Ваши секреты Docker не исчезли — они просто скрыты

Разработчик пишет Dockerfile, добавляет секрет для настройки чего-либо, затем удаляет файл через несколько строк и публикует образ. С точки зрения контейнера файл исчез. Но секрет по-прежнему находится в образе — навсегда — и любой, у кого есть доступ к образу, может извлечь его, используя лишь tar и несколько команд в оболочке.

📌 Подробнее: https://medium.com/@luka.klaric.1988/your-docker-secrets-are-not-gone-theyre-just-hidden-3bcc69fcf35a

MemOps🤨

Сергей, на котором держится контора

MemOps 😃

Масштабирование развертываний Kubernetes до нуля с помощью KEDA

Если у вас есть мультикластерное развертывание EKS для сред разработки, QA и тестирования, то, как правило, им не нужно работать в 3 часа ночи. Никто не использует ничего из этого, кроме, возможно, нескольких cronjobs для обновления данных. Все остальное — это впустую потраченные простаивающие вычислительные ресурсы.

📌 Подробнее: https://mijndertstuij.nl/posts/scale-to-zero-keda-cron-scaler

MemOps🤨

MemOps 😃

Работа с HTTP API: практика

Подготовили мини-серию из пары десятков практических заданий: от простых GET-запросов к эндпойнтам до обработки сложных JSON-ответов, работы с аутентификацией API и проверки целостности скачанных файлов:

Вызов HTTP API через curl: получение ресурсов
https://labs.iximiuz.com/challenges/linux-call-http-api-with-curl
Вызов HTTP API через curl: создание, обновление и удаление ресурсов
https://labs.iximiuz.com/challenges/linux-call-http-api-with-curl-create-update-delete
Вызов HTTP API через curl: обработка JSON-ответов с помощью jq
https://labs.iximiuz.com/challenges/linux-call-http-api-with-curl-process-json-with-jq
Вызов HTTP API через curl: аутентификация через Basic Auth и Bearer-токены
https://labs.iximiuz.com/challenges/linux-call-http-api-with-authentication
Проверка скачанных файлов по SHA-256-хешам
https://labs.iximiuz.com/challenges/linux-verify-downloads-with-sha256-checksums

MemOps🤨

MemOps 😃

Забываем про мучения с OpenVPN и строим WireGuard Mesh-сеть за 5 минут

Проект, который решает вечную боль управления VPN-доступами и объединения мультиоблачных сред — netbird (~30k stars на GitHub). Это Open Source альтернатива Tailscale и ZeroTier на базе WireGuard, с официальным Self-Hosted развертыванием и встроенным Zero Trust Access Control.

📌 Подробнее: https://github.com/netbirdio/netbird

MemOps🤨

MemOps 😃

From Fragile VMs to Bulletproof GitOps: Modernizing a DevOps Platform on AWS EKS

Этот кейс показывает, как мигрировать с хрупкой инфраструктуры на базе EC2 на AWS EKS с GitOps через ArgoCD, Jenkins и SonarQube для платформы сокращения ссылок

В результате деплои ускорились на 80%, а инфраструктура получила возможность самовосстановления

📌 Подробнее: https://medium.com/@chi.naedu/from-fragile-vms-to-bulletproof-gitops-modernizing-a-devops-platform-on-aws-eks-81db558cb7d4

MemOps🤨

MemOps 😃

Docker 101: пробрасываем порт контейнера, чтобы открыть приложение с хоста

Новое практическое задание: веб-приложение запущено внутри контейнера, но браузер не может достучаться до него по IP-адресу. Пересоздайте контейнер так, чтобы приложение было доступно на 80-м порту хоста.

📌 Подробнее: https://labs.iximiuz.com/challenges/docker-101-container-publish-port

MemOps🤨

MemOps 😃

Air gap-кластеры Kubernetes: сеть закрыта, но не безопасна

📌 Подробнее: https://habr.com/ru/companies/chislitellab/articles/1096728/

MemOps🤨

MemOps 😃

Как мы создали staging-окружения, приближенные к продакшену, на Kubernetes для каждой ветки функциональности

Практический способ предоставить каждой ветке функциональности собственное окружение, приближенное к продакшену, без многократного усложнения инфраструктуры.

📌 Подробнее: https://medium.com/@danielerota/how-we-built-production-like-staging-environments-on-kubernetes-for-every-feature-branch-11cfb285d76b

MemOps🤨

MemOps 😃

Уязвимость в eBPF: использование XDP для исходящего трафика

XDP (eXpress Data Path) — самая быстрая система обработки пакетов в Linux, но она работает только для входящего (ingress) трафика. Мы выяснили, как использовать её для исходящего (egress) трафика, эксплуатируя уязвимость в том, как ядро Linux определяет направление пакета.

📌 Подробнее: https://loopholelabs.io/blog/xdp-for-egress-traffic

MemOps🤨

MemOps 😃

MinIO Is Deprecated: Best Alternatives for S3-Compatible Storage

Долгие годы MinIO считался стандартным выбором для развёртывания S3-совместимого хранилища в собственной инфраструктуре. После архивации upstream-репозитория и прекращения привычной модели лицензирования неплохо было бы задуматься о будущем своих инсталляций.

В статье разбираются три возможные альтернативы — Garage, RustFS и SeaweedFS — и объясняется, для каких архитектур и нагрузок подходит каждая из них.

📌 Подробнее: https://medium.com/u11d-tech-blog/minio-is-deprecated-best-alternatives-for-s3-compatible-storage-660f2ad9aebd

MemOps🤨

MemOps 😃

KICS

Находите уязвимости безопасности, проблемы соответствия требованиям и ошибки конфигурации инфраструктуры на ранних этапах жизненного цикла разработки вашей инфраструктуры как кода с помощью KICS от Checkmarx. KICS расшифровывается как Keeping Infrastructure as Code Secure (Обеспечение безопасности инфраструктуры как кода), это проект с открытым исходным кодом и обязательный инструмент для любого облачного нативного проекта.

📌 Подробнее: https://github.com/Checkmarx/kics

MemOps🤨