🔵 عنوان مقاله
How We Run Terraform At Scale (11 minute read)
🟢 خلاصه مقاله:
شرکت Benchling با استفاده از سیستمی کاملاً خودکار که بر پایه Terraform Cloud ساخته شده است، بیش از ۱۶۵,۰۰۰ منبع ابری را در ۶۲۵ فضای کاری Terraform مدیریت می‌کند. این اقدام باعث صرفه‌جویی در هزاران ساعت کار توسعه‌دهندگان و حذف انحراف زیرساخت‌ها شده‌است. با جایگزینی فرآیندهای دستی و خطاپذیر با خودکارسازی قابل توسعه و ابزار سفارشی، Benchling کارایی انتشار و تجربه توسعه‌دهندگان را به مقیاس بهبود بخشیده است. این تغییرات امکان تمرکز بر نوآوری و بهبود مستمر را برای Benchling فراهم آورده است.
🟣لینک مقاله:
https://benchling.engineering/how-we-run-terraform-at-scale-da7bb75dc394?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
How We Run Terraform At Scale (11 minute read)
🟢 خلاصه مقاله:
شرکت Benchling با استفاده از سیستمی کاملاً خودکار که بر پایه Terraform Cloud ساخته شده است، بیش از ۱۶۵,۰۰۰ منبع ابری را در ۶۲۵ فضای کاری Terraform مدیریت می‌کند. این اقدام باعث صرفه‌جویی در هزاران ساعت کار توسعه‌دهندگان و حذف انحراف زیرساخت‌ها شده‌است. با جایگزینی فرآیندهای دستی و خطاپذیر با خودکارسازی قابل توسعه و ابزار سفارشی، Benchling کارایی انتشار و تجربه توسعه‌دهندگان را به مقیاس بهبود بخشیده است. این تغییرات امکان تمرکز بر نوآوری و بهبود مستمر را برای Benchling فراهم آورده است.
🟣لینک مقاله:
https://benchling.engineering/how-we-run-terraform-at-scale-da7bb75dc394?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Medium
How We Run Terraform At Scale
Managing over 165k cloud resources across hundreds of workspaces could seem daunting. But for us, it’s just another day at Benchling.
🔵 عنوان مقاله
IaC Ownership - Tag-based approach (9 minute read)
🟢 خلاصه مقاله:
مقاله‌ای که مورد بحث قرار گرفته، به بررسی پیچیدگی‌های تعیین مالکیت هویت‌های غیرانسانی، بویژه آن‌هایی که از طریق زیرساخت به عنوان کد (IaC) ایجاد می‌شوند، می‌پردازد. یکی از چالش‌های اصلی این است که سیستم‌های ثبت کنونی معمولا فقط سیستم خودکار را نشان می‌دهند و نه فرد مسئول. در این راستا، شرکت Token Security روشی بر پایه برچسب‌گذاری با استفاده از فایل‌های طرح Terraform مورد آزمایش قرار داد تا بتوان هویت سازندگان کد خاص را ترسیم نماید. با این حال، این متد در مقیاس‌های بزرگ کارآیی نداشت و بیش از حد پیچیده بود. این وضعیت چالش‌های گسترده‌ای در تخصیص مالکیت انسانی واضح در محیط‌های پویای IaC را برجسته می‌کند، که نیازمند راه‌حل‌های جدید و مؤثرتر است.
🟣لینک مقاله:
https://www.token.security/blog/iac-ownership---tag-based-approach?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
IaC Ownership - Tag-based approach (9 minute read)
🟢 خلاصه مقاله:
مقاله‌ای که مورد بحث قرار گرفته، به بررسی پیچیدگی‌های تعیین مالکیت هویت‌های غیرانسانی، بویژه آن‌هایی که از طریق زیرساخت به عنوان کد (IaC) ایجاد می‌شوند، می‌پردازد. یکی از چالش‌های اصلی این است که سیستم‌های ثبت کنونی معمولا فقط سیستم خودکار را نشان می‌دهند و نه فرد مسئول. در این راستا، شرکت Token Security روشی بر پایه برچسب‌گذاری با استفاده از فایل‌های طرح Terraform مورد آزمایش قرار داد تا بتوان هویت سازندگان کد خاص را ترسیم نماید. با این حال، این متد در مقیاس‌های بزرگ کارآیی نداشت و بیش از حد پیچیده بود. این وضعیت چالش‌های گسترده‌ای در تخصیص مالکیت انسانی واضح در محیط‌های پویای IaC را برجسته می‌کند، که نیازمند راه‌حل‌های جدید و مؤثرتر است.
🟣لینک مقاله:
https://www.token.security/blog/iac-ownership---tag-based-approach?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
www.token.security
IaC Ownership - Tag-based approach
Infrastructure as Code (IaC) is a major tool for creating scalable environments in the cloud. With a single command, you can create hundreds of accounts, servers, policies, and identities. It is a tough task to monitor identities, especially non-human identities…
Forwarded from Gopher Academy
درود دوستان عزیزم 💔
میدونم این روزا شرایط خیلی سخته…
هیچ‌کدوم‌مون انتظار نداشتیم که وارد همچین فضای پرتنش، ناراحت‌کننده و بعضاً جنگی بشیم.
تو این حال و هوای که پر از دلهره‌ست، واقعاً درک می‌کنم که حال و حوصله‌ی خیلی چیزا رو نداریم.
من هم مثل شما ناراحتم، همدردم… و این متن رو نه به عنوان صاحب یه کانال، بلکه به عنوان یه رفیق یه برادر کوچک تر براتون می‌نویسم.
فقط یه سوال ازتون دارم:
آیا ادامه‌ی پست گذاشتن توی کانال – طبق روال قبل – توی این روزها براتون مفیده یا نه؟👇
❤️ اگه فکر می‌کنید ادامه بدم و این فضا شاید حتی کوچیک‌ترین تسکینی باشه، با دل و جون ادامه می‌دم.
🕊 اما اگه ترجیح می‌دید این چنل فعلن موقتا پستی منتشر نکنه تا روزای بهتری از راه برسه، اونم با احترام کامل می‌پذیرم.
با ری اکشن بهم بگید /
❤️ ادامه بده طبق روال گذشته
🕊 موقتا پستی منتشر نکنید
میدونم این روزا شرایط خیلی سخته…
هیچ‌کدوم‌مون انتظار نداشتیم که وارد همچین فضای پرتنش، ناراحت‌کننده و بعضاً جنگی بشیم.
