Explore Kubernetes RBAC with a few hands-on demo labs

🔹 Part 1
🔹 Part 2

#kubernetes

Документальный фильм про Kubernetes теперь с русскими субтитрами

👉 https://habr.com/ru/company/flant/news/t/652265/

#kubernetes

Запись онлайн-митапа
Киберзащита: Вызовы нового времени

За последний месяц российский бизнес столкнулся с небывалой активностью хакеров и хактивистов. 26 февраля эксперты впервые в истории зафиксировали более 50 мощнейших DDoS-атак. Участились и целевые взломы.

👉 https://bit.ly/3rooFle

#security

Securing Grafana with Keycloak SSO

👉 https://bit.ly/3OdEipK

#grafana #keycloak

The API Traffic Viewer for Kubernetes

Аналог TCPDump или Wireshark для Kubernetes

👉 https://github.com/up9inc/mizu

#kubernetes

Kubernetes 1.24: обзор нововведений

👉 https://bit.ly/3vwcGmY

#kubernetes #flant

Limiting access to Kubernetes resources with RBAC

Подробное руководство по настройке RBAC в Kubernetes

👉 https://bit.ly/3vrzRiq

#kubernetes

Getting Started With Kyverno

👉 https://bit.ly/3xClfzn

#kubernetes #kyverno

Istio and OAuth2-Proxy in Kubernetes for microservice authentication

👉 https://bit.ly/3JOuaAc

#kubernetes #istio

Книга
System Design. Подготовка к сложному интервью

Интервью по проектированию ИТ-систем очень популярны у работодателей, на них легко проверить ваши навыки общения и оценить умение решать реальные задачи.

Пройти такое собеседование непросто, поскольку в проектировании ИТ-систем не существует единственно правильных решений...

👉 https://bit.ly/3Ou7V68

Разбор на Хабре
👉 https://bit.ly/3vDhJlz

#book #systemdesign

Actions: как в GitHub, но в GitLab

👉 https://bit.ly/3uRKAne

#gitlab #github

Продолжаются весёлые истории из SRE-будней инженеров Флант

🔹Практические истории из наших SRE-будней. Часть 6

Предыдущие:

🔹 Часть 1
🔹 Часть 2
🔹 Часть 3
🔹 Часть 4
🔹 Часть 5

P.S. думаю многие согласятся, что монохромные муравьи не радуют глаз 👍

#sre #flant

Checkov - статический анализатор кода для IaC

Поддерживает:
- Terraform
- Cloudformation
- Kubernetes
- Helm charts
- Kustomize
- Dockerfile

Облачные провайдеры:
- AWS
- Azure
- GCP
- Yandex Cloud

👉 https://github.com/bridgecrewio/checkov

#iac

Сравнение пяти open-source инструментов для проверки безопасности Kubernetes:

🔹 Grype
🔹 Trivy
🔹 Kubesec
🔹 Kube-bench
🔹 kubeaudit

👉 https://bit.ly/3MJQduf

#kubernetes #security

Istio By Example
Чудесное руководство по Istio с примерами 👍 Особенно полезно тем, кто только начинает работать с Istio и пытается понять для чего он нужен (вроде и без него жилось не плохо 🤔)

На данный момент доступны материалы по направлениям:
🔹 Traffic Management
🔹 Security
🔹 Observability

👉 https://bit.ly/3lGUW3P

#kubernetes #istio

Multi Tenant Logs with Grafana Loki

👉 https://bit.ly/3MIKXHe

#grafana #loki

PodSecurityPolicy в течении длительного времени обеспечивали безопасный запуск Pods в Kubernetes. Но время PSP прошло и в версии 1.21 они помечены как depricated и будут полностью в версии 1.25. Рассмотрим существующие альтернативы.

👉 https://bit.ly/3wFdg3L

#kubernetes #security

CI/CD для Serverless приложений
Как с помощью GitHub и Yandex Cloud наладить поставку артефактов для Serverless приложений

👉 https://bit.ly/3M1vTmK

#yacloud

A Better Way to Provision Kubernetes Resources Using Terraform (+ Helm and Kustomize providers)

👉 https://bit.ly/3GaEkLo

#kubernetes #terraform #helm #kustomize

Настройка Docker Registry внутри Kubernetes кластера KinD

👉 https://bit.ly/3wE51Vp

#kubernetes #kind