🗓 Контроль безопасности стороннего кода при разработке обсудим с Алексеем Федулаевым
⠀
📋 https://vk.cc/clcS38
⠀
Год назад они познакомились с феноменом Protestware и хотя сейчас он встречается реже, нельзя сказать что перестал существовать полностью. Protestware не единственный пример нежелательного кода, никуда не исчез вредоносный код. Периодически случаются взломы разработчиков популярных пакетов, выкладываются новые версии пакетов, содержащие malware в своем составе.
⠀
В ходе доклада мы разберемся: как контролировать сторонние зависимости в вашем продукте, как бороться с malware/protestware библиотеках/пакетах, какие меры помогут обезопасить ваш продукт.
⠀
Присоединяйтесь к нам 13 и 14 марта в Москве 🖐
⠀
➡️➡️Программа DevOpsConf 2023 и билеты на сайте - https://vk.cc/clcSi2

🟢 Команды безопасности давно озадачены тем, как автоматически реагировать на многочисленные security-инциденты в их инфраструктурах. Для этого даже придумали целый класс решений SOAR (Security Orchestration, Automation and Response).
⠀
Давайте посмотрим, что это такое и как его варить в Kubernetes. А заодно разберемся, как автоматизировано реагировать на те или иные угрозы, риски и инциденты, которые происходят в Kubernetes-кластере.
⠀
Опытом поделится основатель и технический директор Luntry, Дмитрий Евдокимов.
⠀
➡️➡️Читать статью: https://habr.com/ru/company/oleg-bunin/blog

🗓 Мимо тёщиного дома я без метрик не хожу. То им пром в забор просуну, то mimir-у покажу! Тема доклада Владимира Гурьянова
⠀
📋 https://vk.cc/clcLDb
⠀
Сложно представить современный проект без системы мониторинга. Prometheus стал здесь стандартом де-факто.
⠀
Начнем с паттернов, лежащих в основе любой современной TSDB. Вспомним, что было до Prometheus и почему именно Prometheus (с TSDB под капотом) стал стандартом.
⠀
Далее разберемся с тем, какую архитектуру мониторинга выбрать в зависимости от текущих потребностей компании. Посмотрим, какие задачи до сих пор не решены в Prometheus «из коробки».
⠀
Встречаемся 13 и 14 марта в Москве или онлайн по всему миру 🖐
⠀
➡️➡️ Чтобы ознакомиться с программой DevOpsConf 2023 и забронировать билет перейдите на сайт - https://vk.cc/clcLRs

🗓 С Дмитрием Куяновым поговорим про мониторинг SLA микросервисов без регистраций и СМС
⠀
📋 https://vk.cc/clfx1p
⠀
"Ваш сервис работает медленно и с ошибками!" Как часто приходилось такое слышать? А что такое медленно и какое количество ошибок считать допустимым? А главное, как узнавать о проблемах раньше, чем пользователи? В таких случаях вспоминают про SLA и фиксируют для других и самих себя требования к работе сервиса.
⠀
У них было несколько команд разработки, большой объем критичных для компании задач, сжатые сроки для их реализации, много новых микросервисов и старого легаси, команда SRE, которой нужно всё это поддерживать, и платформенная команда, которая попыталась реализовать решение для мониторинга SLA микросервисов с минимальными отвлечениями на это всех остальных команд. На выходе получили оповещения о нарушениях SLA "из коробки" и много пунктов для дальнейших улучшений.
⠀
🖐 До встречи на DevOpsConf 2023 в Москве
⠀
➡️➡️ Программа конференции и билеты на сайте - https://vk.cc/clfxlt

➖ Друзья, у нас готово расписание DevOpsConf 2023

Переходите по ссылке на сайт, изучайте и планируйте свое участие:

➡️ https://vk.cc/clglNd
⠀
На предстоящей конференции поговорим на самые актуальные темы для инженеров, а именно:
⠀
- Куда движется DevOps. Обсудим основные тренды
- Новая реальность. Результаты импортозамещения
- Ключевые подходы к безопасности в динамической инфраструктуре. Примеры использования Zero Trust Network
- Реальная промышленность. Интеграция седого легаси и новых технологий. Цифровизация
- Безопасность осажденной крепости: строим безопасность снизу вверх
- Алгоритм принятия архитектурных решений
- Треки для техлидов и СТО
⠀
До встречи в марте 🙌