تو این حال و هوای که پر از دلهره‌ست، واقعاً درک می‌کنم که حال و حوصله‌ی خیلی چیزا رو نداریم.
من هم مثل شما ناراحتم، همدردم… و این متن رو نه به عنوان صاحب یه کانال، بلکه به عنوان یه رفیق یه برادر کوچک تر براتون می‌نویسم.
فقط یه سوال ازتون دارم:
آیا ادامه‌ی پست گذاشتن توی کانال – طبق روال قبل – توی این روزها براتون مفیده یا نه؟👇
❤️ اگه فکر می‌کنید ادامه بدم و این فضا شاید حتی کوچیک‌ترین تسکینی باشه، با دل و جون ادامه می‌دم.
🕊 اما اگه ترجیح می‌دید این چنل فعلن موقتا پستی منتشر نکنه تا روزای بهتری از راه برسه، اونم با احترام کامل می‌پذیرم.
با ری اکشن بهم بگید /
❤️ ادامه بده طبق روال گذشته
🕊 موقتا پستی منتشر نکنید
❤9🕊3
🔵 عنوان مقاله
Unlock 66% better price-performance with new M4 VMs for memory-intensive workloads (4 minute read)
🟢 خلاصه مقاله:
گوگل کلود اخیراً مدل جدیدی از ماشین‌های مجازی با عنوان Compute Engine M4 را رونمایی کرده که بهینه‌سازی شده برای کارکردهای حافظه‌ای با عملکرد بالا است. این ماشین مجازی جدید می‌تواند تا 224 vCPU و 6TB حافظه DDR5 را پشتیبانی کند. M4 عملکرد قیمت به نسبت بهتری تا 2.44 برابر نسبت به نسل‌های قبلی ارائه می‌دهد و از ذخیره‌سازی پیشرفته Hyperdisk بهره می‌برد. این ویژگی‌ها M4 را یک راه‌حل قدرتمند برای کاربرانی که به حافظه بالا و قدرت پردازشی زیاد نیاز دارند، تبدیل می‌کند، که امکان پیاده‌سازی و اجرای برنامه‌ها و دیتابیس‌های عظیم را در محیط ابری فراهم می‌آورد. این پیشرفت‌ها در عملکرد و ظرفیت به کاربران اجازه می‌دهد تا به صورت کارآمدتر و مقرون به صرفه‌تر برنامه‌های کلان داده و یادگیری ماشینی خود را به اجرا درآورند.
🟣لینک مقاله:
https://cloud.google.com/blog/products/compute/m4-vms-are-designed-for-memory-intensive-workloads-like-sap?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Unlock 66% better price-performance with new M4 VMs for memory-intensive workloads (4 minute read)
🟢 خلاصه مقاله:
گوگل کلود اخیراً مدل جدیدی از ماشین‌های مجازی با عنوان Compute Engine M4 را رونمایی کرده که بهینه‌سازی شده برای کارکردهای حافظه‌ای با عملکرد بالا است. این ماشین مجازی جدید می‌تواند تا 224 vCPU و 6TB حافظه DDR5 را پشتیبانی کند. M4 عملکرد قیمت به نسبت بهتری تا 2.44 برابر نسبت به نسل‌های قبلی ارائه می‌دهد و از ذخیره‌سازی پیشرفته Hyperdisk بهره می‌برد. این ویژگی‌ها M4 را یک راه‌حل قدرتمند برای کاربرانی که به حافظه بالا و قدرت پردازشی زیاد نیاز دارند، تبدیل می‌کند، که امکان پیاده‌سازی و اجرای برنامه‌ها و دیتابیس‌های عظیم را در محیط ابری فراهم می‌آورد. این پیشرفت‌ها در عملکرد و ظرفیت به کاربران اجازه می‌دهد تا به صورت کارآمدتر و مقرون به صرفه‌تر برنامه‌های کلان داده و یادگیری ماشینی خود را به اجرا درآورند.
🟣لینک مقاله:
https://cloud.google.com/blog/products/compute/m4-vms-are-designed-for-memory-intensive-workloads-like-sap?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Google Cloud Blog
M4 VMs are designed for memory-intensive workloads like SAP | Google Cloud Blog
Compute Engine M4 VMs are designed for workloads like SAP HANA, SQL Server, and in-memory analytics that benefit from a high memory-to-core ratio.
❤1
🔵 عنوان مقاله
OpenTelemetry for Go: measuring the overhead (6 minute read)
🟢 خلاصه مقاله:
مقاله به بررسی تأثیر افزودن OpenTelemetry به برنامه‌های نوشته‌شده با زبان برنامه‌نویسی Go می‌پردازد. OpenTelemetry ابزاری است که به مشاهده‌پذیری کارایی برنامه کمک می‌کند و امکان ردیابی و مانیتورینگ عملکرد برنامه را در طول زمان فراهم می‌آورد. گرچه وجود این ابزار مزایای بسیاری دارد، مطالعه نشان می‌دهد که استفاده از آن منجر به افزایش مصرف منابع سیستمی مانند CPU، حافظه و شبکه می‌شود. این افزایش منابع می‌تواند بر توان عملیاتی و بازده کلی سیستم تأثیر بگذارد، اما در مقابل، ارزش‌های قابل توجهی در زمینه قابلیت نظارت و تحلیل عمقی عملکرد را ارائه می‌دهد. دست‌یابی به تعادل بین منافع به‌دست‌آمده از مشاهده‌پذیری و هزینه افزایش استفاده از منابع محور بحث اصلی مقاله است.
🟣لینک مقاله:
https://coroot.com/blog/opentelemetry-for-go-measuring-the-overhead/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
OpenTelemetry for Go: measuring the overhead (6 minute read)
🟢 خلاصه مقاله:
مقاله به بررسی تأثیر افزودن OpenTelemetry به برنامه‌های نوشته‌شده با زبان برنامه‌نویسی Go می‌پردازد. OpenTelemetry ابزاری است که به مشاهده‌پذیری کارایی برنامه کمک می‌کند و امکان ردیابی و مانیتورینگ عملکرد برنامه را در طول زمان فراهم می‌آورد. گرچه وجود این ابزار مزایای بسیاری دارد، مطالعه نشان می‌دهد که استفاده از آن منجر به افزایش مصرف منابع سیستمی مانند CPU، حافظه و شبکه می‌شود. این افزایش منابع می‌تواند بر توان عملیاتی و بازده کلی سیستم تأثیر بگذارد، اما در مقابل، ارزش‌های قابل توجهی در زمینه قابلیت نظارت و تحلیل عمقی عملکرد را ارائه می‌دهد. دست‌یابی به تعادل بین منافع به‌دست‌آمده از مشاهده‌پذیری و هزینه افزایش استفاده از منابع محور بحث اصلی مقاله است.
