Для Амазона/Гугла есть много рекомендаций по настройке безопасности. Вот чеклист по безопасности и для Yandex.Cloud. Он достаточно простой, если у кого-то есть более подробные инструкции или чеклисты для Яндекса — присылайте его нам, опубликуем в канале тоже.
http://a.e42.link/jYoY7

Авторы Team Topologies и Devops Topologies объявили об обнаружении еще одного антипаттерна командных взаимодействий http://a.e42.link/jY5LJ

Вот, что говорят наши эксперты по данному вопросу 🙂 «Метью Скелетон приоткрыл занавес для тех кто нанимает или устраивается в качестве SRE инженера, да SRE-инженеры, которые работают в отдельном функциональном подразделении тоже антипатерн, будьте внимательны, это следующая реинкарнация devops-инженера»

Бесплатный онлайн-митап Sber DevOps Meetup — 23 декабря, 17:00 (Мск, GMT+3)

Сбер при поддержке JUG Ru Group проведет онлайн-митап для DevOps-инженеров. В программе — четыре доклада от специалистов из Сбера:

— Сергей Храпов — «DevOps в Сбере»;
— Владимир Селиванов — «Эволюция DevOps в большом подразделении. От поиска себя до self-service»;
— Юрий Спорынин — «Особенности enterprise CI/CD конвейеров на примере Сбера»;
— Максим Будаев — «DevOps Pipeline Manager, или как мы построили собственное управление релизами продуктов в СберБанке».

Участие бесплатное, нужно только зарегистрироваться по ссылке https://bit.ly/3si4GWK.

Отчет о состоянии DevOps в России 2021 от Экспресс 42 в партнерстве с HeadHunter & OTUS Онлайн-образование доступен для скачивания!
http://a.e42.link/jtUg6

В нем рассмотрены следующие темы:
• Состояние DevOps в России: участники исследования;
• Рынок труда DevOps;
• Сравнение ключевых метрик с показателями эффективности компаний;
• Популярные DevOps инструменты;
• Применение DevOps практик;
• Использование платформенных сервисов;
• Целеполагание в командах;
• Процессы обмена знаниями в командах.

Благодарим всех, кто принял участие в исследовании!

Новогоднее развлечение от Smallstep!

«Smallstep приглашает вас изучить тему сертификатов в рамках трех праздничных проектов. Развейте скуку с помощью уроков по внедрению TLS, превращению raspberry pi в миниатюрный CA или поделитесь своим опытом и выиграйте товары Let's Encrypt.»

Ссылка: http://a.e42.link/jtH0W

С наступающим новым годом! (для >UTC+10 с наступившим! 🎄) 🎉🎆🎁

В декабре прошлого года в Лас-Вегасе прошла облачная конференция AWS re:Invent 2021, на ней были представлены новые сервисы и инструменты западного облачного провайдера.

AWS решили провести еще одно мероприятие (AWS re:Invent Recap) по итогам прошедшей конференции. Мероприятие пройдет онлайн 27 января. На нем обещают представить наиболее важные анонсы, сделанные в ходе конференции. Эксперты AWS в рамках часовых сессий расскажут о том, какие новые сервисы были анонсированы на прошедшей конференции, как ими можно воспользоваться и как они работают. Сессии пройдут на английском, русском, турецком, польском, чешском, румынском и греческом языках.

Ссылка на программу и регистрацию http://a.e42.link/jtc5x

Описание лучших практик планирования сетей. Приведено несколько вариантов от более легковесного к более детализированному.

http://a.e42.link/jtbHS

Наверное все читатели нашего канала слышали о замечательном фреймворке Team Topologies об организации межкомандных взаимодействий. Это отличное визионерское описание продуктивных командных взаимодействий. Однако кажется каждый, кто пытался его применить сталкивался с затруднениями, когда текущая структура организации плохо натягивалась на фреймворк, и не совсем понятно было что с этим делать. Также идеи книги не очень просто обсуждать с людьми, которые с ними не знакомы (т.е. доносить идеи до руководства).

Буквально на днях известный в agile-кругах Jurgen Appelo опубликовал первую версию инструмента под названием unFIX, который в частности может помочь справиться с этими затруднениями.
unFIX в отличие от Team Topologies это не фреймворк (т.е. не набор правил и принципов для применения), а инструмент для моделирования. Иными словами, при помощи unFIX можно моделировать взаимодействие между командами в самых различных организациях — например, при помощи него можно описать Team Topologies, модель Spotify, SAFe, LeSS и многие другие типы организаций (в т.ч. уникальные), которые существуют в реальности. Причем он позволяет включать на ландшафт не только команды разработки, но и например менеджмент, архитекторов, скрам-мастеров, техподдержку и сопровождение, безопасников, а может быть и HR и даже экзотику типа отдела закупок.
Из недостатков — он значительно сложнее, чем Team Topologies: включает в себя 7 видов команд, объединения наподобе трайбов и чаптеров модели Spotify («базы» и «форумы»), а также некоторые командные роли.
Таким образом можно описать текущую топологию любой организации (за исключением разве что крупных тяжеловесных матричных пирамид), поискать пропущенные звенья и взаимодействия, построить целевую топологию и спланировать как к ней перейти.
Более того, он и проектировался с расчетом на то, что современная организация постоянно меняется и эти изменения нужно постоянно отслеживать и планировать.

