Сохранение безопасности рабочих процессов CI/CD может cтать сложной задачей. В новой статье мы рассмотрели технологию токенов JWT и то, как ее можно использовать с аутентификацией OIDC, а также проблемы в сферах авторизации. Вы узнаете о текущих возможностях и планах на будущее GitLab 16.0.
#devops #gitlab #oidc #jwt #gitlab16
@DevOpsKaz
#devops #gitlab #oidc #jwt #gitlab16
@DevOpsKaz
❤3⚡1👍1
Есть разные платформы, чтобы автоматизировать CI/CD для рабочих процессов Terraform IaC. И Gitlab — одна из них. Вот краткий обзор шагов для внедрения CI/CD в Gitlab:
🔹Настройте репозиторий проекта GitLab
🔹Создайте файлы конфигурации Terraform
🔹Настройте пайплайны с помощью .gitlab-ci.yml
🔹Настройте учетные данные AWS в Gitlab
🔹Настройте удаленный сервер для Terraform на Gitlab
🔹Настройте бэкенд в блоке провайдера для локальной разработки
🔹Создайте условия, которые позволят безопасно и эффективно удалять какие-либо артефакты или ресурсы с помощью конвейера
Полную инструкцию, как это сделать, читайте в блоге наших коллег. Переводится на раз-два 💪
P.S результаты конкурса объявим через 1,5 часа.
#devops #gitlab #cicd #aws #terraform #iac
🔹Настройте репозиторий проекта GitLab
🔹Создайте файлы конфигурации Terraform
🔹Настройте пайплайны с помощью .gitlab-ci.yml
🔹Настройте учетные данные AWS в Gitlab
🔹Настройте удаленный сервер для Terraform на Gitlab
🔹Настройте бэкенд в блоке провайдера для локальной разработки
🔹Создайте условия, которые позволят безопасно и эффективно удалять какие-либо артефакты или ресурсы с помощью конвейера
Полную инструкцию, как это сделать, читайте в блоге наших коллег. Переводится на раз-два 💪
P.S результаты конкурса объявим через 1,5 часа.
#devops #gitlab #cicd #aws #terraform #iac
👍4🔥2❤1
Наши друзья из X-Ops Community открыли Youtube-канал, куда перевезли записи своего лектория.
Они доступно объясняют DevOPS, SysOPS и NetOPS, приглашают спикеров Казахстана и не только. Лекторий также направлен на общение, обмен опытом и профессиональный рост участников.
Подписывайтесь и следите за обновлениями. Начать можно с видео «Как масштабировать Gitlab по Reference Architecture используя Ansible»
#devops #xops #sysops #netops #ansible #gitlab
@DevOpsKaz
Они доступно объясняют DevOPS, SysOPS и NetOPS, приглашают спикеров Казахстана и не только. Лекторий также направлен на общение, обмен опытом и профессиональный рост участников.
Подписывайтесь и следите за обновлениями. Начать можно с видео «Как масштабировать Gitlab по Reference Architecture используя Ansible»
#devops #xops #sysops #netops #ansible #gitlab
@DevOpsKaz
YouTube
Как масштабировать Gitlab по Reference Architecture используя Ansible
Как масштабировать Gitlab по Reference Architecture используя Ansible или что такое Gitlab HA.
- Переезды между ДЦ / Разная виртуализация в инфре
- Как решение медленного восстановления из backup-ов (большие данные)
- Потеря Git-репозиториев при синхронизации…
- Переезды между ДЦ / Разная виртуализация в инфре
- Как решение медленного восстановления из backup-ов (большие данные)
- Потеря Git-репозиториев при синхронизации…
👍5🔥2👏1
Важные исправления безопасности GitLab — обновляйтесь скорее
Выкатали новые версии 15.11.2, 15.10.6 и 15.9.7 для GitLab Community Edition (CE) и Enterprise Edition (EE), которые исправляют уязвимости.