🟣لینک مقاله:
https://coroot.com/blog/opentelemetry-for-go-measuring-the-overhead/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Coroot
OpenTelemetry for Go: measuring the overhead
We benchmarked the overhead of OpenTelemetry in a high-load Go application and compared it to eBPF-based instrumentation. The results may surprise you - tracing adds cost, but it’s not always a dealbreaker
❤2
Forwarded from Gopher Academy
🎬 استخدام – تولید ویدیو با کمک هوش مصنوعی (AI Video Creator)
درود به همه 🙌
ما به‌دنبال یک فرد خلاق و مسلط هستیم که بتونه با استفاده از ابزارهای هوش مصنوعی، ویدیوهای حرفه‌ای و جذاب تولید کنه.
🧠 مهارت‌های موردنیاز:
آشنایی کامل با ابزارهای ساخت ویدیو مبتنی بر هوش مصنوعی
توانایی پرامپت‌نویسی حرفه‌ای برای تولید محتوای حرفه های ویدیویی با AI
درک خوب از اصول تدوین، داستان‌پردازی تصویری و خلاقیت در تولید محتوا
آشنایی با مفاهیم پایه تولید محتوا در شبکه‌های اجتماعی
🌍 همکاری به‌صورت دورکاری / پروژه‌ای
📩 اگر فکر می‌کنی می‌تونی این نقش رو به خوبی اجرا کنی، به شماره زیر توی واتساب یا تلگرام پیام بفرستید
+989355167911
درود به همه 🙌
ما به‌دنبال یک فرد خلاق و مسلط هستیم که بتونه با استفاده از ابزارهای هوش مصنوعی، ویدیوهای حرفه‌ای و جذاب تولید کنه.
🧠 مهارت‌های موردنیاز:
آشنایی کامل با ابزارهای ساخت ویدیو مبتنی بر هوش مصنوعی
توانایی پرامپت‌نویسی حرفه‌ای برای تولید محتوای حرفه های ویدیویی با AI
درک خوب از اصول تدوین، داستان‌پردازی تصویری و خلاقیت در تولید محتوا
آشنایی با مفاهیم پایه تولید محتوا در شبکه‌های اجتماعی
🌍 همکاری به‌صورت دورکاری / پروژه‌ای
📩 اگر فکر می‌کنی می‌تونی این نقش رو به خوبی اجرا کنی، به شماره زیر توی واتساب یا تلگرام پیام بفرستید
+989355167911
🔵 عنوان مقاله
Prometheus data source update: Redefining our big tent philosophy (5 minute read)
🟢 خلاصه مقاله:
Grafana Labs اخیراً اعتبارسنجی AWS و Azure را از منبع داده‌های اصلی Prometheus خود حذف کرده و به جای آن، پلاگین‌های اختصاصی که مخصوص نیازهای هر پلتفرم طراحی شده‌اند، معرفی نموده است. این تغییرات در راستای تکامل فلسفه "چادر بزرگ" شرکت است که حال به منابع داده‌ای که مخصوصاً ساخته شده‌اند تأکید دارد تا هم سازگاری با نسخه‌های قبلی را حفظ کنند و هم قابلیت همکاری و پشتیبانی از ویژگی‌های خاص فروشنده را بدون آنکه به integrité پروژه‌های متن‌باز مانند Prometheus لطمه‌ای وارد شود، فراهم آورند. این رویکرد به Grafana Labs امکان می‌دهد که تمرکز بیشتری بر توسعه منابع داده‌ای داشته باشد که به طور موثرتری پاسخگوی نیازهای کاربران در محیط‌های مختلف ابری باشد.
🟣لینک مقاله:
https://grafana.com/blog/2025/06/16/prometheus-data-source-update-redefining-our-big-tent-philosophy/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Prometheus data source update: Redefining our big tent philosophy (5 minute read)
🟢 خلاصه مقاله:
Grafana Labs اخیراً اعتبارسنجی AWS و Azure را از منبع داده‌های اصلی Prometheus خود حذف کرده و به جای آن، پلاگین‌های اختصاصی که مخصوص نیازهای هر پلتفرم طراحی شده‌اند، معرفی نموده است. این تغییرات در راستای تکامل فلسفه "چادر بزرگ" شرکت است که حال به منابع داده‌ای که مخصوصاً ساخته شده‌اند تأکید دارد تا هم سازگاری با نسخه‌های قبلی را حفظ کنند و هم قابلیت همکاری و پشتیبانی از ویژگی‌های خاص فروشنده را بدون آنکه به integrité پروژه‌های متن‌باز مانند Prometheus لطمه‌ای وارد شود، فراهم آورند. این رویکرد به Grafana Labs امکان می‌دهد که تمرکز بیشتری بر توسعه منابع داده‌ای داشته باشد که به طور موثرتری پاسخگوی نیازهای کاربران در محیط‌های مختلف ابری باشد.
🟣لینک مقاله:
https://grafana.com/blog/2025/06/16/prometheus-data-source-update-redefining-our-big-tent-philosophy/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Grafana Labs
Prometheus data source update: Redefining our big tent philosophy | Grafana Labs
As part of our goal of developing data sources that are more purpose-built, we have added Prometheus plugins that specifically cater to AWS and Azure users.
