Wiz представила SITF (SDLC Infrastructure Threat Framework) — первую в мире открытую модель угроз, специально ориентированную на защиту инфраструктуры жизненного цикла разработки программного обеспечения. Эта инфраструктура (IDE, VCS, CI/CD, Registry) становится привлекательной целью для атак не только на код, но и на сами процессы сборки и доставки ПО.

SITF предлагает визуализатор потоков атак, библиотеку из более чем 70 техник атак с привязкой к рискам и средствам защиты, а также причинно-следственное сопоставление. Это позволяет командам не просто фиксировать инциденты, а понимать и разрывать цепочки атак на ранних стадиях.

📌 Подробнее: https://wiz-sec-public.github.io/SITF/techniques-library.html

MemOps 🤨

MemOps 😃

K8E — форк проекта K3s, предназначенный для локального тестирования.

Он не требует root-доступа и не использует systemd.
Также вы можете легко собрать и запустить его без сетевого подключения (air-gap режим).

Основные особенности:
- Без root-доступа
- Без systemd
- Один бинарник
- Простой запуск кластера: k8e server &
- Не требует внешней сети
- Поддерживает полностью автономную сборку

Если вы когда-либо хотели поднять Kubernetes-кластер за пару секунд и без привилегий — этот инструмент идеально подойдёт для тестов и локальной разработки.

📌 Подробнее: https://github.com/xiaods/k8e

MemOps 🤨

MemOps 😃

Мониторинг Strimzi Kafka через kube-prometheus-stack

Цель этой статьи — восполнить пробел в документации связки Strimzi Kafka и мониторинга. У Strimzi есть раздел про метрики и Prometheus и примеры в репозитории (examples/metrics/prometheus-install), но они рассчитаны на общий Prometheus Operator; пошагового руководства именно под Helm-чарт kube-prometheus-stack (с порядком установки и нужными label’ами) в открытом доступе не нашлось. В статье собранный и проверенный вариант такой установки.

📌 Подробнее: https://habr.com/ru/articles/992494/

MemOps 🤨

MemOps 😃

Opensource Platform для изучения Kubernetes и AWS EKS, а также подготовки к CKA, CKS, CKAD

Один из самых популярных репозиториев среди русскоязычного сегмента. Для запуска платформы нужен личный аккаунт AWS. Готовые лабы — самый ценный актив репозитория. Это 60+ полноценных практических заданий, максимально приближенных к реальному экзамену (включая Falco, Trivy, AppArmor, Seccomp, NetworkPolicy, RBAC, PSA, etcd encryption, audit logs, PSA, image signing и т.д.).

Также вы найдете:
— Mock экзамены
— Полный чек-лист по всем пунктам экзамена
— Команды для быстрого копи-паста на экзамене
— Секреты по Trivy, Cosign, Kyverno, Falco

📌 Подробнее: https://github.com/ViktorUJ/cks

MemOps 🤨

MemOps 😃

Как создать Kubernetes-оператор с нуля

Операторы упрощают рабочие процессы, сокращают объём ручных операций и помогают в управлении инфраструктурой – это ключевые навыки для всех, кто работает в DevOps.

📌 Подробнее: https://thenewstack.io/how-to-build-a-kubernetes-operator-from-scratch/

MemOps 🤨

MemOps 😃