📖 Security as a code

Год: 2023
Авторы: Вирджиния Чу

Книга от BK Sarthak Das и Virginia Chu — это практическое руководство по внедрению безопасности в процесс разработки и развертывания облачных приложений. Авторы объясняют, как применять методологию Security as Code для защиты инфраструктуры и приложений с помощью инструментов AWS и Kubernetes. Читатели узнают, как использовать инфраструктуру как код (IaC), проводить автоматические сканирования на уязвимости, настраивать безопасное логирование и контроль доступа, а также тестировать отказоустойчивость систем. Книга предназначена для DevOps-инженеров, разработчиков и специалистов по безопасности, желающих интегрировать DevSecOps-подход в свои проекты.

#безопасность

@sysadmin1

📖 Внедрение DevSecOps

Год: 2023
Авторы: Вандана Верма Сегал

Эта книга посвящена внедрению DevSecOps — подхода, объединяющего разработку, безопасность и операции. Она объясняет, как интегрировать практики безопасности на каждом этапе жизненного цикла разработки ПО, автоматизировать процессы и разрушить традиционные барьеры между командами. В книге рассматриваются ключевые принципы DevSecOps, методы анализа безопасности (SAST, DAST, SCA), управление уязвимостями, моделирование угроз, настройка CI/CD-пайплайнов и использование инструментов с открытым исходным кодом. Она предназначена для разработчиков, специалистов по ИТ-безопасности, DevOps-инженеров и менеджеров, желающих создать эффективную и безопасную среду разработки.

#devsecops

@sysadmin1

📖 Автоматизация сетей с Nautobot

Год: 2024
Авторы: Джейсон Эдельман

Книга посвящена автоматизации сетей с помощью Nautobot – платформы с открытым исходным кодом, предназначенной для управления сетевой инфраструктурой на основе данных. Основная идея – использование Network Source of Truth, централизованного источника данных, который позволяет стандартизировать и автоматизировать процессы настройки и управления сетями. В книге рассматриваются ключевые принципы автоматизации, интеграция с DevOps-подходами, API-интерфейсы, расширяемость Nautobot, а также практические сценарии развертывания, администрирования и автоматизации сетей.

#network

@sysadmin1

4 способа сбросить пароль root на хосте VMWare ESXi

Если вы забыли или потеряли пароль root от хоста ESXi, вы можете потерять контроль над ним и не сможете зайти на его консоль через SSH при наличии проблем с операционной системой или необходимости выполнить диагностику хоста. В этой статье автор разберет 4 разных способа сбросить забытый пароль root на хосте VMware ESXi версии 6.7. Способ сброса пароля применим и к версиям ESXi 6.x и 5.x.

@sysadmin1

📖 Сертифицированный разработчик приложений Kubernetes

Год: 2024
Авторы: Бэнжамин Мучко

Это руководство по подготовке к экзамену Certified Kubernetes Application Developer (CKAD), который подтверждает навыки работы с Kubernetes в разработке приложений. Она охватывает ключевые концепции Kubernetes, включая управление контейнеризированными сервисами, использование инструмента kubectl и различные стратегии развертывания. Основное внимание уделяется практическим навыкам, так как экзамен CKAD полностью основан на выполнении задач под временным давлением. Второе издание книги обновлено с учетом последних изменений в сертификации, включая новые темы, такие как blue/green и canary-развертывания.

#kubernetes

@sysadmin1

📖 DevOps без границ с Git и GitHub

Год: 2024
Авторы: Юки Хатори

Книга — практическое руководство по Git, GitHub и DevOps, ориентированное на разработчиков, инженеров и IT-специалистов. Она охватывает основы Git, продвинутые возможности GitHub, автоматизацию CI/CD и реальные стратегии DevOps. Автор делает акцент на том, как эффективно работать с этими инструментами, минимизировать ошибки и улучшить командное взаимодействие. Книга также содержит практические примеры, упражнения и советы по адаптации к современным DevOps-процессам.

#devops

@sysadmin1

Виртуализация vs Контейнеризация

@sysadmin1