❤1
🔵 عنوان مقاله
AWS Certificate Manager introduces public certificates you can use anywhere (2 minute read)
🟢 خلاصه مقاله:
AWS Certificate Manager اکنون امکان ارائه گواهینامه‌های عمومی TLS قابل صادرات را فراهم کرده که دسترسی به کلید خصوصی را شامل می‌شود. این تغییر جدید، کاربران را قادر می‌سازد تا از گواهینامه‌ها در محیط‌های مختلف از جمله AWS، هیبریدی و چند ابری استفاده کنند. این ویژگی به کاربران امکان می‌دهد به طور امن و مرکزی تمامی گواهینامه‌ها و کلیدهای خود را مدیریت کرده و به این ترتیب از امنیت و پیکربندی یکپارچه در کل زیرساخت‌های شبکه خود اطمینان حاصل کنند. این امکان گسترش قابلیت‌های مدیریت گواهینامه در AWS Certificate Manager بسیار مفید و ضروری است، زیرا با افزایش تمایل سازمان‌ها به محیط‌های ابری مختلط و چندگانه، نیاز به راه‌حل‌هایی با انعطاف‌پذیری و امنیت بیشتر افزایش می‌یابد.
🟣لینک مقاله:
https://aws.amazon.com/about-aws/whats-new/2025/06/aws-certificate-manager-public-certificates-use-anywhere/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
AWS Certificate Manager introduces public certificates you can use anywhere (2 minute read)
🟢 خلاصه مقاله:
AWS Certificate Manager اکنون امکان ارائه گواهینامه‌های عمومی TLS قابل صادرات را فراهم کرده که دسترسی به کلید خصوصی را شامل می‌شود. این تغییر جدید، کاربران را قادر می‌سازد تا از گواهینامه‌ها در محیط‌های مختلف از جمله AWS، هیبریدی و چند ابری استفاده کنند. این ویژگی به کاربران امکان می‌دهد به طور امن و مرکزی تمامی گواهینامه‌ها و کلیدهای خود را مدیریت کرده و به این ترتیب از امنیت و پیکربندی یکپارچه در کل زیرساخت‌های شبکه خود اطمینان حاصل کنند. این امکان گسترش قابلیت‌های مدیریت گواهینامه در AWS Certificate Manager بسیار مفید و ضروری است، زیرا با افزایش تمایل سازمان‌ها به محیط‌های ابری مختلط و چندگانه، نیاز به راه‌حل‌هایی با انعطاف‌پذیری و امنیت بیشتر افزایش می‌یابد.
🟣لینک مقاله:
https://aws.amazon.com/about-aws/whats-new/2025/06/aws-certificate-manager-public-certificates-use-anywhere/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Amazon
AWS Certificate Manager introduces public certificates you can use anywhere - AWS
Discover more about what's new at AWS with AWS Certificate Manager introduces public certificates you can use anywhere
❤1
🔵 عنوان مقاله
Announcing Argo CD v3.1 (4 minute read)
🟢 خلاصه مقاله:
نسخه 3.1 Argo CD ویژگی‌های جدیدی را معرفی می‌کند که از جمله آنها می‌توان به پشتیبانی بتا برای رجیستری‌های OCI، افزونه‌های CLI، بهبودهای متادیتا Hydrator، امکان تغییر مقیاس منابع از طریق رابط کاربری و مهاجرت به کاربرد سمت سرور اشاره کرد. این نسخه همچنین شامل تعداد زیادی رفع اشکال، به‌روزرسانی‌های امنیتی، بهبود عملکرد و به‌روزرسانی‌های عمده وابستگی‌ها نظیر Go 1.24.4 است. این ویژگی‌ها به بهبود کارایی و امنیت کاربران کمک می‌کنند و به توسعه‌دهندگان این امکان را می‌دهند که پروژه‌ها و منابع خود را به طور مؤثرتری مدیریت کنند.
🟣لینک مقاله:
https://blog.argoproj.io/announcing-argo-cd-v3-1-f4389bc783c8?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Announcing Argo CD v3.1 (4 minute read)
🟢 خلاصه مقاله:
نسخه 3.1 Argo CD ویژگی‌های جدیدی را معرفی می‌کند که از جمله آنها می‌توان به پشتیبانی بتا برای رجیستری‌های OCI، افزونه‌های CLI، بهبودهای متادیتا Hydrator، امکان تغییر مقیاس منابع از طریق رابط کاربری و مهاجرت به کاربرد سمت سرور اشاره کرد. این نسخه همچنین شامل تعداد زیادی رفع اشکال، به‌روزرسانی‌های امنیتی، بهبود عملکرد و به‌روزرسانی‌های عمده وابستگی‌ها نظیر Go 1.24.4 است. این ویژگی‌ها به بهبود کارایی و امنیت کاربران کمک می‌کنند و به توسعه‌دهندگان این امکان را می‌دهند که پروژه‌ها و منابع خود را به طور مؤثرتری مدیریت کنند.
🟣لینک مقاله:
https://blog.argoproj.io/announcing-argo-cd-v3-1-f4389bc783c8?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Medium
Announcing Argo CD v3.1
Argo CD v3.0 was dubbed “Small but mighty” as that release set the groundwork for what is in store for Argo CD v3.x releases.
🔵 عنوان مقاله
Remote Code Execution on 40,000 WiFi alarm clocks 2024-12-13 23:44 label reverse engineering IoT (6 minute read)
🟢 خلاصه مقاله:
یک محقق امنیتی کشف کرده است که ساعت‌های زنگ‌دار Loftie دارای آسیب‌پذیری‌های بحرانی هستند. این آسیب‌پذیری‌ها شامل اطلاعات کاربری که به صورت عمومی در دسترس قرار دارند و می‌توان از آنها برای دسترسی به تنظیمات زنگ‌دار، BSSIDs شبکه WiFi، و حتی ارسال دستورات به بیش از 40,000 ساعت استفاده کرد. این نقص‌های امنیتی می‌توانند امکان سوء استفاده و دستکاری در تنظیمات ساعت‌ها و دسترسی به اطلاعات شبکه‌های وای‌فای کاربران را فراهم آورند. برطرف کردن این نواقص می‌تواند از دسترسی‌های غیرمجاز به ساعت‌ها و حفاظت از حریم خصوصی کاربران جلوگیری کند. این مسئله نیاز به توجه فوری از سوی تولیدکنندگان Loftie را نشان می‌دهد تا از پیامدهای احتمالی جلوگیری شود.
