Limiting access to Kubernetes resources with RBAC

Подробное руководство по настройке RBAC в Kubernetes

👉 https://bit.ly/3vrzRiq

#kubernetes

Getting Started With Kyverno

👉 https://bit.ly/3xClfzn

#kubernetes #kyverno

Istio and OAuth2-Proxy in Kubernetes for microservice authentication

👉 https://bit.ly/3JOuaAc

#kubernetes #istio

Книга
System Design. Подготовка к сложному интервью

Интервью по проектированию ИТ-систем очень популярны у работодателей, на них легко проверить ваши навыки общения и оценить умение решать реальные задачи.

Пройти такое собеседование непросто, поскольку в проектировании ИТ-систем не существует единственно правильных решений...

👉 https://bit.ly/3Ou7V68

Разбор на Хабре
👉 https://bit.ly/3vDhJlz

#book #systemdesign

Actions: как в GitHub, но в GitLab

👉 https://bit.ly/3uRKAne

#gitlab #github

Продолжаются весёлые истории из SRE-будней инженеров Флант

🔹Практические истории из наших SRE-будней. Часть 6

Предыдущие:

🔹 Часть 1
🔹 Часть 2
🔹 Часть 3
🔹 Часть 4
🔹 Часть 5

P.S. думаю многие согласятся, что монохромные муравьи не радуют глаз 👍

#sre #flant

Checkov - статический анализатор кода для IaC

Поддерживает:
- Terraform
- Cloudformation
- Kubernetes
- Helm charts
- Kustomize
- Dockerfile

Облачные провайдеры:
- AWS
- Azure
- GCP
- Yandex Cloud

👉 https://github.com/bridgecrewio/checkov

#iac

Сравнение пяти open-source инструментов для проверки безопасности Kubernetes:

🔹 Grype
🔹 Trivy
🔹 Kubesec
🔹 Kube-bench
🔹 kubeaudit

👉 https://bit.ly/3MJQduf

#kubernetes #security

Istio By Example
Чудесное руководство по Istio с примерами 👍 Особенно полезно тем, кто только начинает работать с Istio и пытается понять для чего он нужен (вроде и без него жилось не плохо 🤔)

На данный момент доступны материалы по направлениям:
🔹 Traffic Management
🔹 Security
🔹 Observability

👉 https://bit.ly/3lGUW3P

#kubernetes #istio

Multi Tenant Logs with Grafana Loki

👉 https://bit.ly/3MIKXHe

#grafana #loki

PodSecurityPolicy в течении длительного времени обеспечивали безопасный запуск Pods в Kubernetes. Но время PSP прошло и в версии 1.21 они помечены как depricated и будут полностью в версии 1.25. Рассмотрим существующие альтернативы.

👉 https://bit.ly/3wFdg3L

#kubernetes #security

CI/CD для Serverless приложений
Как с помощью GitHub и Yandex Cloud наладить поставку артефактов для Serverless приложений

👉 https://bit.ly/3M1vTmK

#yacloud

A Better Way to Provision Kubernetes Resources Using Terraform (+ Helm and Kustomize providers)

👉 https://bit.ly/3GaEkLo

#kubernetes #terraform #helm #kustomize

Настройка Docker Registry внутри Kubernetes кластера KinD

👉 https://bit.ly/3wE51Vp

#kubernetes #kind

Официальная презентация большого обновления GitLab 15

23 июня 18:00 (МСК)

👉 https://bit.ly/3xbKwzX
#gitlab

Используем GitLab в качестве удобного Helm-репозитория

У - Удобно 😂

👉 https://habr.com/ru/company/flant/blog/667338/

#gitlab #flant

Можно ли в российских облаках реализовать архитектурные схемы, стандартные для западных провайдеров?

Большой обзор от компании ITSumma

👉 https://bit.ly/3zJDtzR

OpenID Connect (OIDC): Как получить токен?

Статья повествует о наиболее распространенном методе обмена токенами в потоке OpenID Сonnect: грантах

👉 https://bit.ly/3y1Wk79

Так же не потеряла актуальность статья

Иллюстрированное руководство по OAuth и OpenID Connect

👉 https://bit.ly/3xzBcoo

#security #flant

Как защитить ваш пайплайн CI/CD

В данной статье рассмотрим основные проблемы безопасности CI/CD и передовые стратегии предотвращения возможных угроз.

👉 https://bit.ly/3O9tKYg

#security