k3s-ansible lets you bootstrap a self-hosted High Availability k3s cluster
The installation is fully automated and includes HA k3s etcd cluster with kube-vip, MetalLB, and more
https://github.com/techno-tim/k3s-ansible
ПС: Только это от блогера по имени Техно Тим, не самый скиловый чувак, по этому можно взять как пример от чего отталкнуться, но в прод такое низя.
The installation is fully automated and includes HA k3s etcd cluster with kube-vip, MetalLB, and more
https://github.com/techno-tim/k3s-ansible
ПС: Только это от блогера по имени Техно Тим, не самый скиловый чувак, по этому можно взять как пример от чего отталкнуться, но в прод такое низя.
GitHub
GitHub - techno-tim/k3s-ansible: The easiest way to bootstrap a self-hosted High Availability Kubernetes cluster. A fully automated…
The easiest way to bootstrap a self-hosted High Availability Kubernetes cluster. A fully automated HA k3s etcd install with kube-vip, MetalLB, and more. Build. Destroy. Repeat. - techno-tim/k3s-a...
Forwarded from Записки админа
🛠 SSHLog - инструмент для логирования (и мониторинга в реальном времени) всей активности пользователя после установки им SSH подключения...
https://github.com/sshlog/agent
Реализовано всё с помощью eBPF. Авторы позаботились, и собрали пакеты для популярных дистрибутивов. Достаточно просто добавить репозиторий и установить из него необходимое.
#ssh #security #logs
https://github.com/sshlog/agent
Реализовано всё с помощью eBPF. Авторы позаботились, и собрали пакеты для популярных дистрибутивов. Достаточно просто добавить репозиторий и установить из него необходимое.
#ssh #security #logs
Forwarded from Записки админа
🐝 eBPF: Unlocking the Kernel [OFFICIAL DOCUMENTARY] - круто сделанная документалка об истории появления eBPF.
#ebpf #видео
#ebpf #видео
YouTube
eBPF: Unlocking the Kernel [OFFICIAL DOCUMENTARY]
The official eBPF documentary.
In 2014, a group of engineers at Plumgrid needed to find an innovative and cost-effective solution to handle network traffic in SDN environments. What they created was a landmark in the industry known as the extended Berkeley…
In 2014, a group of engineers at Plumgrid needed to find an innovative and cost-effective solution to handle network traffic in SDN environments. What they created was a landmark in the industry known as the extended Berkeley…
https://rust-lang.github.io/mdBook/guide/installation.html
Классная штука для написания простой и красивой документации на основе md файлов но с возможностью рендера в красивый html
Классная штука для написания простой и красивой документации на основе md файлов но с возможностью рендера в красивый html
rust-lang.github.io
Installation - mdBook Documentation
Create book from markdown files. Like Gitbook but implemented in Rust
Forwarded from Записки админа
🛠 Попалась тут на глаза, казалось бы, очередная *top утилита. И я уже почти прошёл мимо, но...
Возможность сохранять и просматривать историю событий (почти как в atop) и возможность использования триггеров (с помощью которых можно генерировать уведомления, например) моё мнение изменили, и я решил таки показать эту штуку вам.
https://github.com/inv2004/ttop
Это конечно же не monit, но на мой взгляд, выглядит интересно.
#top #ttop #tui
Возможность сохранять и просматривать историю событий (почти как в atop) и возможность использования триггеров (с помощью которых можно генерировать уведомления, например) моё мнение изменили, и я решил таки показать эту штуку вам.
https://github.com/inv2004/ttop
Это конечно же не monit, но на мой взгляд, выглядит интересно.
#top #ttop #tui
Forwarded from opennet.ru
Релиз дистрибутива для создания межсетевых экранов pfSense 2.7.1 https://opennet.ru/60131/
www.opennet.ru
Релиз дистрибутива для создания межсетевых экранов pfSense 2.7.1
Опубликован релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.7.1. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки подготовлен…
👍1
Forwarded from OpenBSD
Collection of videos recorded at EuroBSDcon 2023 in Coimbra Portugal.