🟣لینک مقاله:
https://iank.org/posts/loftie-rce/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Remote Code Execution on 40,000 WiFi alarm clocks 2024-12-13 23:44 label reverse engineering IoT (6 minute read)
🟢 خلاصه مقاله:
یک محقق امنیتی کشف کرده است که ساعت‌های زنگ‌دار Loftie دارای آسیب‌پذیری‌های بحرانی هستند. این آسیب‌پذیری‌ها شامل اطلاعات کاربری که به صورت عمومی در دسترس قرار دارند و می‌توان از آنها برای دسترسی به تنظیمات زنگ‌دار، BSSIDs شبکه WiFi، و حتی ارسال دستورات به بیش از 40,000 ساعت استفاده کرد. این نقص‌های امنیتی می‌توانند امکان سوء استفاده و دستکاری در تنظیمات ساعت‌ها و دسترسی به اطلاعات شبکه‌های وای‌فای کاربران را فراهم آورند. برطرف کردن این نواقص می‌تواند از دسترسی‌های غیرمجاز به ساعت‌ها و حفاظت از حریم خصوصی کاربران جلوگیری کند. این مسئله نیاز به توجه فوری از سوی تولیدکنندگان Loftie را نشان می‌دهد تا از پیامدهای احتمالی جلوگیری شود.
🟣لینک مقاله:
https://iank.org/posts/loftie-rce/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
iank.org
Placeholder- IoT vulnerability
While looking for an API to use with Home Assistant, I found a vulnerability in a popular WiFi-connected alarm clock.
🤝1
🔵 عنوان مقاله
Jemalloc Postmortem (6 minute read)
🟢 خلاصه مقاله:
jemalloc، یک تخصیص‌کننده حافظه که ابتدا برای FreeBSD توسعه یافت و بعداً توسط پروژه‌هایی مانند Firefox و زیرساخت‌های Facebook به طور گسترده‌ای پذیرفته شد، اکنون در حالت سکون قرار گرفته است، زیرا توسعه بالادستی آن رسماً به پایان رسیده است. با وجود موفقیت‌های فنی قابل توجه و تأثیر عمده بر صنعت، jemalloc با چالش‌هایی در همکاری پایدار میان سازمان‌های مختلف مواجه شد و در نهایت به دلیل تغییر اولویت‌ها در شرکت Meta و انباشت بدهی‌های فنی، با مشکلاتی روبرو شد. این وضعیت نشان دهنده دشواری‌هایی است که پروژه‌های نرم‌افزاری عمده در حفظ همکاری‌های طولانی‌مدت و پایدار با وجود تغییر در اولویت‌های شرکتی ممکن است با آن مواجه شوند.
🟣لینک مقاله:
https://jasone.github.io/2025/06/12/jemalloc-postmortem/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Jemalloc Postmortem (6 minute read)
🟢 خلاصه مقاله:
jemalloc، یک تخصیص‌کننده حافظه که ابتدا برای FreeBSD توسعه یافت و بعداً توسط پروژه‌هایی مانند Firefox و زیرساخت‌های Facebook به طور گسترده‌ای پذیرفته شد، اکنون در حالت سکون قرار گرفته است، زیرا توسعه بالادستی آن رسماً به پایان رسیده است. با وجود موفقیت‌های فنی قابل توجه و تأثیر عمده بر صنعت، jemalloc با چالش‌هایی در همکاری پایدار میان سازمان‌های مختلف مواجه شد و در نهایت به دلیل تغییر اولویت‌ها در شرکت Meta و انباشت بدهی‌های فنی، با مشکلاتی روبرو شد. این وضعیت نشان دهنده دشواری‌هایی است که پروژه‌های نرم‌افزاری عمده در حفظ همکاری‌های طولانی‌مدت و پایدار با وجود تغییر در اولویت‌های شرکتی ممکن است با آن مواجه شوند.
🟣لینک مقاله:
https://jasone.github.io/2025/06/12/jemalloc-postmortem/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
jasone.github.io
Jason Evans
The jemalloc memory allocator was first conceived in early 2004, and hasbeen in public use for about 20 years now. Thanks to the nature of open source software licensing,jemalloc will remain publicly available indefinitely. But active upstream development…
Forwarded from Linux Labdon
🧠 توضیح ساده:
✅ Threads چیست؟
یک thread یک واحد اجرایی در برنامه است که توسط سیستم‌عامل ایجاد و کنترل می‌شود.
اجرای چند thread به صورت همزمان، multithreading نام دارد.
thread ها برای برنامه‌های سنگین مناسب‌اند، اما ساختن و مدیریت آنها پرهزینه است (از نظر حافظه و زمان CPU).
✅ Goroutines چیست؟
Goroutine یک رشته سبک (lightweight thread) در زبان Go است.
بسیار سریع‌تر و سبک‌تر از thread سنتی است.
وقتی شما می‌نویسید go myFunction()، یک goroutine جدید ایجاد می‌شود.
Goroutineها توسط runtime زبان Go مدیریت می‌شوند، نه سیستم‌عامل.
➖➖➖➖➖➖➖➖
👑 @Linux_Labdon
✅ Threads چیست؟
یک thread یک واحد اجرایی در برنامه است که توسط سیستم‌عامل ایجاد و کنترل می‌شود.
اجرای چند thread به صورت همزمان، multithreading نام دارد.
thread ها برای برنامه‌های سنگین مناسب‌اند، اما ساختن و مدیریت آنها پرهزینه است (از نظر حافظه و زمان CPU).
✅ Goroutines چیست؟
Goroutine یک رشته سبک (lightweight thread) در زبان Go است.
بسیار سریع‌تر و سبک‌تر از thread سنتی است.
وقتی شما می‌نویسید go myFunction()، یک goroutine جدید ایجاد می‌شود.
Goroutineها توسط runtime زبان Go مدیریت می‌شوند، نه سیستم‌عامل.
➖➖➖➖➖➖➖➖
👑 @Linux_Labdon
🔵 عنوان مقاله
Why Generative AI Coding Tools and Agents Do Not Work For Me (5 minute read)
🟢 خلاصه مقاله:
مقاله مورد نظر به چالش‌های استفاده از ابزارهای برنامه‌نویسی مبتنی بر هوش مصنوعی می‌پردازد و توضیح می‌دهد که چگونه این ابزارها می‌توانند در عمل غیرکارآمد باشند. مهم‌ترین اشکال آنها این است که بررسی و اصلاح خروجی‌های تولیدی توسط آنها اغلب زمان بیشتری نسبت به نوشتن کد از ابتدا به طول می‌انجامد. علاوه بر این، این ابزارها فاقد قابلیت یادگیری و پاسخگویی کافی هستند که برای توسعه نرم‌افزار حرفه‌ای ضروری می‌باشند. در نتیجه، با توجه به این نقایص، ابزارهای برنامه‌نویسی مدرن با هوش مصنوعی نمی‌توانند به طور موثر در محیط‌های توسعه نرم‌افزاری حرفه‌ای به کار گرفته شوند. این مقاله تأکید می‌کند که توجه و ارزیابی دقیق‌تری لازم است قبل از اینکه بتوان از این ابزارها در پروژه‌های واقعی به طور گسترده‌ای استفاده نمود.
