Бессерверные развертывания уже сегодня могут повысить производительность DevOps:

1. Инфраструктура как код (IaaC). Разработчики могут использовать бессерверные сервисы для разработки и выпуска. IaaC помогает легко выполнять эти задачи с помощью декларативных языков вроде Terraform.

2. Гибкое развертывание. Бессерверные службы упрощают инфраструктуру. Используя её, можно переключаться между версиями приложений без остановок обслуживания или отката обновлений.

3. Распределенный DevOps. Бессерверная технология позволяет команде работать с минимум влиянием друг на друга, распределять нагрузки и обеспечивать доступность инфраструктуры.

↘️↘️↘️
Новые тенденции:

📝Поскольку большинство API являются бессерверными, возможности Backend-as-a-Service будут с использованием API.
📝Облачные продукты и услуги в будущем будут развиваться без серверов.
📝Появление бессерверных систем нацелено на всю облачную систему, включая вычислительную мощность, хранилище и другие услуги.

#devops #iaac #baas #api

@DevOpsKaz

Многие из микросервисов нуждаются в секретах для безопасной работы. От ключа для сертификата SSL /TLS или ключа API до SSH-ключа для удаленного входа в систему.

Управление ими требует строгого ограничения контекстов, в которых используются секреты, только теми местами, где они должны быть, и обратного случая. Но это часто упускают во время разработки приложений. Как результат — утечки информации и эксплойтов.

В этом детальном руководстве вы найдете 4 задачи для экспериментов с методами управления секретами. В качестве примера секрета используется JWT, а методы применимы ко всем контейнерам, которые необходимо хранить в секрете.

#devops #kubernetes #docker #secrets #api #ssh #ssl

@DevOpsKaz

Описали некоторые из ключевых вариантов использования serverless в производственной среде и предоставили важные рекомендации, которые команды DevOps могут использовать для безопасного и эффективного запуска бессерверных систем.

#devops #serverless #api #ssl #oauth #maven #pypl

@DevOpsKaz

Gateway API — долгосрочная замена Kubernetes Ingress

Это набор ресурсов, которые моделируют сеть сервисов в Kubernetes, управляют доступом на основе ролей. Они переносимы и расширяемы. Поддерживают HTTP, TLS, TCP, UDP, а также Transport Layer Security. Позволяют управлять жизненным циклом сетевых шлюзов. Gateway API призван переопределить то, как мы обрабатываем маршрутизацию трафика в кластерах.

Cilium устраняет необходимость в kube-proxy и IP-таблицах, предлагая повышенную эффективность и производительность при управлении сетевыми операциями в кластерах Kubernetes. И Cilium теперь включает поддержку Gateway API.

С ними вы получаете гибкий и мощный подход к маршрутизации трафика.

Пользуйтесь и делитесь с коллегами 🤝

#devops #api #kubernetes #gateway #gatewayapi #cilium

@DevOpsKaz

Как сделать инфраструктуру AWS более безопасной? Тестировать!

Предлагаем вам 500+ моделей AWS API для тестирования безопасности.

👉 Заходите на GitHub энтузиаста.

#devops #api #devtools #aws #devsecops

@DevOpsKaz

Cloud Native — это подход, который призывает оптимизировать использование ресурсов и эффективность доставки приложений в облаке.

Понятное дело, что впитать весь огромный пласт методологии и применить его на практике разом — нереально. Но можно собирать идеальную картину по крупицам и улучшать деталь за деталью. В этом вам поможет Awesome Cloud Native.

👉🏻 Встречайте — тщательно cобранный список облачных инструментов, ПО и руководств с открытым исходным кодом.

#devops #bigdata #api #cloud #cloudnative

@DevOpsKaz