- How OpenBSD’s malloc helps the developer
- Practical Use of OpenBSD Routing Domains with Redundant Firewalls
- OpenBSD Ports and Packages: making things faster and easier
- A Haskell Binding for OpenBSD Pledge
- Using OpenBSD relayd(8) as an Application Layer Gateway
- OpenBSD Attack Mitigations
- The OpenBSD Installer
EuroBSDcon playlist - https://www.youtube.com/playlist?list=PLskKNopggjc7s6nAMxKF0tAO77ZIowZdx
#video #eurobsdcon
- How OpenBSD’s malloc helps the developer
- Practical Use of OpenBSD Routing Domains with Redundant Firewalls
- OpenBSD Ports and Packages: making things faster and easier
- A Haskell Binding for OpenBSD Pledge
- Using OpenBSD relayd(8) as an Application Layer Gateway
- OpenBSD Attack Mitigations
- The OpenBSD Installer
EuroBSDcon playlist - https://www.youtube.com/playlist?list=PLskKNopggjc7s6nAMxKF0tAO77ZIowZdx
#video #eurobsdcon
Forwarded from opennet.ru
Релиз минималистичного дистрибутива Alpine Linux 3.19 https://opennet.ru/60250/
www.opennet.ru
Релиз минималистичного дистрибутива Alpine Linux 3.19
Доступен релиз Alpine Linux 3.19, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection).…
👍1
Forwarded from opennet.ru
Использование SSH поверх UNIX-сокета вместо sudo для избавления от suid-файлов https://opennet.ru/60317/
www.opennet.ru
Использование SSH поверх UNIX-сокета вместо sudo для избавления от suid-файлов
Тимоти Равье (Timothee Ravier) из компании Red Hat, мэйнтейнер проектов Fedora Silverblue и Fedora Kinoite, предложил способ ухода от применения утилиты sudo, использующей suid-бит для повышения привилегий. Вместо sudo для выполнения обычным пользователем…
DEVOPS_Security_Checklist_AWS_Amazon,_Containers,_Kubernetes_&_Terraform.pdf
264.2 KB
У меня есть кастомер, который попросил подготовить Security Checklist для их AWS Amazon и AWS EKS.
Checklist был подготовлен и отдан DevOps'ам на отработку.
Если у вас есть AWS Amazon, EKS и Terraform и вам интересно сделать все секурно, вот вам Checklist.
Checklist был подготовлен и отдан DevOps'ам на отработку.
Если у вас есть AWS Amazon, EKS и Terraform и вам интересно сделать все секурно, вот вам Checklist.
👍3👀1
Forwarded from DevOps&SRE Library
terraform-github-actions
https://github.com/dflook/terraform-github-actions
This is a suite of terraform and OpenTofu related GitHub Actions that can be used together to build effective Infrastructure as Code workflows.
https://github.com/dflook/terraform-github-actions
Forwarded from Записки админа
This media is not supported in your browser
VIEW IN TELEGRAM
📈 Updo.
Мониторинг доступности сайта в реальном времени с симпатичной tui визуализацией...
https://github.com/Owloops/updo
Разумеется, вы вряд ли примените это в проде, но выглядит утилита интересно.
#monitoring #tui
Мониторинг доступности сайта в реальном времени с симпатичной tui визуализацией...
https://github.com/Owloops/updo
Разумеется, вы вряд ли примените это в проде, но выглядит утилита интересно.
#monitoring #tui
BunkerWeb is a next-generation and open-source Web Application Firewall (WAF) — https://www.bunkerweb.io
Немного простовато, но почитать для всякого рода идей пойдет — https://blog.devops.dev/end-to-end-devsecops-kubernetes-project-4259f90722ef
Medium
End-to-End DevSecOps Kubernetes Project
End-to-End DevSecOps Kubernetes Project