🟣لینک مقاله:
https://blog.miguelgrinberg.com/post/why-generative-ai-coding-tools-and-agents-do-not-work-for-me?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Why Generative AI Coding Tools and Agents Do Not Work For Me (5 minute read)
🟢 خلاصه مقاله:
مقاله مورد نظر به چالش‌های استفاده از ابزارهای برنامه‌نویسی مبتنی بر هوش مصنوعی می‌پردازد و توضیح می‌دهد که چگونه این ابزارها می‌توانند در عمل غیرکارآمد باشند. مهم‌ترین اشکال آنها این است که بررسی و اصلاح خروجی‌های تولیدی توسط آنها اغلب زمان بیشتری نسبت به نوشتن کد از ابتدا به طول می‌انجامد. علاوه بر این، این ابزارها فاقد قابلیت یادگیری و پاسخگویی کافی هستند که برای توسعه نرم‌افزار حرفه‌ای ضروری می‌باشند. در نتیجه، با توجه به این نقایص، ابزارهای برنامه‌نویسی مدرن با هوش مصنوعی نمی‌توانند به طور موثر در محیط‌های توسعه نرم‌افزاری حرفه‌ای به کار گرفته شوند. این مقاله تأکید می‌کند که توجه و ارزیابی دقیق‌تری لازم است قبل از اینکه بتوان از این ابزارها در پروژه‌های واقعی به طور گسترده‌ای استفاده نمود.
🟣لینک مقاله:
https://blog.miguelgrinberg.com/post/why-generative-ai-coding-tools-and-agents-do-not-work-for-me?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Miguelgrinberg
Why Generative AI Coding Tools and Agents Do Not Work For Me
People keep asking me If I use Generative AI tools for coding and what I think of them, so this is my effort to put my thoughts in writing, so that I can send people here instead of having to repeat…
🔵 عنوان مقاله
Defending the Internet: how Cloudflare blocked a monumental 7.3 Tbps DDoS attack (8 minute read)
🟢 خلاصه مقاله:
در میانه ماه مه، Cloudflare به صورت خودکار حمله DDoS را با حجم رکوردشکن 7.3 ترابیت بر ثانیه (Tbps) مسدود کرد که هدف آن یک ارائه‌دهنده میزبانی بود. این حمله که از طریق Magic Transit صورت گرفت، در مدت 45 ثانیه 37.4 ترابایت داده را منتقل کرد. منبع این حمله 122,145 آدرس IP در 161 کشور بود، که تقریبا نیمی از این ترافیک از برزیل و ویتنام آمده بود.
🟣لینک مقاله:
https://blog.cloudflare.com/defending-the-internet-how-cloudflare-blocked-a-monumental-7-3-tbps-ddos/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Defending the Internet: how Cloudflare blocked a monumental 7.3 Tbps DDoS attack (8 minute read)
🟢 خلاصه مقاله:
در میانه ماه مه، Cloudflare به صورت خودکار حمله DDoS را با حجم رکوردشکن 7.3 ترابیت بر ثانیه (Tbps) مسدود کرد که هدف آن یک ارائه‌دهنده میزبانی بود. این حمله که از طریق Magic Transit صورت گرفت، در مدت 45 ثانیه 37.4 ترابایت داده را منتقل کرد. منبع این حمله 122,145 آدرس IP در 161 کشور بود، که تقریبا نیمی از این ترافیک از برزیل و ویتنام آمده بود.
🟣لینک مقاله:
https://blog.cloudflare.com/defending-the-internet-how-cloudflare-blocked-a-monumental-7-3-tbps-ddos/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
The Cloudflare Blog
Defending the Internet: How Cloudflare blocked a monumental 7.3 Tbps DDoS attack
In mid-May 2025, blocked the largest DDoS attack ever recorded: a staggering 7.3 terabits per second (Tbps).
🔵 عنوان مقاله
A Cloud Dev Hack: Connecting Local Code to Remote Clusters (8 minute read)
🟢 خلاصه مقاله:
مقاله معرفی‌شده به بررسی ابزاری به نام Mirrord از شرکت MetalBear می‌پردازد که به توسعه‌دهندگان امکان می‌دهد کد محلی خود را به پاد ریموت در Kubernetes متصل سازند. این قابلیت به آنها اجازه می‌دهد تا بدون نیاز به استقرار کامل در ابر، توسعه، اشکال‌زدایی، و آزمایش کدهای خود را با دسترسی به منابع واقعی کلاستر انجام دهند. ابزار Mirrord با دخالت در فراخوانی‌های سیستمی و مسیریابی مجدد آنها از طریق کلاستر، به برنامه‌های محلی اجازه دسترسی به APIهای داخلی، صف‌ها و اسرار مانند آنکه از داخل کلاستر اجرا می‌شوند را می‌دهد. Mirrord می‌تواند به صورت ابزار CLI مستقل، از طریق افزونه VS Code، یا از طریق پلاگین IntelliJ نصب شود. این ابزار برای بهبود فرآیندهای توسعه و آزمایش، انعطاف‌پذیری و کارایی زیادی را برای توسعه‌دهندگان فراهم می‌آورد.
🟣لینک مقاله:
https://metalbear.co/blog/cloud-dev-hack/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
A Cloud Dev Hack: Connecting Local Code to Remote Clusters (8 minute read)
🟢 خلاصه مقاله:
مقاله معرفی‌شده به بررسی ابزاری به نام Mirrord از شرکت MetalBear می‌پردازد که به توسعه‌دهندگان امکان می‌دهد کد محلی خود را به پاد ریموت در Kubernetes متصل سازند. این قابلیت به آنها اجازه می‌دهد تا بدون نیاز به استقرار کامل در ابر، توسعه، اشکال‌زدایی، و آزمایش کدهای خود را با دسترسی به منابع واقعی کلاستر انجام دهند. ابزار Mirrord با دخالت در فراخوانی‌های سیستمی و مسیریابی مجدد آنها از طریق کلاستر، به برنامه‌های محلی اجازه دسترسی به APIهای داخلی، صف‌ها و اسرار مانند آنکه از داخل کلاستر اجرا می‌شوند را می‌دهد. Mirrord می‌تواند به صورت ابزار CLI مستقل، از طریق افزونه VS Code، یا از طریق پلاگین IntelliJ نصب شود. این ابزار برای بهبود فرآیندهای توسعه و آزمایش، انعطاف‌پذیری و کارایی زیادی را برای توسعه‌دهندگان فراهم می‌آورد.
