Снапшоты Kubernetes: Что это такое и как их использовать?

С появлением в Kubernetes контроллера снапшотов появилась возможность создавать снапшоты для драйверов CSI и облачных провайдеров, поддерживающих эту функцию.

API является универсальным и независимым от производителя, что характерно для Kubernetes, поэтому мы можем изучить его, не вдаваясь в специфику конкретной реализации. Давайте подробнее рассмотрим моментальные снимки и узнаем, чем они могут быть полезны пользователям Kubernetes.

https://blog.palark.com/kubernetes-snaphots-usage/

#devops #девопс

Подпишись 👉@i_DevOps

Deploy a serverless Telegram bot to AWS using Terraform

A step-by-step guide on getting started with Telegram bot development

https://advancedweb.hu/deploy-a-serverless-telegram-bot-to-aws-using-terraform

#devops #девопс

Подпишись 👉@i_DevOps

Присоединяйтесь к VK Kubernetes Conf — конференции для тех, кто развивает экосистему Kubernetes

16 ноября в 14:00 (мск) в офисе VK и онлайн

Поговорим о том, как обеспечить безопасность Kubernetes-проектов, рассмотрим нетривиальные способы настройки кластера для оптимизации стоимости их обслуживания. Рассмотрим кейсы с K8s от команд Тинькофф, СберМаркет, Флант, Wildberries, Luntry, VK и других компаний.

Что вас ждёт:
🔹Экскурсия по матрицам угроз для контейнеров и Kubernetes
🔹Опыт реализации платформенного подхода для безопасности K8s: от контроля доступа – до харденинга нагрузок
🔹Опыт создания инструментов для мониторинга сетевой связанности, работы с логами и мониторинга кластеров
🔹И, конечно, поговорим о том, как за 10 лет (почти) Kubernetes повлиял на индустрию и как технология будет развиваться дальше.

Регистрируйтесь на VK Kubernetes Conf

Зарегистрироваться

Software Containers: The Complete Guide to Virtualization Technology. Create, Use and Deploy Scalable Software with Docker and Kubernetes. Includes Docker and Kubernetes.
Автор: Jordan Lioy (2023)

- Основы - теория, лежащая в основе Docker
- Широкое освещение архитектуры Docker
- Глубокое погружение в основные понятия, такие как образы и контейнеры
- Сетевое взаимодействие, тома и безопасность
- Освещение темы Docker Certified Associate (DCA)
- Что такое контейнер Kubernetes и почему они важны
- Почему управление ресурсами имеет решающее значение
- Основы микросервисов и оркестровки
- Как Kubernetes вписывается в этот мир
- Как использовать поды, сервисы, контроллеры и метки
- Как использовать балансировщики нагрузки и почему это нужно делать всегда
- Как эффективно использовать хранилище
- Наиболее важные инструменты безопасности
- Как запустить Kubernetes с помощью OCP, CoreOS и Tectonic

#devops #девопс

Подпишись 👉@i_DevOps

Архитектура и компоненты Docker

1. Демон Docker Daemon (`dockerd`):
- 𝗥𝗼𝗹𝗲: Управляет контейнерами Docker в системе.
- 𝗥𝗲𝘀𝗽𝗼𝗻𝘀𝗶𝗯𝗶𝗹𝗶𝘁𝗶𝗲𝘀: Создание, запуск и управление контейнерами.

2. Клиент Docker (`docker`):
- 𝗥𝗼𝗹𝗲: Интерфейс, через который пользователи взаимодействуют с Docker.
- 𝗖𝗼𝗺𝗺𝗮𝗻𝗱𝘀: build, pull, run и т.д.

3. Образы Docker:
- 𝗗𝗲𝗳𝗶𝗻𝗶𝘁𝗶𝗼𝗻: Шаблоны, доступные только для чтения, используемые для создания контейнеров.
- 𝗥𝗼𝗹𝗲: Служат основой для создания контейнеров.
- 𝗥𝗲𝗴𝗶𝘀𝘁𝗿𝘆/𝗛𝘂𝗯: Система хранения и распространения образов Docker.

4. Контейнеры Docker:
- 𝗗𝗲𝗳𝗶𝗻𝗶𝘁𝗶𝗼𝗻: Запускаемые экземпляры образов Docker.
- 𝗥𝗼𝗹𝗲: Инкапсуляция приложения и его окружения.

5. Реестр Docker:
- 𝗥𝗼𝗹𝗲: Хранить образы Docker.
- 𝗣𝘂𝗯𝗹𝗶𝗰 𝗥𝗲𝗴𝗶𝘀𝘁𝗿𝘆: Docker Hub.
- 𝗣𝗿𝗶𝘃𝗮𝘁𝗲 𝗥𝗲𝗴𝗶𝘀𝘁𝗿𝘆: Может быть размещен пользователями.

...

https://telegra.ph/Arhitektura-i-komponenty-Docker-11-02

#devops #девопс

Подпишись 👉@i_DevOps

Настраиваем Git server hook в GitLab On-Premise для защиты кода от вмешательства злоумышленников

Как убедиться в том, что коммиты в продуктовых репозиториях «настоящие»? То есть отправлены тем человеком, имя которого указано в коммите. Мы с коллегами из команды DevOps задались целью построить процесс, который будет давать нам полностью прозрачную картинку, и у нас это получилось. Эта статья довольно практическая, и решение, о котором я, Рамазан Ибрагимов, вместе с моим коллегой Александром Паздниковым пишу в этом материале, — лишь часть большой схемы по обеспечению безопасности. В качестве хранилища кода будем опираться на инстанс GitLab On-Premise внутри компании — вендора ПО.

https://habr.com/ru/users/icq8680/publications/articles/

#devops #девопс

Подпишись 👉@i_DevOps

Шпаргалка по Git для разработчиков и инженеров DevOps 🐙

#devops #девопс

Подпишись 👉@i_DevOps

Kube-vip Gateway API

В этом проекте реализованы контроллеры, необходимые для управления сетевыми развертываниями API шлюза в Kubernetes.

На данный момент реализовано четыре основных контроллера:

➀ GatewayClass
➁ Gateway
➂ TCPRoute
➃ UDPRoute

https://github.com/kube-vip/kube-vip-gateway-api

#devops #девопс

Подпишись 👉@i_DevOps

Kubernetes Security Best Practices

https://thekubeguy.medium.com/kubernetes-security-best-practices-7f1515df4432

#devops #девопс

Подпишись 👉@i_DevOps