CatOps

2021-01-08 16:23:57 Move over, Bashsible. Bashernets is the next in line!

#kubernetes #bash Открыть/Комментировать

2021-01-06 11:18:53 How GitOps Improves the Security of Your Development Pipelines

Наткнулся на свежую статью, приводящую примеры того, как методология GitOps может улучшить безопасность вашей среды. К основным примерам относятся аудит и ограничение доступа CI/CD системы. Про проблемы классического подхода DevOps и решения GitOps также можно прочитать в статьях:

- How secure is your CICD pipeline?
- How GitOps Raises the Stakes for Application Security

Однако, как и везде, есть подводные камни. Хорошая статья на тему рисков, связанных с GitOps:

- Securing GitOps Pipeline

В основном здесь все сводится к угрозам системы контроля версий, но не стоит также забывать про RBAC. Ведь, несмотря на широкое ограничение доступа согласно методологии, оператор GitOps все еще может стать отправной точкой для злоумышленника. Еще одна проблема - сильная зависимость от кода и уход от подходов, связанных с контролем Run-time через тот же OPA. Как показывает практика, статические анализаторы далеко не всегда хороши в определении полной картины проблем, связанных с ИБ.

Пока комьюнити ищет золотую середину в подходах, предлагаю вам также прочитать следующий материал:

- GitOps Security with k8s-security-configwatch by Sysdig
- Access Control & Security (GitOps and Kubernetes Book) (у кого есть полная версия книги, буду рад почитать)

Кстати, если вы не знакомы с методологией, то мне нравится перевод от Flant.

#ops #k8s Открыть/Комментировать

2021-01-04 19:29:26 https://twitter.com/grem11n/status/1346131069838516224?s=28 Открыть/Комментировать

2021-01-04 16:00:02 A Medium post with some benchmarks of gp2 vs gp3 AWS volumes

Putting it into the author's words: "There is no such thing as free lunch". You have cosider tradeoffs. When you're getting cheaper disks, you may see lower performance. This is not a critical issue, this is something you have to always keep in mind.

#aws Открыть/Комментировать

2021-01-04 13:01:26 Очень полезный маленький гайд по очередям. Прочитайте, чтобы не изобретать свои https://sudhir.io/the-big-little-guide-to-message-queues/ Открыть/Комментировать

2021-01-03 16:02:53 Yet another DevOps roadmap.

Might be interesting for those who just want to start their career path in this field.

However, I have a strong opinion that the only sane way to excel in a "hybrid specialization" is to get into one of "pure specializations" first. I.e. if you want to become SRE, start with operations, get familiar with it and then learn the Dev part. Alternatively, as a developer start to interest yourself in operations.

Your career is a marathon, not a sprint.

#culture #roadmap Открыть/Комментировать

2020-12-31 23:30:15 Happy New Year!

Stay safe and happy!

Thank you being with us Открыть/Комментировать

2020-12-31 16:07:44 Ex-product manager at Google on why GCP lost the race to AWS & Azure

tl;dr: in the business world better sales & marketing beats the better tech

#google #cloud Открыть/Комментировать

2020-12-28 18:10:00 ​​Also, the CatOps team interviewed some experts and they predict that the next HUG Kyiv will be on the 26th of January!

So, have a good holiday and come to the event with new strength.
And you can join as a speaker - for this write to @maxymvlasov

#event Открыть/Комментировать

2020-12-28 11:56:12 New Year eve is a time for predictions for upcoming trends. Here are predictions by Werner Vogels - CTO at AWS:

- More and more businesses move to the cloud
- Rise of the Machine Learning
- Pictures, video, and audio will speak more than words
- Technology will affect the offline (how we build cities and interact with each other)
- Remote learning earns its place in education
- Quantum Computing starts to bloom
- In 2021 and beyond space will be the area of some greatest advancements Открыть/Комментировать