🟣لینک مقاله:
https://metalbear.co/blog/cloud-dev-hack/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
MetalBear 🐻
A Cloud Dev Hack: Connecting Local Code to Remote Clusters
Learn how to run local code like it's inside your Kubernetes cluster. This guide shows you how to connect, debug, and test cloud-native apps.
🔵 عنوان مقاله
GitLab 18.1 released (1 minute read)
🟢 خلاصه مقاله:
مقاله‌ی مرور شده نسخه 18.1 GitLab را معرفی می‌کند که با امکانات جدید و بهبودهای گسترده‌ای عرضه شده است. این نسخه شامل راه‌اندازی بتای Maven virtual registry است که امکان مدیریت بهتر و متمرکزتر پکیج‌های Java را فراهم می‌آورد. همچنین، Duo Code Review به عنوان ابزاری برای بررسی خودکار و هوشمندانه‌ی merge requests با استفاده از قابلیت‌های هوش مصنوعی به کار گرفته شده است. علاوه بر این، GitLab 18.1 شامل بیش از 110 بهبود دیگر است که از جمله‌ی آنها تشخیص رمز عبورهای مختل شده و اجزای سازگار با SLSA Level 1 می‌باشد. تمرکز اصلی این به‌روزرسانی بر افزایش امنیت و بهبود فرآیندهای توسعه نرم‌افزار است که به تیم‌های توسعه‌دهنده کمک می‌کند تا بتوانند به طور مؤثرتری کار کنند.
🟣لینک مقاله:
https://about.gitlab.com/blog/gitlab-18-1-released/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
GitLab 18.1 released (1 minute read)
🟢 خلاصه مقاله:
مقاله‌ی مرور شده نسخه 18.1 GitLab را معرفی می‌کند که با امکانات جدید و بهبودهای گسترده‌ای عرضه شده است. این نسخه شامل راه‌اندازی بتای Maven virtual registry است که امکان مدیریت بهتر و متمرکزتر پکیج‌های Java را فراهم می‌آورد. همچنین، Duo Code Review به عنوان ابزاری برای بررسی خودکار و هوشمندانه‌ی merge requests با استفاده از قابلیت‌های هوش مصنوعی به کار گرفته شده است. علاوه بر این، GitLab 18.1 شامل بیش از 110 بهبود دیگر است که از جمله‌ی آنها تشخیص رمز عبورهای مختل شده و اجزای سازگار با SLSA Level 1 می‌باشد. تمرکز اصلی این به‌روزرسانی بر افزایش امنیت و بهبود فرآیندهای توسعه نرم‌افزار است که به تیم‌های توسعه‌دهنده کمک می‌کند تا بتوانند به طور مؤثرتری کار کنند.
🟣لینک مقاله:
https://about.gitlab.com/blog/gitlab-18-1-released/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
GitLab
GitLab 18.1 released with Maven virtual registry (beta) and Duo Code Review
GitLab 18.1 released with Maven virtual registry (beta), Duo Code Review, Compromised password detection, and SLSA level 1 with components!
❤2
🔵 عنوان مقاله
DNS best practices for implementation in Azure Landing Zones (5 minute read)
🟢 خلاصه مقاله:
مقاله مورد بررسی به بررسی چگونگی استفاده از مناطق فرود Azure (Azure Landing Zones) برای ایجاد یک ساختار DNS متمرکز به کمک مناطق DNS خصوصی و حل‌کننده‌ها در شبکه‌های محوری و متحدالمرکز (hub-and-spoke) می‌پردازد. این روش به منظور تأمین یک راه‌حل امن و قابل مقیاس برای تعیین نام در سراسر شبکه‌ها استفاده می‌شود. همچنین، ادغام DNSهای محلی نیازمند استفاده از فورواردرهای شرطی است، بدون نیاز به تکثیر AD، تا امکان حفظ اتصال و کنترل هیبریدی وجود داشته باشد. این توضیحات به شرح دقیق‌تری از چگونگی پیکربندی و مدیریت DNS در محیط‌های ترکیبی پرداخته و نشان می‌دهد که چگونه Azure می‌تواند به کارگیری فناوری‌های ابری را برای تسهیل ادغام سیستم‌های محلی و ابری توسعه دهد.
🟣لینک مقاله:
https://techcommunity.microsoft.com/blog/azurenetworkingblog/dns-best-practices-for-implementation-in-azure-landing-zones/4420567?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
DNS best practices for implementation in Azure Landing Zones (5 minute read)
🟢 خلاصه مقاله:
مقاله مورد بررسی به بررسی چگونگی استفاده از مناطق فرود Azure (Azure Landing Zones) برای ایجاد یک ساختار DNS متمرکز به کمک مناطق DNS خصوصی و حل‌کننده‌ها در شبکه‌های محوری و متحدالمرکز (hub-and-spoke) می‌پردازد. این روش به منظور تأمین یک راه‌حل امن و قابل مقیاس برای تعیین نام در سراسر شبکه‌ها استفاده می‌شود. همچنین، ادغام DNSهای محلی نیازمند استفاده از فورواردرهای شرطی است، بدون نیاز به تکثیر AD، تا امکان حفظ اتصال و کنترل هیبریدی وجود داشته باشد. این توضیحات به شرح دقیق‌تری از چگونگی پیکربندی و مدیریت DNS در محیط‌های ترکیبی پرداخته و نشان می‌دهد که چگونه Azure می‌تواند به کارگیری فناوری‌های ابری را برای تسهیل ادغام سیستم‌های محلی و ابری توسعه دهد.