🗓 Доклад Артема Громова будет про минимализм, лаконичность и LowOps: управляй конфигурацией хостов с помощью kubectl apply
⠀
📋 https://vk.cc/clhEZw
⠀
История о том, как они получили минималистичный инструмент управления конфигурацией хостов в виде host-group-operator, используя kubernetes в качестве универсального control-plane.
⠀
Затронем темы:
⠀
- Как перестать думать о поддержке системы управления конфигурацией.
- Как управлять конфигурацией хостов также просто и единообразно, как мы управляем стандартными объектами kubernetes.
- Как упростить управление релизами логики, отвечающей за изменение конфигурации хостов.
- Как они разработали host-group-operator, какие шишки при этом набили и сколько ушло времени на разработку.
- Когда стоит задуматься о разработке собственного оператора для управления произвольными объектами инфраструктуры.
⠀
До встречи на конференции для инженеров и всех, кто должен понимать инженеров - DevOpsConf 2023 🖐
⠀
➡️➡️ Чтобы ознакомиться с программой конференции и забронировать билет до повышения цены перейдите на сайт - https://vk.cc/clhFht

◀️ Мы продолжаем серию постов-знакомств с Программным комитетом DevOpsConf 2023, участники которого выбирают для вас самые интересные, полезные и важные доклады 🙌
⠀
▪️Сергей Малютин (LifeStreet). Ops Engineer, стоит на плечах знакомых атлантов, греет окружающих, наводя порядок, помогает одним инженерам выговориться на докладах, а другим узнать, что они не одни. Прошел через разные индустрии, пилил эти девопсы на заре, верит в процессы и обожает Программный комитет DevOpsConf.
⠀
▪️Дмитрий Наговицын (Yandex Cloud). Много лет занимался системным администрированием, построением и эксплуатацией различных платформенных сервисов. Сейчас работает инженером в команде инфраструктурной разработки Yandex Cloud.
⠀
▪️Антон Струков. Software Engineer, любит K8s, рабочий CICD, соответствие документации API, рабочие пайплайны, автоматизирует всё.
⠀
➡️➡️ Программу конференции посмотрите здесь – https://vk.cc/clicoh
⠀
Ждем вас 13 и 14 марта в Москве 🙌

🗓 Из доклада Анвара Туйкина узнаем, как они платформу в продукт превращали
⠀
📋 https://vk.cc/clm0HT
⠀
Рассказ о том, как перестать действовать по наитию при разработке платформенных инструментов и приносить больше пользы командам разработки с помощью продуктового подхода.
⠀
Анвар расскажет о трансформации их тулзов и библиотек в полноценные платформенные продукты:

- что они сделали, какие данные собирают, и почему;
- на какие метрики они обращают внимание, а какие решили отбросить, чтобы не сбивать себя с толку;
- как они отличают реальные проблемы от нескольких громких голосов.
⠀
Также он поделится размышлениями о том,
- какие компетенции нужны продакту платформы;
- отличается ли "классический" продакт менеджер от "платформенного";
- нужен ли продакт менеджер в платформенных командах или нет.
⠀
Ждем вас 13 и 14 марта на DevOpsConf 2023 в Москве 🙌
⠀
➡️➡️ На сайте полная программа конференции, расписание и билеты - https://vk.cc/clm0W8

⚡️Успейте забронировать билет по выгодной цене
⠀
✋ Друзья, напоминаем, чем ближе конференция, тем дороже билеты.

