sysadmin.su

Обзор новшевств в kubernetes 1.23

https://habr.com/ru/company/flant/blog/593735/

#kubernetes #k8s #release

Kubernetes 1.23: обзор основных новшеств

Этой ночью официально выпустят новую версию Kubernetes — 1.23. Рассказываем о самых интересных нововведениях (alpha), а также о некоторых фичах, которые перешли на уровень выше (beta, stable). Для...

140 viewsedited 22:42

sysadmin.su

https://habr.com/ru/company/southbridge/blog/651435/

#k8s #kuber #напочитать

Хабр

Масштабируем Kubernetes до 4000+ нод и 200 000 подов

Фото Todd Diemer, Unsplash.com В PayPal мы недавно начали прощупывать почву с Kubernetes. Большинство наших рабочих нагрузок выполняется на Apache Mesos, и в рамках этой миграции нам необходимо было...

206 views07:07

sysadmin.su

О том как шифровать секреты с помощью helm secrets

Практика показывает, что далеко не все инженеры знают о том, как шифровать секреты в своих репозиториях. Поэтому расскажу об инструментах helm-secrets, sops и vals, которые помогают быстро и просто решить эту задачу.

https://habr.com/ru/company/ru_mts/blog/656351/

#helmsecrets #security #kuber #k8s #sops #vals

Хабр

Прячем секреты в репозитории с помощью helm-secrets, sops, vault и envsubst

Привет, Хабр! Меня зовут Евгений Симигин, я занимаюсь внедрением DevOps-практик в Центре компетенций по разработке облачных и интернет-решений в МТС Digital. А еще я куратор практикумов docker и...

165 viewsedited 09:43

sysadmin.su

Лонгрид про rbac кубера

https://learnk8s.io/rbac-kubernetes

#напочитать #security #kuber #k8s #rbac

Learnk8s

Limiting access to Kubernetes resources with RBAC

Learn how to recreate the Kubernetes RBAC authorization model from scratch and practice the relationships between Roles, ServiceAccounts, RoleBindings, etc.

161 views09:31

sysadmin.su

Chechov анализатор кода для IaC

Checkov is a static code analysis tool for scanning infrastructure as code (IaC) files for misconfigurations that may lead to security or compliance problems.

Checkov scans these IaC file types:
• Terraform (for AWS, GCP, Azure and OCI)
• CloudFormation (including AWS SAM)
• Azure Resource Manager (ARM)
• Serverless framework
• Helm charts
• Kubernetes
• Docker

https://www.checkov.io/

#checkov #iac #terraform #k8s #docker #helm

www.checkov.io

Prevent cloud misconfigurations and find vulnerabilities during build-time in infrastructure as code, container images and open source packages with Checkov by Bridgecrew.

404 viewsedited 07:08

sysadmin.su

How to Improve the Security of Your Applications with Kubernetes Security Scanners

Обзор нескольких сканеров безопасности для вашего кубера.

https://blog.cloudsecque.com/how-to-improve-the-security-of-your-applications-with-kubernetes-security-scanners-cda97fd2f574

#k8s #security

Medium

How to Improve the Security of Your Applications with Kubernetes Security Scanners

As more and more businesses move to the cloud, the need for solid application security has never been greater. And while Kubernetes…

154 views08:17

sysadmin.su

Neco is a project to build and maintain highly automated on-premise data centers using Kubernetes at the center of its system.

https://github.com/cybozu-go/neco

#k8s #neco

Kubernetes

Production-Grade Container Orchestration

Kubernetes, also known as K8s, is an open source system for automating deployment, scaling, and management of containerized applications.
It groups containers that make up an application into logical units for easy management and discovery. Kubernetes builds…

194 views05:10

sysadmin.su

Getting Started With Kubernetes and Container Orchestration

Классная презентация про кубер.

https://qconuk2019.container.training/

#k8s

191 viewsedited 19:37

sysadmin.su

https://marcusnoble.co.uk/2022-07-04-managing-kubernetes-without-loosing-your-cool/

#kuber #k8s #tools #tips

Marcus Noble

Managing Kubernetes without losing your cool

This post is based on a webinar i've previously given where I go through some of my favourite tips for working with Kubernetes clusters all day long. The goal of all of these techniques is to make my life easier and (hopefully) less error prone. I start off…