Reverse Shell и Bind Shell

Подкаст DevOps and Docker Talk

Ведущие обсудили историю и возможности Postgres. Как запускать PostgreSQL в контейнерах (и нужно ли вообще это делать) и как анализировать производительность этой СУБД? Как взаимодействуют PostgreSQL и K8s?

Смотреть

#видео

🙀 Опросик

Хотим узнать, на какие на какие ссылки/статьй вы переходили в последнее время из Telegram? Речь идёт не только о наших статьях и ссылках, а о любых)

👇 Пишите ответы в комментариях в стиле «был пост со статьёй такой-то, я её открыл и почитал»

#memes

Забивалка 2.0 (в простонародии штрыкало) — уровень монтажа повышается кратно 👍

💁💁 Развертывание защищенного dev кластера bitnami/kafka в k8s с помощью helm

В ходе развертывания у автора возникло очень много сложностей, встречено множество подводных камней, и в большинстве случаев рецепта в интернете найдено не было, поэтому ему приходилось искать решения самостоятельно методом проб и ошибок. Все, что здесь будет описано это сугубо его личный опыт на одном из проектов. Рассказ о том, как с нуля раскатить dev контур bitnami/kafka кластера с помощью helm чартов, как обезопасить ваш кластер kafka и какие сложности могут вам встретиться.

Читать статью

#туториал

Очередной #дайджест для DevOps-ов

🔅 Мониторинг Amazon GuardDuty EC2 Runtime теперь доступен для всех — расширяет охват обнаружения угроз для инстансов EC2 во время выполнения и дополняет функции обнаружения аномалий

🔅 Как донести секреты до dev-тачки и не пролить? — статье разбор вариантов и рассказ о плюсах и минусах разных подходов

🔅 StereoDB — сверхбыстрая и легкая in-process БД, написанная на F#, которая поддерживает транзакции, вторичные индексы, персистентность и размер данных, превышающий объем оперативной памяти

🔅 BuildKit in depth — подробный разбор механизма сборки Docker

🔅 OpenTelemetry в Prometheus — платформа для создания трассировок, метрик, журналов, и управления ими

Furiko

Это Kubernetes-native, для управления, планирования и выполнения запланированных заданий и рабочих adhoc-процессов. Платформа поддерживает широкий спектр вариантов использования, включая cron, пакетную обработку, автоматизацию рабочих процессов и т. д.

Furiko изначально создавался для поддержки сценариев использования на уровне enterprise и self-hosted в частном кластере Kubernetes, обеспечивая поддержку пользователей в крупной организации.

#софт

🏗️🏗️ Создаем облегченную внутреннюю для разработчиков с Argo CD и Kubernetes Labels

Статья демонстрирует, как создать облегченную внутреннюю платформу для разработчиков, не полагаясь на Backstage, но при этом предоставляя разработчикам возможность самообслуживания. Используя GitOps с Argo CD и применяя Kubernetes labels, этот метод предлагает упрощенное и эффективное решение для управления и развертывания вашей инфраструктуры.

Читать статью

#туториал

💪💪 Amazon Titan Text V2, оптимизированная для улучшения RAG, теперь доступна в Amazon Bedrock

В Amazon Titan Text Embeddings V2 теперь можно выбирать размер выходного вектора (256, 512 или 1024). Увеличение размера вектора позволяет получать более подробные ответы, но также увеличивает время вычислений. Векторы меньшей длины менее детализированы, но сокращают время отклика. Использование векторов меньшего размера помогает сократить затраты на хранение и время ожидания при поиске и извлечении фрагментов документов из векторной базы данных. Мы измерили точность векторов, сгенерированных с помощью Amazon Titan Text Embeddings V2, и обнаружили, что векторы с 512 измерениями сохраняют примерно 99% точности, обеспечиваемой векторами с 1024 измерениями. Векторы с 256 измерениями сохраняют 97% точности. Это означает, что вы можете сэкономить 75 процентов при хранении векторов (от 1024 до 256 измерений) и сохранить примерно 97 процентов точности, обеспечиваемой векторами большего размера.

Подробнее тут

#почитать

Назовите продвинутые команды Docker

Наиболее важные из них:

docker -version: узнать установленную версию Docker;
docker ps: перечислить все запущенные контейнеры вместе с дополнительной информацией о них;
docker ps -a: перечислить все контейнеры, включая остановленные, вместе с дополнительной информацией о них;
docker exec: войти в контейнер и выполнить в нем команду;
docker build: собрать образ из Dockerfile;
docker rm: удалить контейнер с указанным идентификатором;
docker rmi: удалить образ с указанным идентификатором;
docker info: получить расширенную информацию об установленном Docker, например, сколько запущено контейнеров, образов, версию ядра, доступную оперативную память и т.п.;
docker cp: сохранить файл из контейнера в локальную систему;
docker history: показать историю образа с указанным именем.

#memes

Опять Олега обижают 😆😆😆

Очередной #дайджест для девопсов

⭕ Основы виртуализации — ключевые этапы и технологии в развитии виртуализации. От VMware до Kubernetes. От серверов до микросервисов

⭕ Container Runtime Interface streaming в Kubernetes — рассказ о функциональности трех необычных удаленных вызовов процедур (RPC): Exec, Attach и PortForward

⭕ Борьба с цепочкой имен CNAME — упрощенное управление с помощью DNS-брандмауэра Route 53 Resolver

⭕ Освоение Terraform — лучшие практики для масштабируемой, безопасной и надежной IaC

⭕ kr8s — расширяемая клиентская библиотека Python для Kubernetes, пригодится тем, кто уже знает, как использовать kubectl

🛟🛟 Сбор данных мониторинга из Frontend JS приложений используя Grafana Faro

В данной статье будет выполнено рассмотрение и установка инструмента Grafana Faro для осуществления сбора данных мониторинга из Frontend приложений написанных на JavaScript. Также, перед непосредственным использованием Grafana Faro, выполнится установка в кластере Kubernetes всех остальных необходимых компонентов Grafana стека.

Читать статью

#туториал

🤔🤔 Как эффективно масштабировать микросервисы с помощью контейнеров и Kubernetes в Go

Автор расскажет, как использование контейнеров и Kubernetes в сочетании с Go может значительно упростить процесс масштабирования микросервисов. Поведает о преимуществах и лучших практиках, которые позволяют эффективно управлять распределенными системами, обеспечивая высокую производительность и масштабируемость приложения.

Продолжение здесь

#туториал

Расскажите о командах systemd для управления Docker

Для запуска Docker многие дистрибутивы Linux используют systemd. Для запуска сервисов используется команда systemctl. Если ее нет, следует использовать команду service.

$ sudo systemctl start docker
$ sudo service docker start

Чтобы добавить сервис в автозагрузку, либо убрать его:

$ sudo systemctl enable docker
$ sudo systemctl disable docker

Для проверки параметров запуска сервиса и их изменения:

$ sudo systemctl edit docker

Просмотра связанных с сервисом журналов:

$ journalctl -u docker

Большая шпаргалка по Kubernetes

Casdoor

Платформа для управления доступом к удостоверениям личности (IAM) / единого входа (SSO) с веб-интерфейсом, поддерживающим OAuth 2.0, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, RADIUS, Google Workspace, Active Directory и Kerberos.

#софт