Причина — вредоносное вложение Runner через GraphQL, которое могло затронуть всех пользователей.
#devops #gitlab #graphql
@DevOpsKaz
Выкатали новые версии 15.11.2, 15.10.6 и 15.9.7 для GitLab Community Edition (CE) и Enterprise Edition (EE), которые исправляют уязвимости.
Причина — вредоносное вложение Runner через GraphQL, которое могло затронуть всех пользователей.
#devops #gitlab #graphql
@DevOpsKaz
👍3🔥3⚡1
Представляем GitLab 16. В нем появится платформа DevSecOps корпоративного уровня на базе ИИ с функциями, помогающими быстрее писать более качественный код.
О будущих новинках читайте в нашей новой статье и делитесь с друзьями 🤝
Также напоминаем, что CORE 24/7 — официальный партнёр GitLab в Казахстане. Поможем внедрить и настроить.
#devops #devsecops #gitlab
@DevOpKaz
О будущих новинках читайте в нашей новой статье и делитесь с друзьями 🤝
Также напоминаем, что CORE 24/7 — официальный партнёр GitLab в Казахстане. Поможем внедрить и настроить.
#devops #devsecops #gitlab
@DevOpKaz
👍3😱2🔥1🤡1
У многих уже есть инструменты CI/CD, но иногда появляется необходимость интегрировать Terraform Cloud в свои настраиваемые конвейеры.
HashiCorp выпустил новый инструмент интеграции конвейера CI/CD tfci и шаблоны для Terraform Cloud
Шаблоны пайплайнов CI/CD для GitHub Actions и GitLab CI предоставляют руководства по интеграции с Terraform Cloud, а tfci поможет построить рабочие процессы с другими платформами доставки и интеграции.
#devops #terraform #cloud #cicd #github #gitlab #hashicorp
@DevOpsKaz
HashiCorp выпустил новый инструмент интеграции конвейера CI/CD tfci и шаблоны для Terraform Cloud
Шаблоны пайплайнов CI/CD для GitHub Actions и GitLab CI предоставляют руководства по интеграции с Terraform Cloud, а tfci поможет построить рабочие процессы с другими платформами доставки и интеграции.
#devops #terraform #cloud #cicd #github #gitlab #hashicorp
@DevOpsKaz
🔥2👍1👏1
Наша компания CORE 24/7 — официальный партнёр GitLab в Казахстане. Помогаем внедрить и настроить так, чтобы все работало идеально. Если вы на своей работе стараетесь разобраться в нем сами, то вам пригодятся курсы. И да, они бесплатные.
Учитесь и делитесь с коллегами 🤝
А еще для наших подписчиков действует скидка на курсы Слёрм по DevOps 👇🏼
#devops #devsecops #gitlab
@DevOpKaz
• GitLab 101 • GitLab 201 • GitLab CI/CD • GitLab Security Essentials • GitLab Technical Writing Fundamentals • GitLab with Git Essentials • GitLab Agile Project Management • Remote Foundations Certification • TeamOps CertificationУчитесь и делитесь с коллегами 🤝
А еще для наших подписчиков действует скидка на курсы Слёрм по DevOps 👇🏼
#devops #devsecops #gitlab
@DevOpKaz
🔥18👍3⚡1
Получите все отчеты Global DevSecOps за 2023 год прямо на почту
— Какие приоритеты у команд в 2023 году?
— Где дела идут лучше, а где команды все еще сталкиваются с препятствиями?
— Как организации пытаются переместить безопасность на более ранние этапы жизненного цикла разработки ПО?
— Что насчет ИИ?
👉 Узнайте из отчета GitLab
#devops #devsecops #gitlab
@DevOpsKaz
— Какие приоритеты у команд в 2023 году?
— Где дела идут лучше, а где команды все еще сталкиваются с препятствиями?
— Как организации пытаются переместить безопасность на более ранние этапы жизненного цикла разработки ПО?
