Как провести аудит безопасности Kubernetes?

Инструкция от Александра Бархатова о том, как устранить уязвимости в проекте с помощью проверки безопасности. Вы узнаете:
• Какие инструменты нужны для аудита?
• Как утилита Kube-hunter имитирует атаку на кластер?
• Как провести аудит конфигурации кластера с помощью Kubescape?
• Как сканер Trivy поможет найти уязвимости в образах контейнеров?

В тексте семь реальных примеров аудита с помощью Kubernetes с конкретными функциями и советами по работе с сервисами.

Читать статью →

Совместно с агентством CreativePeople рады поделиться своим успехом на ADCR Awards 2023: за наш новый сайт мы получили третье место в категории «Визуальное искусство», или Visual Craft — art direction, visual effects and animation!

Что примечательного? Мы выполнили новый сайт в технологичном ASCII-стиле и визуально оцифровали людей. На их основе создали 3D-модели и подключили фронтенд-разработчиков — так на сайте и в коммуникациях beeline cloud появились ASCII-портреты реальных сотрудников, которые стоят за созданием облачных продуктов.

Мы гордимся нашей командой и коллегами.

Тет-а-тет с Mobile Review о безопасности, импортозамещении и развитии облачных технологий в России.

Олег Мотовилов, генеральный директор beeline cloud, в своем большом интервью рассказал о том, куда движется рынок отечественных облаков и как в целом меняются подходы к построению облачного бизнеса.

О чем поговорили:
• Рост стоимости оборудования — есть ли тут баланс?
• Уход зарубежных вендоров и планы по импортозамещению.
• Сегментация рынка на B2C и корпоративный рынок.
• Переход в российские облака и готовность крупных компаний к использованию облачных сервисов.
• Дефицит кадров, их подготовка, рост зарплат — влияние на локальный рынок.

Подробное интервью читайте по ссылке здесь.

Ограничение в 100 строк на класс при написании кода кажется простым и логичным, однако различия в языках программирования, стандартах и стиле кодирования приводят к неоднозначным суждениям о качестве кода лишь на основе его объема.

Перевели материал с рассуждениями о связи между качеством кода и его чистоте — читайте по ссылке на habr.

В нашем блоге новая рубрика с большим количеством материалов от экспертов, которые делятся обзорами и опытом решения разнообразных задач в области ИТ.

Рассматриваем такие темы:

Kubernetes
• Статья для тех, кто хочет разобраться в тренде на K8s.
• Материалы о том, как настроить и развернуть кластер на бюджетном оборудовании в домашних условиях.
• Подробная инструкция по проведению аудита безопасности с Kube-bench, Kube-hunter, Kubescape и Trivy.
• Как масштабировать базы данных.
• Как взаимодействуют Kibana и Elasticsearch.

DevOps
• Использование Terraform для работы с Docker и подготовка конфигураций.
• Как использовать Ansible для простых и сложных задач.
• Статья о личном опыте работы с AxonIQ и переходе на микросервисы.

И в качестве завершения — интересные материалы на английском для дополнительного чтения.

Заходите на Habr и выбирайте, что будете изучать сегодня!

Укрепляем позиции благодаря покупке 13,21% компании Platformcraft.

Партнерство позволит внедрить новые сервисы, включая масштабируемое объектное хранилище S3, решения для хранения, обработки и распространения контента, а также инструменты on-premise для работы с оборудованием заказчика.

Генеральный директор beeline cloud Олег Мотовилов отметил, что сотрудничество, которое началось в 2021 году, принесло более 200 общих клиентов, а сооснователь Platformcraft Надир Хамзин выразил уверенность в дальнейшем расширении сервисов, которые будут полезны на рынке.

Platformcraft успешно развивается: за последние годы выручка и чистая прибыль значительно выросли, что является дополнительным фактором стратегического партнерства компаний.

Риски — неотъемлемая часть управления проектами в компании, и они могут влиять на долгосрочное развитие бизнеса.

Евгений Теленков, руководитель департамента управления рисками и внутреннего контроля в билайне, делится своим опытом и разбирает следующие вопросы:

• Клиентские пути в управлении рисками;
• Практический опыт;
• Инструменты управления;
• Эффективность обучения команд работе с рисками.

Статья доступна в нашем медиа вАЙТИ по ссылке.

Обсуждаем ИТ-аутсорсинг в разрезе облаков.

Александр Сухарев, менеджер по развитию бизнеса ИБ, в новой статье на Habr рассказал, почему за сервисной моделью будущее.

Вы узнаете об интеграции этой модели в бизнес-процессы, о поиске провайдера, с которым можно разделить риски, и о том, как все-таки взять и решиться на ИТ-аутсорсинг.

Переходите по ссылке, чтобы прочитать полный текст материала.

Что самое важное при создании продукта? Что нужно знать на старте?

Ответы на эти и другие вопросы знает Сергей Сженов, руководитель направления развития продуктов SaaS в beeline cloud.

Собрали важные детали о product management, запуске цифровых продуктов с подробным разбором артефактов и сценариев ошибок в новой статье на habr.

Вас ждут ценные советы о том, как выбрать подходящую стратегию для разработки продукта, и почему важно понимать свою целевую аудиторию.

Переходите по ссылке, чтобы прочитать полный текст статьи.