🟣لینک مقاله:
https://techcommunity.microsoft.com/blog/azurenetworkingblog/dns-best-practices-for-implementation-in-azure-landing-zones/4420567?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
TECHCOMMUNITY.MICROSOFT.COM
DNS best practices for implementation in Azure Landing Zones | Microsoft Community Hub
Why DNS architecture matters in Landing Zone
A well-designed DNS layer is the glue that lets workloads in disparate subscriptions discover one another...
A well-designed DNS layer is the glue that lets workloads in disparate subscriptions discover one another...
🔵 عنوان مقاله
Is Documentation Like Pineapple on Pizza? (4 minute read)
🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته به بررسی چالش‌هایی که توسعه‌دهندگان در نگارش مستندات فنی مواجه هستند و راه‌حل‌هایی برای بهبود این فرآیند پرداخته است. از جمله‌ی مشکلات عمده‌ای که توسعه‌دهندگان با آن روبه‌رو هستند عبارتند از عدم دیدن ارزش فوری، نبود راهنمایی‌های واضح، و استفاده از ابزارهای نامناسب و نگهداری دشوار مستندات. برای حل این مسائل، مقاله پیشنهاد می‌دهد که رهبران تیم‌ها مستندسازی را به عنوان بخشی از فرهنگ تیم جای دهند. این کار می‌تواند با ساده‌سازی ابزارها مانند استفاده از مارک‌داون و روش‌های مبتنی بر کد، ارائه ساختار برای موضوعات پیچیده، اختصاص دادن مالکیت، و یکپارچه‌سازی فرآیند مستندسازی در جریان‌های کاری موجود مانند بازبینی کدها صورت گیرد. این رویکردها می‌توانند به بهبود دقت و بهره‌وری در نگارش مستندات کمک کنند.
🟣لینک مقاله:
https://techleadtoolkit.substack.com/p/is-documentation-like-pineapple-on?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Is Documentation Like Pineapple on Pizza? (4 minute read)
🟢 خلاصه مقاله:
مقاله‌ای که مورد بررسی قرار گرفته به بررسی چالش‌هایی که توسعه‌دهندگان در نگارش مستندات فنی مواجه هستند و راه‌حل‌هایی برای بهبود این فرآیند پرداخته است. از جمله‌ی مشکلات عمده‌ای که توسعه‌دهندگان با آن روبه‌رو هستند عبارتند از عدم دیدن ارزش فوری، نبود راهنمایی‌های واضح، و استفاده از ابزارهای نامناسب و نگهداری دشوار مستندات. برای حل این مسائل، مقاله پیشنهاد می‌دهد که رهبران تیم‌ها مستندسازی را به عنوان بخشی از فرهنگ تیم جای دهند. این کار می‌تواند با ساده‌سازی ابزارها مانند استفاده از مارک‌داون و روش‌های مبتنی بر کد، ارائه ساختار برای موضوعات پیچیده، اختصاص دادن مالکیت، و یکپارچه‌سازی فرآیند مستندسازی در جریان‌های کاری موجود مانند بازبینی کدها صورت گیرد. این رویکردها می‌توانند به بهبود دقت و بهره‌وری در نگارش مستندات کمک کنند.
🟣لینک مقاله:
https://techleadtoolkit.substack.com/p/is-documentation-like-pineapple-on?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Substack
Is Documentation Like Pineapple on Pizza?
Most Common Problems with Documentation and How to Overcome Them
❤1👍1
🔵 عنوان مقاله
Governance as an Enabler: Scaling Safely and Confidently (8 minute read)
🟢 خلاصه مقاله:
مهندسی پلتفرم با تبدیل حکمرانی به یک ابزار خودکار به وسیله سیاست‌های قابل کدگذاری، کنترل دسترسی بر پایه نقش در سطح پلتفرم، گزارش‌های حسابرسی، تشخیص انحرافات و کنترل‌های چرخه حیات منابع، این امکان را فراهم می‌آورد که حکمرانی به طور مستقیم درون پلتفرم تعبیه شود. این کار اطمینان از تطابق، یکپارچگی و کنترل هزینه‌ها را همزمان با حفظ استقلال و سرعت تیم‌ها ممکن می‌سازد. Pulumi با دارا بودن ویژگی‌های حکمرانی تعبیه شده مانند CrossGuard، کنترل دسترسی بر پایه نقش، گزارش‌های حسابرسی و استک‌های TTL، به این تبدیل کمک می‌کند. این ویژگی‌ها به کسب‌وکارها اجازه می‌دهند تا با اعمال سیاست‌های حکمرانی به صورت خودکار، به طور مؤثرتری مدیریت کنند، بدون آنکه بر خودمختاری و کارایی تیم‌های فنی تأثیر منفی بگذارد.
🟣لینک مقاله:
https://www.pulumi.com/blog/platform-engineering-pillars-7/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
Governance as an Enabler: Scaling Safely and Confidently (8 minute read)
🟢 خلاصه مقاله:
مهندسی پلتفرم با تبدیل حکمرانی به یک ابزار خودکار به وسیله سیاست‌های قابل کدگذاری، کنترل دسترسی بر پایه نقش در سطح پلتفرم، گزارش‌های حسابرسی، تشخیص انحرافات و کنترل‌های چرخه حیات منابع، این امکان را فراهم می‌آورد که حکمرانی به طور مستقیم درون پلتفرم تعبیه شود. این کار اطمینان از تطابق، یکپارچگی و کنترل هزینه‌ها را همزمان با حفظ استقلال و سرعت تیم‌ها ممکن می‌سازد. Pulumi با دارا بودن ویژگی‌های حکمرانی تعبیه شده مانند CrossGuard، کنترل دسترسی بر پایه نقش، گزارش‌های حسابرسی و استک‌های TTL، به این تبدیل کمک می‌کند. این ویژگی‌ها به کسب‌وکارها اجازه می‌دهند تا با اعمال سیاست‌های حکمرانی به صورت خودکار، به طور مؤثرتری مدیریت کنند، بدون آنکه بر خودمختاری و کارایی تیم‌های فنی تأثیر منفی بگذارد.
🟣لینک مقاله:
https://www.pulumi.com/blog/platform-engineering-pillars-7/?utm_source=tldrdevops
➖➖➖➖➖➖➖➖
👑 @DevOps_Labdon
pulumi
Governance as an Enabler: Scaling Safely and Confidently
Transform governance from manual bureaucracy into an automated enabler by embedding policy-as-code, RBAC, and automated controls directly into your platform.