MemOps 😃

4 шаблона проектирования контейнеров для Kubernetes — рассматривается применение четырех паттернов: Ambassador, Adapter, Sidecar и Init

📌 Подробнее: https://community.ops.io/danielepolencic/4-container-design-patterns-for-kubernetes-4c9p

MemOps 🤨

MemOps 😃

Замена 3-way merge на Server-Side Apply — как werf 2.0 решает проблемы Helm 3.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/821665/

MemOps 🤨

Перед кибермошенниками уязвимы 96% организаций

Positive Technologies по итогам пентестов 2023 года в 28 организациях заявили, что практически во всех компаниях злоумышленники потенциально могут установить полный контроль над IT-инфраструктурой. Минимальный срок проникновения в локальную сеть составил всего один день. В среднем Positive Technologies требовалось 10 дней для получения доступа.

Специалисты провели пентесты в компаниях из различных отраслей, в том числе IT, финансов, промышленности, сферы услуг, телекоммуникаций и других. В 63% организаций злоумышленник с низкой квалификацией может проникнуть в локальную вычислительную сеть извне, а низкоквалифицированный внутренний нарушитель мог получить полный контроль над IT-инфраструктурой.

Почти во всех случаях пентестерам удалось получить учётные данные сотрудников и несанкционированный доступ к важной конфиденциальной информации, включая интеллектуальную собственность и служебную переписку, а также установить полный контроль над инфраструктурой.

🥸 godnoTECH - Новости IT

Домашний, уютный, сбалансированный и надежный уголок.

😳Коммутация по дому;
😳Скромный 1u supermicro в качестве NVR на BlueIris и несколько камер PoE;
😳Пара E5 2697 + 768 ГБ DDR3 ECC RAM в качестве хранилища;
😳ИБП APC SMT1500.

Типичный 🥸 Сисадмин

MemOps 😃

Как Grafanalib помогает управлять дашбордами в масштабе

Для корпоративных организаций данные — это все, но когда им приходится вручную настраивать и переносить информационные панели между средами, данные вскоре превращаются в рутину.

В статье рассказывают о работе по переходу от ручной настройки к автоматизированному развертыванию и о том, как организации могут повысить эффективность, расширив масштабы создания информационных панелей и управления ими до уровня, при котором команды могут работать самостоятельно.

📌 Подробнее: https://www.contino.io/insights/grafanalib

MemOps 🤨

MemOps 😃

эникей пришёл на помощь 🔧

my cyberdeck

eks-node-viewer — это инструмент для визуализации динамического использования нод в кластере. Первоначально он был разработан как внутренний инструмент AWS для демонстрации консолидации с помощью Karpenter.

📌 Подробнее: https://github.com/awslabs/eks-node-viewer

MemOps 🤨

MemOps 😃

Сетевые политики на защите рабочих нагрузок в кластере Kubernetes — подробный процесс настройки сетевых политик через фронтенд, бекенд и БД.

📌 Подробнее: https://habr.com/ru/companies/slurm/articles/718262/

MemOps 🤨

Чтобы вытирать слёзы при падении контейнера

MemOps 😃

Автоматизация мартышкиного труда с помощью Xdotool и Ansible

В этой небольшой статье опиcывается простой способ, как можно автоматизировать 10 000+ кликов мышкой на нескольких удаленных Linux-машинах (Xserver + SDDM).

Допустим, есть некоторый парк машин, на которых нужно проделать руками очень долгую и однотипную рутину, состоящую из примитивных действий с клавиатурой и мышкой.

Задача облегчается наличием доступа по VNC, если машин хотя бы меньше 50 и клацать не так уж и много. А если нет?

📌 Подробнее: https://habr.com/ru/articles/826918/

MemOps 🤨

MemOps 😃

Доступ к кластеру Kubernetes через SSH-туннель

Для повышения безопасности кластера Kubernetes, необходимо скрыть уровень управления (kube-apiserver) за фаерволом. Мы сможем подключиться через SSH-сервер, который находится в той же сети, и запускать оттуда команды kubectl, но это неудобно. В этом случае на помощь приходит SSH-туннель.

📌 Подробнее: https://banach.net.pl/posts/2022/accessing-kubernetes-cluster-using-ssh-tunnel/

MemOps 🤨

MemOps 😃

DbGate — open-source менеджер SQL и NoSQL БД

Это кроссплатформенный менеджер БД. Разработан, чтобы быть простым в использовании и эффективным при работе с несколькими базами одновременно.
Также имеет множество дополнительных функций, таких как сравнение схем, визуальный конструктор запросов, визуализация графиков или пакетный экспорт и импорт.

Поддерживает MySQL, PostgreSQL, SQL Server, MongoDB, SQLite.
Работает под Windows, Linux, Mac и как веб-приложение.

📌 Подробнее: https://github.com/dbgate/dbgate

MemOps 🤨

MemOps 😃

Опыты в домашней лаборатории: собственный Let's Encrypt в OpenWRT

Приведенные ниже шаги довольно инвазивны и не гарантируют успех; возможно, сначала стоит их протестировать на виртуальном OpenWrt роутере. Автор начинает сразу после настройки динамических обновлений DNS зон в OpenWRT, но этот гайд самодостаточен, если у вас уже есть контроль над разрешением имен в вашей сети.

📌 Подробнее: https://habr.com/ru/articles/827206/

MemOps 🤨