— Что насчет ИИ?
👉 Узнайте из отчета GitLab
#devops #devsecops #gitlab
@DevOpsKaz
👍2🔥2
GitLab 16.2 уже здесь.
Несколько основных моментов:
👉 Узнать больше о релизе
Напоминаем, что наша компания Core 24/7 — Professional Service Partner для GitLab! Мы получаем доступ к эксклюзивным ресурсам GitLab, у нас прямой контакт с экспертами компании и возможность быстро получать поддержку при необходимости.
👉 Следовательно, мы можем настроить GitLab вашей компании максимально эффективно — обращайтесь.
#devops #gitlab
@DevOpsKaz
Несколько основных моментов:
• Совершенно новый интерфейс редактора форматирования текста • Автоматический запуск синхронизации Flux • Поддержка подписи без ключа с помощью Cosign👉 Узнать больше о релизе
Напоминаем, что наша компания Core 24/7 — Professional Service Partner для GitLab! Мы получаем доступ к эксклюзивным ресурсам GitLab, у нас прямой контакт с экспертами компании и возможность быстро получать поддержку при необходимости.
👉 Следовательно, мы можем настроить GitLab вашей компании максимально эффективно — обращайтесь.
#devops #gitlab
@DevOpsKaz
👍4❤2🔥1
Познакомьтесь с best practices управления серверами и сервисами с помощью Ansible и GitLab CI на открытых встречах с экспертами Southbridge.
💥 Вход свободный
Подсмотренные решения можно применить на своём продакшене.
Кто спикеры?
1. Николай Месропян — ведущий инженер Southbridge, работает с Ansible более 10 лет. Реализовал проекты по созданию и рефакторингу решений IaC с применением Ansible для компаний Фольксваген, Спортмастер и других.
2. Сергей Бондарев — архитектор Southbridge: работал над всеми куб-проектами Southbridge, включая собственную инфраструктуру.
3. Сергей Фомин — технический директор Southbridge.
В каком формате встречи?
- Раз в неделю по четвергам в 19:00 МСК на протяжении 2 месяцев
- Встречи длятся не более 2-х часов
- Сразу с «мяса» без разбора базовых вещей.
#devops #iac #southbridge #ansible #gitlab
💥 Вход свободный
Подсмотренные решения можно применить на своём продакшене.
Кто спикеры?
1. Николай Месропян — ведущий инженер Southbridge, работает с Ansible более 10 лет. Реализовал проекты по созданию и рефакторингу решений IaC с применением Ansible для компаний Фольксваген, Спортмастер и других.
2. Сергей Бондарев — архитектор Southbridge: работал над всеми куб-проектами Southbridge, включая собственную инфраструктуру.
3. Сергей Фомин — технический директор Southbridge.
В каком формате встречи?
- Раз в неделю по четвергам в 19:00 МСК на протяжении 2 месяцев
- Встречи длятся не более 2-х часов
- Сразу с «мяса» без разбора базовых вещей.
#devops #iac #southbridge #ansible #gitlab
🔥10👍3
Основные улучшения и нововведения:
• Новые показатели быстродействия на панели мониторинга потоков создания ценности• SSH-подключение• Дополнительная фильтрация для политик результатов сканирования • Результаты проверки безопасности в VS Code• Ключевое слово needs для параллельных заданий• Более мощные средства запуска GitLab SaaS в Linux• Поддержка диспетчера секретов Azure Key Vault👉 Узнать больше о релизе
Напоминаем, что наша компания Core 24/7 — Professional Service Partner для GitLab! Мы получаем доступ к эксклюзивным ресурсам GitLab, у нас прямой контакт с экспертами компании и возможность быстро получать поддержку при необходимости.
👉 Следовательно, мы можем настроить GitLab вашей компании максимально эффективно — обращайтесь.
#devops #gitlab
@DevOpsKaz
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥2