DevOps Star (Звезда Девопса)

Вопросы на собеседований

Сетевое взаимодействие в Kubernetes

С помощью чего можно ограничить в Kubernetes сетевое взаимодействие между подами? Приведите пример. Надо ли отдельно включать данный механизм?

apiVersion: networking.k8s.io/v1
kind: NetworkPolicy
metadata:
  name: demo-network-policy
  namespace: default
spec:
  podSelector:
    matchLabels:
      role: db
  policyTypes:
  - Ingress
  - Egress
  ingress:
  - from:
      - ipBlock:
            cidr: 172.16.0.0/16
            except:
            - 172.16.1.0/24
      - namespaceSelector:
            matchLabels:
               project: demo
      - podSelector:
           matchLabels:
              role: frontend
      ports:
      - protocol: TCP
          port: 8080
  egress:
  - to:
      - ipBlock:
         cidr: 10.0.0.0/24
      ports:
          - protocol: TCP
              port: 5432

👉 @devops_star

👍4

808 views05:30

DevOps Star (Звезда Девопса)

DevOps resources

Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP

https://github.com/bregman-arie/devops-resources

👉 @devops_star

👍7

947 views05:30

DevOps Star (Звезда Девопса)

Вопросы на собеседований

Стратегии деплоймента

Сделайте реализацию blue/green стратегии деплоймента для Kubernetes на основе деплойментов, сервиса и ingress’а и опишите как переключать версии.

### Конфигурация ingress'а
apiVersion: networking.k8s.io/v1
kind: Ingress
metadata:
  name: app-ingress
  annotations:
    nginx.ingress.kubernetes.io/rewrite-target: / spec:
      rules:
      - http:
          paths:
          - path: /
          pathType: Prefix
          backend:
            service:
            name: app-service
            port:
              number: 80

### Сервис
apiVersion: v1
kind: Service
metadata:
  name: app-service
spec:
  selector:
    app: app
    color: blue
  ports:
    - protocol: TCP
    port: 80
    targetPort: 8080

### Деплоймент синей версии
apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-blue
  labels:
    app: app
    color: blue
spec:
  replicas: 1
  selector:
    matchLabels:
      app: app
      color: blue
  template:
    metadata:
      labels:
        app: app
        color: blue
    spec:
      containers:
      - name: app
        image: docker.registry.io/app:1.0.0
        ports:
          - containerPort: 8080

### Деплоймент зелёной версии
apiVersion: apps/v1
kind: Deployment
metadata:
  name: app-green
  labels:
    app: app
    color: green
  spec:
    replicas: 1
    selector:
      matchLabels:
        app: app
        color: green
    template:
      metadata:
        labels:
          app: app
          color: green
      spec:
        containers:
        - name: app
          image: docker.registry.io/app:1.0.0
          ports:
            - containerPort: 8080
### Переключение версий осуществляется путём изменения селекторов в сервисе

👉 @devops_star

👍1

824 views05:30

DevOps Star (Звезда Девопса)

Kubernetes Security Training Platform - Focussing on security mitigation

Симулятор распределенных систем и инфраструктуры для атак и отладки Kubernetes: симулятор создает для вас кластер Kubernetes в вашем аккаунте AWS; запускает сценарии, которые неправильно конфигурируют его и/или делают уязвимым для компрометации, и обучает вас способам устранения этих уязвимостей.

https://github.com/kubernetes-simulator/simulator

👉 @devops_star

👍2

855 views07:30

DevOps Star (Звезда Девопса)

2:46:14

Media is too big

VIEW IN TELEGRAM

Обучающий курс «Docker для начинающих» (язык Eng)

0:00 - Вступление и обзор курса
01:58 - Что такое Docker?
10:56 - Что такое контейнер?
19:40 - Docker против виртуальной машины
23:53 - Установка Docker
42:02 - Основные команды Docker
57:15 - Отладка контейнера
1:06:39 - Обзор демонстрационного проекта - Docker на практике
1:10:08 - Разработка с использованием контейнеров
1:29:49 - Docker Compose - запуск нескольких сервисов
1:42:02 - Dockerfile - создание собственного образа Docker
2:04:36 - Частный репозиторий Docker - загрузка нашего созданного образа Docker в частный реестр на AWS
2:19:06 - Развертывание нашего контейнерного приложения
2:27:26 - Docker Volumes - сохранение данных в Docker
2:33:03 - Демонстрация Volumes - настройка персистентности для нашего демонстрационного проекта
2:45:13 - Завершение

👉 @devops_star

👍6

1.15K views09:12

DevOps Star (Звезда Девопса)

Gitlab ci/cd

В прод с помощью GITLAB CI/CD. На простом примере. Основы.
GITLAB CI/CD vs JENKINS. Что выбрать для своих CI CD pipeline?
GITLAB CI CD сокращаем код. Gitlab ci include, extends, reference, remote, local
Docker BUILD в GITLAB CI CD и kubernetes. Как правильно? Бонус настройка gitlab runner

источник

👉 @devops_star

👍7

1.27K views05:41

DevOps Star (Звезда Девопса)