KazDevOps
3.2K subscribers
639 photos
18 videos
15 files
694 links
Канал о DevOps и всех его проявлениях: K8s, AppSec, Облаках, HighLoad, Data/ML, QA, Linux и другом.
Поможем с DevOps: https://core247.kz/
Карьера: https://www.linkedin.com/company/core-247
Обучение: https://core247.kz/learning
По рекламе: @UlKonovalova
Download Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Видео-практикум по проекту DevOps: создаем конвейер CI/CD для Kubernetes с помощью Jenkins

👉 Смотрите здесь. 3,5 тысячи лайков, между прочим

Вас проведут через полную настройку конвейера, подробно описав каждый шаг:

установка и настройка Jenkins с TLS для безопасной связи
установка и настройка Sonarqube с TLS для статического анализа кода и проверок качества
создание и отправка контейнеров Docker в Docker Hub, используя возможности контейнеризации для беспрепятственного развертывания
использование ArgoCD для непрерывного развертывания образа Docker

По традиции предлагаем использовать Яндекс Браузер со встроенным синхронным переводчиком.

#devops #kubernetes #jenkins #cicd #docker

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Полная версия Kubernetes CKS доступна на YouTube.

Есть и теория, и практика, но экзамен придется сдавать отдельно.

Также для тех, кто не выиграл в прошлом конкурсе, могут пригодятся скидочки 50% от Linux Foundation.

👉 Забирайте здесь и делитесь с коллегами

#kubernetes #cks #k8s #devops

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Отчет о затратах на Kubernetes за 2023 год

Узнайте о тенденциях оптимизации затрат Kubernetes, устраните разрыв между выделением ресурсов и фактическим использованием ЦП/памяти в 4 000 кластерах и получите практические советы, как избежать излишних затрат.

👉 Отчёт основан на анализе 4 000 кластеров, работающих на AWS, Azure и GCP с 1 января по 31 декабря 2023 года до их оптимизации.

#devops #aws #k8s #kubernetes #azure #gcp

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 Как устроен тренажер подготовки к экзамену CKS и CKA(D)

В феврале мы писали про платформу обучения SRE, которая поможет подготовиться к экзаменам CKA, CKS и CKAD. Вам зашло!

👉 Сегодня делимся видеоподкастом, где люди, причастные к платформе, обсуждают, как и чем она живет и много всего интересного:

Стоит ли брать курс от Linux Foundation для подготовки к CKS
Как проходит сам экзамен CKS
Что из себя представляет платформа
Откуда берутся сценарии для заданий
Как проходит проверка заданий
Важное обновление экзаменов Kubernetes
Сколько стоит запустить МОК-экзамен

👉 Ссылка на платформу

#devops #cka #cks #ckad #kubernetes #aws #eks

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
500+ докладов с конференций Kubernetes за 2023 год

Кто-то очень сильно заморочился. Забирайте и делитесь с коллегами 🤝

#devops #k8s #kubernetes

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥 3 дистрибутива Kubernetes от Ubuntu.com

Разработчикам нужен быстрый способ настройки среды приложений. Опсам — легкая установка кластера с высокой доступностью и надежными обновлениями. В облаке важна автоматизация жизненного цикла кластера для интеграций приложений.

👉 Дистрибутивы Charmed Kubernetes и MicroK8s созданы, чтобы оправдать эти разные ожидания. Они просты в установке и обслуживании.

Canonical Kubernetes станет третьим дистрибутивом и основой для будущих выпусков MicroK8 и Charmed Kubernetes.

Дистрибутивы основаны на Kubernetes 1.30, имеют несколько встроенных надстроек, а установить их можно с помощью snap.

#devops #kubernetes

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Встречайте Kondense — инструмент Kubernetes, который помогает изменить размер контейнеров в поде. Особенно важно, если у вас не хватает памяти.

Он устанавливается как дополнительный модуль и определяет оптимальную память для каждого контейнера в модуле.

👉 Подробности и инструкции прилагаются

#devops #kubernetes #k8s #memory

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Участвуйте в конкурсе и выиграйте бесплатное обучение на курсе Kubernetes База от Слёрм

Разыгрываем 3 места на курс! Сможете пройти сами, подарить коллеге и даже младшему брату 😉

🔸 Узнаете основы, разберетесь с компонентами и абстракциями
🔸 Получите опыт настройки кластеров
🔸 Научитесь организовывать правильную разработку и деплой
🔸 Сможете запускать приложения в кластерах

Старт курса — 15 апреля

🚩 Условия розыгрыша просты: 🔵 Подпишитесь на KazDevOps и оставьте комментарий "+" под этим постом. Комментарий обязательно оставлять в официальном аккаунте KazDevOps

🥳 12 апреля подведем итоги и выберем 3 победителей методом генерации случайных чисел. Каждый получит доступ к курсу.

Go-go-go, и успехов!

#kubernetes

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
TCPDump помогает понимать и визуализировать, что происходит в нашей сети на микроскопическом уровне. Возможна ли такая детализация в Kubernetes? Чтобы прям наблюдать за происходящим, когда вы развертываете рабочую нагрузку, работаете с модулями, создаете учетную запись службы...

👉 Kubeshark — мониторинг всего в #k8s: сетевого трафика Pod-Pod, выполненных вызовов API, отдельных узлов, служб или определенного пути.

Помогает разобраться, как компоненты кластера взаимодействуют на самом низком уровне
Помогает проводить отладку и устранять неполадки с помощью добавления фильтров к трафику
Предлагает высокоуровневый и наглядный обзор кластера
Создает оповещения в режиме реального времени об аномалиях K8s

О своих впечатлениях от работы с инструментом написали коллеги на Хабре

Пользуйтесь и делитесь с коллегами 🤝

#kubernetes #devops

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Рассказали про топовые решения для Kubernetes в 2024 году — или, как говорится, хаки. Это первая часть нашей новой статьи.

👉 Читайте и делитесь с коллегами, так мы поймем, что вторую часть стоит писать 🤝

Kubernetes обладает возможностями, о которых даже опытные разработчики могут не до конца знать. Эти хаки раскрывают более мощные трюки, которые значительно расширят ваши возможности. Это не ежедневные советы, а идеи, как заставить Kubernetes делать удивительные вещи.

#kubernetes #k8s #devops

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Вышла вторая часть про топовые решения для Kubernetes в 2024 году — или, как говорится, хаки.

👉 Читайте и делитесь с коллегами

Kubernetes обладает возможностями, о которых даже опытные разработчики могут не до конца знать. Эти хаки раскрывают более мощные трюки, которые значительно расширят ваши возможности. Это не ежедневные советы, а идеи, как заставить Kubernetes делать удивительные вещи.

👉 Первая часть здесь для тех, кто пропустил

#kubernetes #k8s #devops

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Как упростить мониторинг сертификатов в Kubernetes

Инструмент SSL Exporter меняет правила игры в отслеживании сертификатов Kubernetes. Помогает сохранять окружение актуальным и безопасным.

👉 В новой статье рассказали, как его запустить и настроить.

Пользуйтесь и делитесь с коллегами 🤝

#sslexporter #k8s #kubernetes

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
☄️ Kubernetes без root-прав

👉 Usernetes (Gen2) развертывает кластер Kubernetes внутри Rootless Docker, чтобы cократить потенциальные уязвимости. Он также поддерживает создание кластера с несколькими хостами. На GitHub есть инструкция по требованиям, применению и ограничениям.

А ниже еще причины, почему инструмент полезен:

Запуск без root-прав существенно снижает риски безопасности. Атакующий не сможет получить полный контроль над системой.
Меньше вероятность, что кто-то случайно или со зла изменит системные настройки или файлы.
Стандарты и политики безопасности, включая PCI DSS, HIPAA и другие, требуют или рекомендуют ограничение использования привилегий root.
Упрощает развертывание на платформах и облаках, где установлены жесткие политики безопасности.

Пользуйтесь и делитесь с коллегами 🤝

#k8s #kubernetes #root

@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
Экзамены cks,cka,ckad будут использовать 1.30 версию k8s

Мы уже рассказывали про SRE Learning Platform — платформу с открытым исходным кодом для изучения #kubernetes и #aws #eks и подготовки к сертифицированным экзаменам.

В новый релиз добавили:

- K8s version 1.30 добавлена в k8s_self_management модуль.
- k8s version 1.30 используется в cka-mock 1 (решения)
- k8s version 1.30 is used in cka-mock 2 (решения)
- kube-bench in cks mock1 is updated to version 0.7.3
- k8s version 1.30 используется в cks mock1 (решения)
- k8s version 1.30 используется в ckad mock1 (решения)
- k8s version 1.30 используется в ckad mock2 (решения)

Уже подготовлены mock экзамены cka (mock1, mock2), cks (mock1), ckad (mock1, mock2)

Для запуска платформы нужен личный аккаунт AWS.
Все ресурсы создаются с terraform + terragrunt
По умолчанию используются ec2 spot и t4g.medium (graviton)

👉 Пример запуска
👉 Выпуск на devops kitchen talks про то, как готовиться к экзаменам CKA, CKS, CKAD в 2024 году
👉 Канал с решениями мок экзаменов и лабораторных работ.

@DevOpsKaz
OpenShift — это платформа для создания, модернизации и развертывания приложений в любом масштабе. Она позволяет существенно экономить серверные мощности и уменьшает затраты на поддержку. Но и это можно апгрейдить 👇🏼

👉 HyperShift — решение для крупномасштабного размещения систем управления OpenShift, которое ускоряет подготовку и обеспечивает переносимость в облака при четком разделении задач управления и рабочих нагрузок.

Кластеры полностью совместимы с контейнерной платформой OpenShift (OCP) и стандартными инструментами OpenShift и Kubernetes.

#redhat #kubernetes #openshift #ocp #hypershift

Пользуйтесь и делитесь с коллегами 🤝

@DevOpsKaz
The Ultimate Guide to Microsoft Publisher