, может быть, смотрите трансляцию? Делитесь фото в комментариях! 😎

Также пишите, какие доклады кажутся вам наиболее интересными. Список всех тем можно посмотреть здесь.

Коллеги из паблика KazDevOps подвезли глобальные учебные пособия по Terraform — от курсов до экзаменов. Все ссылки ведут на довольно качественные англоязычные видосы с YouTube — смотрите через Яндекс.Браузер, если по-английски пока тяжело.

🟣 Курс Terraform — автоматизируйте свою облачную инфраструктуру AWS

🟣 Сертификационный курс HashiCorp Terraform Associate

🟣 Terraform для начинающих DevOps + лабораторные работы от KodeKloud

🟣 Курс «Основы терраформирования» Дерека Моргана

🟣 Сертификационный экзамен HashiCorp Terraform Associate

🟣 Полный курс для начинающих по Terraform и AWS (создайте среду разработки)

🟣 Полный курс Terraform: от новичка до профессионала (изучайте инфраструктуру как код)

🟣 Полный курс Azure Terraform I Microsoft

Ставьте лайк и делитесь 🤝 В паблике также пишут о DevOps и всех его проявлениях: Kubernetes, DevSecOps, Облаках, HighLoad, Linux и другом.

#aws #azure #безопасность #инфраструктура #terraform

@DevOpsKaz

Microsoft Azure анонсировал создание новых мощных виртуальных машин ND H100 v5 на базе ускорителей NVIDIA H100. Их преимущество в возможности обучать модели ИИ в девять раз быстрее.

Машины будут доступны для нагрузок, связанных со сложными ИИ-моделями, например, при реализации таких проектов, как ChatGPT.

Компания сообщила, что получить доступ к ND H100 v5 можно по запросу через специальную форму.

#новости

Сегодня хотели бы рассказать о канале "Блог системного администратора"!

В нем вы сможете найти авторские статьи по работе с ОС и классные видео-обзоры техники и гаджетов. А, может быть, вы хотите быстро узнавать о событиях в IT-сфере? Тогда вам точно понравятся ежедневные новости!

Главные новости прошедшей недели:

– Apple готовится к обновлению iMac и MacBook Air
– Google объявила дату очередной ежегодной конференции Google I/O
– Вышла новая демо-версия ремейка Resident Evil 4
– Ботинки Марио существуют в реальности!

Рекомендуем авторский канал @poznyaevru, подписывайтесь :)

Amazon Simple Storage Service (S3) - объектное хранилище от AWS - отпраздновало вчера 17-ый день Рождения!

В настоящее время технология S3 используется многими облачными провайдерами (в России это, например, SberCloud, Yandex Cloud и др.) для предоставления своим клиентам услуг хранения большого объема данных.

Интересно было бы узнать больше про S3 хранилище? Расскажите в комментариях, с какими проблемами использования сталкивались 🤔

#новости

Сделали для вас подборку подкастов про DevOps и системное администрирование 🎧

На русском языке:
1. DevOps Kitchen Talks - подкаст вам понравится, если вы интересуетесь DevOps, IT и около IT тематиками и любите неформальное общение.
2. Linkmeup - всё самое интересное про сети, администрирование, девопс, разработку и прочее IT.
3. АйТиБорода - про IT в целом, но есть отличные выпуски про облачные технологии, системное администрирование, дата-центры и т.д.

На английском:
1. Software Defined Talk - подкаст про DevOps, безопасность, облачные технологии и т.д. А еще рассказывают про последние новости от AWS, Azure, Google Cloud и CNCF.
2. DevOps и Docker Talk - подкаст про DevOps, облачное управление, системное администрирование, Docker и другие инструменты.
3. Azure DevOps Podcast - фокус сделан на работе с платформой Azure. Обратите внимание на дополнения к каждому выпуску - там много классных материалов.

Какие еще подкасты слушаете? Делитесь в комментариях, сделаем новую подборку :)

#подкаст

CrowdStrike - компания, занимающаяся кибербезопасностью - сообщила о криптоджекинговой операции, нацеленной на инфраструктуру Kubernetes.

В этот раз киберпреступники майнили Dero. Для этого они находили незащищенные кластеры и развертывали на каждом майнинг-модуль. Подробное описание атаки представлено на сайте компании.

CrowdStrike не раз писали о криптоджекинговых кампаниях, нацеленных на инфраструктуры Docker и Kubernetes, например, Kiss-a-dog , LemonDuck и WatchDog.

Docker Hub упраздняет бесплатный сервис для организаций, развивающих open-source проекты.

До 14 апреля 2023 года им рекомендовано перейти на платный тариф. После 14 апреля доступ к приватным и публичным репозиториям образов будет ограничен, а учётные записи организаций заморожены.

Подробный разбор ситуации можно почитать здесь + GitLab рассказывает, как их платформа может помочь

#новости

"Пост на Хабре должен быть краткий, как команда, как выстрел, иначе времени на отдых не останется" - кажется, как-то так говорил генерал Иволгин в известной серии фильмов 🤔

И мы полностью согласны! Но кратко про РЕД ОС рассказать не получилось 😁

В статье "Особенности национального ПО: обзор РЕД ОС" DevOps-инженер компании Nixys Данил подробно разбирает все плюсы и минусы отечественной операционной системы, а также демонстрирует развертывание простого Bitrix-окружения на этой ОС - Linux, Nginx, MySQL, PHP - и установку дополнительных решений для работы проекта на данном дистрибутиве.

Бонусом идет развертывание СУБД MySQL 5.7, пакеты которой отсутствуют в репозиториях РЕД ОС 🔥

Приятного чтения!