18 февраля стоимость билетов на DevOpsConf 2023 вырастет и станет максимальной. Забронируйте билет сейчас, чтобы зафиксировать текущую стоимость, и у вас еще будет несколько дней для оплаты.
⠀
Актуальная цена до 17 февраля:
⠀
📍Офлайн участие– 56000 руб (с 18 февраля – 64000 руб.)
▫️Онлайн участие – 28000 руб. (с 18 февраля - 32000 руб.)
⠀
Присоединяйтесь к нам, чтобы услышать 50+ докладов на самые актуальные темы для инженеров, решить свои задачи, вдохновиться идеями, обсудить насущное-профессиональное с единомышленниками и завести полезные знакомства.
⠀
Программа конференции и билеты на сайте ⬇️

🗓 Supply chain security. Позитивным опытом поделится Максим Залысин
⠀
📋 https://vk.cc/clnyNU
⠀
Supply chain security или безопасность цепочки поставок приложений — это отдельный мир со своими угрозами и практиками по защите. На базе основных шагов превращения исходного кода в готовый продукт/сервис, предоставляемый конечному пользователю, в этом докладе будут рассмотрены:
⠀
- основные угрозы, применимые к CI/CD, и примеры их реализации;
- методы и способы их защиты, не всегда требующие сложных технических перемен.
⠀
До встречи 13 и 14 марта на DevOpsConf 2023 в Москве или онлайн по всему миру 🙌
⠀
➡️➡️Перейдите на сайт, чтобы ознакомиться с расписанием конференции и забронировать билет до повышения цены - https://vk.cc/clnz3M

🗓 Практику применения DevOps-аутсорса на разных этапах жизненного цикла продукта расскажет в своем докладе Станислав Тибекин
⠀
📋 https://vk.cc/clp39c
⠀
На каждом этапе жизненного цикла продукта разные запросы к DevOps. Станислав собрал опыт компании и выявил триггеры, когда аутсорс реально помогает расти продуктам и продуктовым компаниям. Когда и на какие работы выгодно нанять аутсорс, а когда надо уходить и нанимать свою команду внутри компании. Через призму изменений в бизнесе и команде собрал ошибки для тех, кто переходит с одного на другой этап продукта.
⠀
Доклад научит DevOps'ов лучше понимать бизнес, а бизнес лучше понимать, что нужно от DevOps'ов.
⠀
До встречи на DevOpsConf 2023 🙌
⠀
➡️➡️ Программа конференции и билеты на сайте - https://vk.cc/clp3uC

🗓 Istio в разрезе: что умеет и не умеет самый популярный Service Mesh? Узнаем из доклада Андрея Половова
⠀
📋 https://vk.cc/clrcdG
⠀
Подробный разбор основных инструментов для управления трафиком, которые даёт нам Istio:
⠀
- DestinationRule
- PeerAuthentication
- AuthorizationPolicy
- VirtualService
⠀
В рамках доклада мы разберёмся в деталях, как устроены эти инструменты на уровне сайдкара, что умеют и, самое главное, что не умеют. Также мы изучим неочевидные нюансы при реализации паттернов управления сетевым трафиком:
⠀
- Mutual TLS
- Outlier Detection
- Authorization
- HTTP Routing (Canary Deployment)
⠀
Дополнительно мы рассмотрим возможности Istio по организации отказоустойчивых геораспределённых кластеров, и Андрей поделится опытом компании Флант по внедрению разных подходов:
⠀
- Multicluster
- Federation
⠀
🖐 Присоединяйтесь к нам на DevOpsConf 2023
⠀
➡️➡️ Программу конференции и расписание посмотрите на сайте - https://vk.cc/clrcza

🗓 Павел Яньков поделится опытом в докладе: Гид автостопщика по HashiCorp Vault
⠀
📋 https://vk.cc/clu4mz
⠀
В докладе рассмотрим вопросы, с которыми сталкиваются компании при первом подходе к внедрению управления секретами через Vault:
⠀
- Сколько ресурсов ему нужно?
- Как быстро он работает?
- Какое хранилище выбрать и почему?
- Как подключать приложения?
- Как запустить в него команды?
- Как скрыть секреты в пайплайне?
⠀
Павел с командой проделал весь этот путь и собрал много граблей, о которых мы узнаем на докладе.
⠀
✋ До встречи на конференции для инженеров и всех, кто должен понимать инженеров - DevOpsConf 2023
⠀
➡️➡️ Программа конференции, расписание и билеты на сайте - https://vk.cc/clu4Er

⚡️Друзья, если вы планируете посетить конференцию DevOpsConf 2023, но еще не купили билет, то сейчас самое время это сделать, чтобы успеть до повышения цены.
⠀
18 февраля стоимость билетов вырастет, но у вас еще есть возможность купить билет по текущей стоимости, если забронируете билет до 17 февраля:
⠀
📍Офлайн участие – 56000 руб (с 18 февраля – 64000 руб.)
▫️Онлайн участие – 28000 руб. (с 18 февраля - 32000 руб.)

DevOpsConf 2023 - площадка для обсуждения практических вопросов из мира DevOps, SRE, разработки и инженерных практик. Никакого "чтения документации" и высосанных из пальца кейсов. Максимально прагматично рассмотрим реальные вопросы и задачи, возникающие у инженеров, техлидов, тимлидов, СТО, CIO.

Ждем вас 13 и 14 марта 🙌
⠀
➡️➡️ Забронируйте билет здесь - https://vk.cc/clupP7

🎞 Подготовили для вас новую подборку видеозаписей докладов DevOpsConf 2021, в этот раз из секции «DevOps-трансформация»:
⠀
1) Devops для бизнеса и инженеров — новая культура взаимодействия. Александр Титов (Экспресс 42) https://vk.cc/cluDJu
⠀
2) Несуществующие твари и где они обитают. Виды DevOps-инженеров и как в них разбираться. Кирилл Демченко (Х5 Технологии), Владимир Утратенко (Сравни.ру) https://vk.cc/cluE9H
⠀
3) Я слышал, DevOps больше не работает. Это правда? Тимур Батыршин (Экспресс 42) https://vk.cc/cluEtQ
⠀
4) Введение в distributed tracing. Денис Безкоровайный (Proto Group), Дмитрий Панычев (Перекресток Впрок) https://vk.cc/cluENt
⠀
5) Зачем девопс в шахте? Опыт цифрового преобразования в металлургии. Дмитрий Малыхин (Независимый эксперт) https://vk.cc/cluF3W
⠀
Продуктивного просмотра и отличных выходных 🙌
⠀
📍А мы ждем вас на DevOpsConf 2023: 13 и 14 марта, Москва, Hyatt Regency
⠀
➡️➡️ Посмотреть расписание конференции и забронировать билет до повышения цены здесь - https://vk.cc/cluFol

🗓 Хочешь расти в DevOps, но не знаешь как? Приходи на доклад Евгения Харченко, он расскажет
⠀
📋 https://vk.cc/clys4D
⠀
В этом докладе мы обсудим то, как развиваться инженеру в существующих реалиях.
⠀
В наши дни работодатели не знают, чего хотят получить от DevOps, как класса, а нанимающему менеджеру важно, чтобы вы внедрили Kubernetes за две недели и перевезли туда сервисы, а все команды обмазываются различными технологиями, в стиле "бери больше, кидай дальше" и ждут от вас умопомрачительных пайплайнов. То ли это, куда мы хотим прийти, когда говорим про DevOps, и должен ли человек, использующий эти практики DevOps, быть исключительно техническим специалистом?
⠀
За последние два года Евгений провел более ста собеседований и помогал развиваться многим людям, которые вырастали из Trainee в Junior, из Middle — в Senior и т.д. Всё это дало ему некоторое понимание и видение, которое культивировалось в Open Source-проект, посвященный развитию инженеров и тех, кому интересно DevOps-направление.
⠀
В докладе Евгений покажет дорожную карту развития и поделится рабочими примерами того, как формулировать и достигать целей. Также в докладе будет затронута тема лидерства.
⠀
Доклад поможет решить проблему развития людей и понять, как развиваться в DevOps-направлении.
⠀
Встречаемся 13 и 14 марта на DevOpsConf 2023 🙌
⠀
➡️➡️ Программа конференции, расписание и билеты на сайте - https://vk.cc/clyskt

➡️Друзья, знакомьтесь со следующими участниками Программного комитета DevOpsConf 2023:
⠀
▪️Александр Чистяков (cleartech.io). Начал свой творческий путь еще в прошлом веке с разработки на языках VHDL и C++, долгое время разрабатывал различные приложения на C, C++, Java, PHP, Objective C, procedural SQL, C# и Perl, заработал стойкую ассоциацию с понятием "DevOps", после чего сосредоточился на написании кода. Интересуется большими и сложными проектами.
⠀
▪️Мона Архипова (sudo.su). Соучредитель и операционный директор компании МИРЦ (sudo.su). Независимый консультант по IT и безопасности. Ранее была аналитиком по информационной безопасности, ИБ-консультантом для ряда стартапов в области fintech, сетевым и системным администратором.
⠀
▪️Иван Богданов (Yandex Cloud). Начинал с обычной стажировки, дальше работал системным администратором, писал код, руководил командами девопсов, строил платформенные команды. Сейчас занимается observability-экосистемой в Yandex Cloud.
⠀
Ждем вас 13 и 14 марта на DevOpsConf 2023 в Москве или онлайн по всему миру 🙌
⠀
➡️➡️ Программа конференции и билеты на сайте - https://vk.cc/clyDWz

🗓 Easy-peasy dev. Из доклада Игоря Титова узнаем, как они меняют инфраструктуру разработки с помощью продуктовых подходов
⠀
📋 https://vk.cc/clAbWM
⠀
Игорь расскажет вот о чем:
⠀
- Работа с дев-инфраструктурой как с продуктом.
- Dora-metrics.
- История развития дев-инфраструктуры, проблемы и вызовы.
- Observability деплоя в дев.
⠀
Ждем вас 13 и 14 марта на DevOpsConf 2023 🖐
⠀
➡️➡️ Программа конференции, расписание и билеты на сайте - https://vk.cc/clAcfD

🗓 С Максимом Чудновским поговорим о том, как управлять сотнями sidecar-контейнеров в Kubernetes без боли и сожаления
⠀
📋 https://vk.cc/clBDrj
⠀
Всем давно известно, что pod в Kubernetes может включать в себя несколько контейнеров. Например, один для приложения, второй для Service Mesh, третий — журналирование, а еще четвертый, пятый и т.д. В итоге много контейнеров, много вопросов:
⠀
- Зачем нужны дополнительные контейнеры, какие задачи они должны решать, а какие нет?
- Как изолировать платформенные контейнеры от пользовательских приложений?
- Как организовать автоматизацию процесса и не сломать кластер Kubernetes?
⠀
Давайте поговорим об этом в рамках доклада: обсудим, чем паттерн sidecar отличается от ambassador, узнаем про опыт использования типовых sidecar-инжекторов и универсальный подход к работе с дополнительными контейнерами.
⠀
Присоединяйтесь к нам 13 и 14 марта на DevOpsConf 2023 🙌
⠀
➡️ Перейдите на сайт, чтобы ознакомиться с программой конференции и купить билет до повышения цены - https://vk.cc/clBDFx

🔥 Осталось 2 дня, чтобы успеть забронировать билет по выгодной цене
⠀
Друзья, напоминаем, 18 февраля стоимость билетов на DevOpsConf 2023 вырастет и станет максимальной. Забронируйте билет сейчас, чтобы зафиксировать текущую стоимость, и у вас еще будет несколько дней для оплаты.
⠀
Актуальная цена до 17 февраля:
⠀
📍Офлайн участие – 56000 руб (с 18 февраля – 64000 руб.)
▫️Онлайн участие – 28000 руб. (с 18 февраля - 32000 руб.)
⠀
Присоединяйтесь к нам, чтобы первыми узнать:
⠀
- куда движется DevOps. Обсудим основные тренды
- результаты импортозамещения в DevOps, проверки библиотек, релизов на уязвимости и вредоносные закладки
- ключевые подходы к безопасности в динамической инфраструктуре
⠀
и другие самые актуальные темы для инженеров
⠀
➡️➡️ Забронируйте билет на сайте - https://vk.cc/clBY12