Подробнее можно ознакомиться с ним вот здесь: http://a.e42.link/jmttJ
Там же приводится его сравнение со всеми упомянутыми выше фреймворками (team topologies, spotify model и т.д.)

Сайт с аннотированными примерами GitHub Actions для новичков
http://a.e42.link/jmO5Y

Нашли K9S, это «terminal based UI to interact with your Kubernetes clusters», как vim для kubernetes

http://a.e42.link/jmclb

Релиз Zabbix 6.0!
— Zabbix в режиме HA-кластера без сторонних инструментов
— машинное обучение в виде встроенных функций обнаружения аномалий
— нативный мониторинг Kubernetes
— и т. д.

http://a.e42.link/jZ7j5

Отличный тред о Platform Engineering с большим количеством ссылок о том, как стоит и как не стоит строить платформы.
http://a.e42.link/jZgks

Коллеги, инженеры, мы в текущей ситуации хотим поддержать вас, чем можем. Мы столкнулись с тем, что некоторые сервисы, которые мы используем на работе перестали быть доступны.

Конкретно, мы проанализировали как сейчас можно быстро починить неработающие зеркала для hashicorp стека:
- Зеркало от Express 42 http://a.e42.link/jpINh — наше решение
- Зеркало от Яндекс http://a.e42.link/jpINg, анонс http://a.e42.link/jpINV
- Зеркало http://a.e42.link/jpIN4

Мы знаем что это решает только часть проблем инструментов Hashicorp (особенно Terraform с модулями) и все еще ищем варианты решения проблем работы с модулями Terraform, как только будем готовы поделиться и этим решением — обязательно вам об этом сообщим.

diff который учитывает синтаксис. Поддерживает Bash, Python, Go и другие.
http://a.e42.link/jprel

Grafana Labs анонсировали самую производительную (по их заявлению) TSDB для долговременного хранения Prometheus метрик в S3-like хранилищах.

http://a.e42.link/jp0Rq

📅 28 апреля в 20:00 по МСК мы проведем бесплатный онлайн-вебинар «IT сегодня: горизонт возможностей».
Обсудим, существует ли кризис в ИТ на самом деле?
Расскажем какие есть вызовы, точки роста и перспективы у руководителей и инженеров.
Что будет на вебинаре:
💬 ИТ в новых условиях: российские вендоры, open source и облачные платформы.
💬 «Было-стало»: говорим о реальных изменениях и о том, какие вопросы вернулись на повестку дня.
💬 Финансы и операционные расходы в контексте текущей ситуации.
💬 Компетенции: какие навыки развивать инженерам.
💬 Риски и решения по информационной безопасности.
Спикеры:
💠 Александр Титов, управляющий партнер «Экспресс 42»
💠 Николай Кныш, директор по разработке «Почтатех»
💠 Антон Черноусов, developer advocate «Яндекс.Облако»
💠 Владимир Утратенко, технический директор R1
Будем рады видеть каждого! Регистрируйтесь по ссылке 👉 http://a.e42.link/jlCLc

📣Выходим в эфир через несколько минут! Говорим о том, что происходит в ИТ и к чему готовиться руководителям и инженерам. Подключайтесь к нашему вебинару по ссылке 👉http://a.e42.link/jly3V

1 июня 2022 в 19:00 часов в Москве пройдет оффлайн-митап от Тинькофф на тему «Как создавать надежные и качественные сервисы»

Спикеры из Тинькофф, Авито и Nixys:
• Поделятся опытом в улучшении инфраструктуры сервисов и изменении расчетов «железа» на примере кейса с SSO;
• Объяснят работу кастомного фреймворка для нагрузочного тестирования;

После докладов эксперты рынка проведут дискуссию на тему роли админов, как отдельных специалистов команды.

Встреча пройдет в московском офисе Тинькофф в БЦ «Водный». Начало в 19:00. Регистрация: http://a.e42.link/jBTBP

13 и 14 июня Впервые на одной площадке стартуют сразу две конференции: DevOpsConf и TechLead Conf!
В Москве, в кампусе СКОЛКОВО
DevOpsConf и TechLead Conf 2022 — это мультиформатная конференция о поддержке, эксплуатации, инженерных практиках и процессах в IT.

Вы услышите доклады, которые нигде не звучали ранее. Только реальный опыт масштабирования практик и must have инструменты от наших спикеров!

7 треков
90+ докладов
5 воркшопов

Билеты уже в продаже! Один билет дает право посетить обе конференции. Больше не нужно разрываться и выбирать, на какую конференцию вы хотите попасть.

Ознакомиться с программой конференции и купить билеты https://clck.ru/okN9U

Станьте частью крупнейшего коммьюнити senior-инженеров! Зарядитесь от продвинутого сообщества и обменяйтесь идеями!

промокод 10%
DTCDeflope

Годная подборка плейлистов конференций от канала https://tttttt.me/k8security