С Алексеем Федулаевым и Александром Хамитовым поговорим о безопасности CICD в условиях компрометации.
⠀
CICD системы — сердце любого современного проекта, он берет на себя роль и хранения, и сборки, и доставки. Трудно представить масштабный проект без Gitlab или Github под капотом. Однако это создает огромную точку отказа в системе. Давайте представим, что злоумышленник каким-либо образом скомпрометировал Gitlab? Что будет в таком случае и возможно ли как-то защититься от этого?
⠀
Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024 🖐
⠀
✅ Программа конференции, предварительное расписание и билеты на сайте в описании канала @DevOpsConfChannel

Станислав Левин и Андрей Сухоруков расскажут, как они «Автоматизировали и случайно заDevSecOps-или»
⠀
Доклад о том, как спикеры переосмыслили логику работы с разработчиками, автоматизацией и менеджментом секретов. И точно не о том, как они внедрили HC Vault.
⠀
Станислав с Андреем расскажут, как при наличии в команде 40+ сервисов и 4-6 стендов, они сократили себе работу – в плане автоматизации, менеджмента секретов и набега разработчиков.
⠀
Для этого они придумали логику процессов и создали инструменты, которые упростили им работу, не создавая при этом платформы с огромными затратами. И случайно заDevSecOps-или.
⠀
🖐 Встречаемся на DevOpsConf 2024.
⠀
✅ Ознакомиться с программой конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

Что такое CI/CD?
Что должна уметь CI/CD-система?
Какие CI/CD-системы есть на рынке, сравнение, выбор?
Каким должен быть идеальный CI/CD-пайплайн?
Какие CI/CD-системы есть в Газпромбанке, почему именно они?

На все эти вопросы ответил Олег Вознесенский в TechTalk на DevOpsConf 2023 ⬆️

⏺Поговорим о проблемах безопасности в стандартном контейнерном приложении при использовании Docker, Kubernetes и Terraform.
⠀
Разберём на примерах, как можно встроить проверки в стандартный пайплайн деплоя. Конечно, затронем автоматизацию проверок безопасности.
⠀
А ещё сделаем шаг в сторону и попробуем научиться видеть проблемы и обсуждать их в команде. Ведь профилактика катастроф позволяет некоторые их них предотвратить. Поэтому чем раньше мы задумываемся о безопасности, тем лучше.
⠀
📍А как и какими инструментами всё это можно сделать, расскажут коллеги из Яндекса – Любовь Гринкевич и Алексей Миртов в свежей статье: https://habr.com/ru/companies/oleg-bunin/articles/786930/

С Георгием Абрамовым поговорим про CUE – лучшей альтернативе для работы с манифестами.
⠀
На сегодняшний день микросервисная архитектура находится в самой активной стадии своего развития. При масштабировании увеличивается и число манифестов, с которыми необходимо работать инженерам. Но как структурировать такой объем конфигураций?
⠀
Георгий расскажет, как упростить работу с k8s манифестами с помощью инструмента CUE, о его основных преимуществах и сравним с уже активно используемыми Helm, Kustomize. Рассмотрим особенности данного подхода на демо-примере.
⠀
Ждём вас на DevOpsConf 2024 🙌
⠀
✅ Ознакомиться с программой конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

Управление горизонтальным автоскейлингом в on-premise инсталляциях K8s обсудим на докладе с Алексеем Игнатовым.
⠀
Алексей расскажет, как они сформировали требования к работе автоскейлера в фиксированных ресурсных квотах, реализовали прототип на KEDA и свой собственный автоскейлер, а также как с помощью их автосклейлера упростить сопровождение системы и сэкономить ресурсы.
⠀
Присоединяйтесь к нам 4 и 5 марта в Москве на DevOpsConf 2024 🙌
⠀
✅ Программа конференции, предварительное расписание и билеты на сайте в описании канала @DevOpsConfChannel

ChatGPT: декларативную автоматизацию обсудим с Варварой Подольской.
⠀
В своём докладе Варвара ответит на вопросы:
⠀
- Как определить, что у проекта есть архитектура, которую можно автоматизировать, и почему это важно?
- Какие требования к коду, чтобы ChatGPT мог его написать за вас?
- Как правильно и достаточно полно описать ресурс для ChatGPT?
- Как правильно формулировать запросы для ChatGPT, чтобы получать полезный и точный код?
⠀
🖐 Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024.
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Разработка IT-платформы: зачем? Как? В какие сроки? Расскажет Артём Науменко.
⠀
Из доклада узнаем:
⠀
- Что такое IT-платформа? Определение и структура платформы, цели и ключевые функции.
⠀
- Зачем нужна IT-платформа? Анализ необходимости платформы вне зависимости от существующих решений типа AWS, с акцентом на сокращение времени ожидания и уменьшение сложности задач.
⠀
- Переход тикетов к платформе: от теории к практике — как перейти от API-описаний к полноценной автоматизации, иллюстрировано на примере Skyeng.
⠀
- Последующее развитие: автоматизация и уменьшение сложности. Как платформа помогает разработчикам в наблюдаемости и управлении IT-ресурсами.
⠀
- Будущее инженерии платформ: роль искусственного интеллекта в мониторинге, диагностике и управлении инфраструктурой. Дополнительная польза от ИИ, в случае построения инфраструктуры как платформы.
⠀
Ждём вас на DevOpsConf 2024 – профессиональной конференции для инженеров и всех, кто должен понимать инженеров 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Что вы сделали для DevOps-а в свои годы... Мнением рекрутера поделится Анна Атрошкина.
⠀
У каждого специалиста есть так называемый «цифровой портрет», который состоит не только из резюме на job-сайте или профиля в LinkedIn. Помимо стандартных площадок его формируют GitHub, Хабр, StackOverflow, Codeforces, сайты конференций, личные страницы, VK, FB, X, YouTube и куча других ресурсов.
⠀
Современные инструменты подбора (например программы, которые автоматически интерпретируют GitHub профили) сейчас позволяют рекрутеру быстро собрать сведения о кандидате со всех площадок, составить своё мнение о «реальном опыте» и на основании этого предложить ту или иную вакансию.
⠀
Нередко «цифровой портрет» не соответствует реальному опыту. Разные профили одного и того же человека содержат противоречащую друг другу информацию, например о локации, опыте, интересах и т.д, и в таком случае этот специалист либо получает нерелевантные вакансии, либо рекрутеры его просто обходят и не предлагают ничего, опасаясь очередного хейта из серии «вы вообще моё резюме читали».
⠀
«Цифровой портрет» - это гигиенический минимум для того, чтобы самостоятельно формировать свой карьерный трек, а не просто откликаться на предложения.
⠀
С Анной поговорим о том, какие площадки участвуют в формировании «цифрового портрета» и какой вес имеет каждая из них, как устранить противоречия в разных профилях, как сформировать портрет, не только отражающий реальность, но и показывающий рекрутерам желательные перспективы развития.
⠀
Встречаемся 4 и 5 марта на DevOpsConf 2024 🙌
⠀
✅ Ознакомиться с программой конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

⚡️Успейте забронировать билет до повышения цены.
⠀
Друзья, с 1 февраля билеты на DevOpsConf 2024 станут дороже, но у вас есть возможность зафиксировать текущую стоимость, если забронируете билет до 31 января. После брони у вас еще будет несколько дней для принятия решения и оплаты.
⠀
Присоединяйтесь к нам, чтобы найти решение собственных задач, вдохновиться опытом коллег, первыми поймать тренды индустрии. И, конечно, пообщаться с единомышленниками, завести полезные профессиональные знакомства 😉
⠀
Мы обсудим все боли современного IT:
⠀
- Новинки и практические кейсы 2024.
- Инженерия платформ, DX.
- Как сэкономить на безопасности без штрафа.
- Мы сделали DevOps, что делать дальше? Как измерять и скейлить.
- Как использовать правильные подходы в старых инфраструктурах.
- Стоимость использования опенсорса в ваших решениях.
⠀
И другие
⠀
Ждём вас 4 и 5 марта в Москве на DevOpsConf 2024 🙌
⠀
✅ Ознакомиться с программой конференции и забронировать билет можно на сайте

С Игорем Захариным поговорим о реализации Kerberos в Kubernetes/Istio Service mesh.
⠀
Сегодня многие крупные компании используют K8s в своей собственной инфраструктуре. Размещение и интеграция сервисов в рамках уже существующей It-архитектуры организации и обеспечение механизмов безопасности в таких инсталляциях зачастую бывают затруднены.
⠀
Игорь расскажет, как они реализовали работу протокола Kerberos в средах K8s/Istio Service Mesh, почему это было так сложно и какие преимущества они получили.
⠀
В процесс доклада рассмотрим несколько конкретных примеров организации работы сервисов с протоколом Kerberos в средах K8s/Istio Service Mesh под высокой нагрузкой.
⠀
Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Введение в нетворкинг: базовые навыки кулуарного общения разберём на мастер-классе от Алексея Обровца.
⠀
Алексей расскажет о нетворкинге (не путать со смол-током):
⠀
- зачем?!
- что это за общение и как быть целеустремленным в любой коммуникации,
- с чего начать разговор,
- чем продолжить,
- как закончить,
- как обменяться контактами,
...произведя правильное впечатление.
⠀
Участники мастер-класса унесут с собой:
⠀
- наброски рассказа о себе несколькими способами,
- понимание что, кому, о чём и когда рассказывать,
- какие и кому задавать вопросы.
⠀
Ждём вас на DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Доклад Анны Гобрусевой для тех, кто уже построил у себя систему алертинга и упёрся в проблемы её сопровождения. Как определять/удалять неактуальные алерты, как их версионировать etc...
⠀
Анна представит, как эволюционировала их система создания алертов. Раскроет, с какими сложностями сталкивались на каждом из этапов. Поговорим про типы алертов в Озоне. Узнаем, как они создают единый сервис написания и деплоя алертов.
⠀
Ждём вас 4 и 5 марта в Москве на профессиональной конференции для инженеров и всех, кто должен понимать инженеров DevOpsConf 2024 🙌
⠀
✅ Программа конференции и билеты на сайте в описании канала @DevOpsConfChannel

Кирилл Шагин в своём докладе расскажет, как они перешли от аутсорса и создали эффективную команду DevOps.
⠀
Представьте, что в вашей компании работают несколько подрядчиков-аутсорсеров: одни предоставляют услуги DevOps, другие – услуги разработки. Изначально их работа вас полностью устраивает. Однако с ростом компании растут требования и количество задач для аутсорсеров. В какой-то момент баланс стоимости и профита рушится, и компания решает перенести всё, что было на аутсорсе, к себе. В момент решения Кириллу доверили направление DevOps + SRE.
⠀
Доклад будет полезен тимлидам и руководителям отделов. Кирилл расскажет, как им удалось за 1 месяц полностью пересмотреть работу команд DevOps, с помощью каких метрик они нашли свои точки роста и как достигли 99% попадания в оценки по задачам от команд разработки.
⠀
Встречаемся на DevOpsConf 2024 🙌
⠀
✅ Ознакомиться с программой конференции и купить билет можно на сайте в описании канала @DevOpsConfChannel

🔥 Друзья, у нас готово финальное расписание DevOpsConf 2024.

Вас ждёт:

7 залов
7 потоков
80+ докладов
А также воркшопы, круглые столы и митап
⠀
✅ Ознакомиться с расписанием и запланировать своё участие можно на сайте
⠀
До встречи на DevOpsConf 2024 💥

Комьюнити (сообщество) и пользователи — эти понятия часто путают. У всякого сервиса есть пользователи, а сообщество — нет.

Как правильно работать с пользователями, чтобы получать от них конструктивную связь, всегда ли нужно с ней что-то делать и почему полезно проводить разъяснительную работу?
⠀
✔️ Об этом расскажет технический владелец продукта CI/CD в Samokat.tech — Виктор Попов: https://habr.com/ru/companies/oleg-bunin/articles/788226/

Из доклада Дмитрия Евдокимова, маэстро по безопасности k8s, вы узнаете, как не надо настраивать кластер Kubernetes.
⠀
У всех у нас есть какой-то опыт, и мы всегда стараемся переносить его с собой повсюду. Например, велик соблазн перенести свой опыт обеспечения безопасности Linuх/Docker инфраструктур (не говоря уже о Windows) на Kubernetes кластера. При этом, к сожалению, до конца не понимая самой природы Kubernetes. И это может быть ваш личный опыт или опыт кого-то из коллег, которые писали корпоративный стандарт с «лучшими практиками» по безопасности в Kubernetes, а вам ему уже необходимо следовать...
⠀
К сожалению, то, что работало раньше и где-то очень полезно на практике неэффективно, бесполезно или вообще может привести к авариям как кластера, так и приложений в нем.
⠀
Рассмотрим, что в теории звучит очень полезно, а на практике приводит к авариям, падениям приложений и Kubernetes кластеров.
⠀
🖐 Встречаемся 4 и 5 марта в Москве на DevOpsConf 2024.
⠀
✅ Программа конференции, расписание и билеты на сайте в описании канала @DevOpsConfChannel

Илья Кочнев поделится опытом построения FinOps в крупной компании на нескольких облаках.
⠀
Облака предоставляют огромное количество плюсов по сравнению с собственной инфраструктурой. Они позволяют быстрее выводить новые продукты на рынок, брать почти неограниченное количество ресурсов в любой момент времени, сокращать TTM. Но за все хорошее приходится чем-то платить. Обратной стороной облаков является существенно большая стоимость ресурсов ядра/памяти, чем на собственной инфре.
⠀
Этот доклад о том, как получать максимум от облачных решений и остаться в рамках разумного бюджета с помощью подходов FinOps. Ценный опыт и инсайты прилагаются.
⠀
Ждём вас 4 и 5 марта в Москве на DevOpsConf 2024 🙌
⠀
✅ Ознакомиться с программой конференции и забронировать билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel

Куда (и как) встроить SAST решение? Расскажет в своём докладе Антон Третьяков.
⠀
Раздражающая правда жизни – писать код тяжело, а гарантировать его безопасность и защищённость зачастую ещё сложнее. Добиться высокого качества программы можно, только используя сочетание различных методик. При этом желательно не потратить на тестирование слишком много сил и нервов команды.
⠀
Статический анализ (или SAST решение) является одним из помощников в тестировании приложений. Главное преимущество статического анализа состоит в возможности существенного снижения стоимости устранения дефектов в программе и гарантированном полном покрытии кода.
⠀
В докладе поговорим о следующем:
⠀
• как понять, получают ли команды пользу от SAST решения, и окупается ли оно на конкретном проекте (и это будет интересно менеджерам проектов);
⠀
• как SATS решение, в конце концов, внедрить в пайплайн и на какую его стадию (и это будет интересно для DevOps-инженеров).
⠀
Присоединяйтесь к нам на DevOpsConf 2024 🖐
⠀
✅ Ознакомиться с программой конференции и забронировать билет до повышения цены можно на сайте в описании канала @DevOpsConfChannel