https://github.com/stackrox/Kubernetes_Security_Specialist_Study_Guide
#CKS #exam #k8s #kubernetes #github

https://timber.io/blog/promql-for-humans/
#prometheus #promql

https://www.redhat.com/architect/12-factor-app
#12factor #12factorapps #infographic

REST vs. GraphQL vs. gRPC

REST, GraphQL, and gRPC are 3 popular forms client-server and server-to-server communication. Choosing can be difficult, so this concise guide can help. In each section, an example will be provided to illustrate retrieving a user.

https://www.danhacks.com/software/grpc-rest-graphql.html
#rest #grpc #graphql

Интересная статья на тему использования теней и позиции солнца в OSINT, оригинал автор «почему-то» удалил. Кто-то даже её перевод в телеграф закинуть успел, но не потрудился вставить ссылки из оригинального материала, а там есть что почитать. Пришлось свою копию сделать. #article #OSINT

Вчера на хабре вышла неплохая статья про ошибки в конфигурации Nginx без указания авторства, но на самом деле это просто перевод материала годичной давности, написанный командой Detectify, которые и проводили это исследование.

Кстати, в феврале этого года Франс Розен, один из исследователей Detectify, опубликовал продолжение, рассмотрев некоторые новые проблемы в конфигурациях веб-серверов и лишний раз напомнил всем об утилитке Gixy для статического анализа мисконфигов Nginx.

Раз> https://blog.detectify.com/2020/11/10/common-nginx-misconfigurations/
Два> https://labs.detectify.com/2021/02/18/middleware-middleware-everywhere-and-lots-of-misconfigurations-to-fix/
Три> https://habr.com/ru/company/cloud4y/blog/547164/

https://python.plainenglish.io/turning-your-python-script-into-a-real-program-cb702e16ed02
#python #systemd

⚙️ Dive - интересная утилита, позволяющая изучить содержимое образа контейнера слой за слоем.

А ещё, вот тут статья занятная, о том как человек примерно то же самое делал вручную - Reverse Engineering a Docker Image.

#container #docker #напочитать

Когда не сразу понимаешь в чём подвох

> SRE
> Special Religious Education

https://link.medium.com/xCc420aYLeb
#golang #go #rest #template #gin #jwt #github

https://link.medium.com/SCQazO5YLeb
#k3s #k8s #kubernetes #packer

https://codeburst.io/using-jwt-for-authentication-in-a-golang-application-e0357d579ce2
#jwt #go #golang

https://awesomeopensource.com/project/ozbillwang/terraform-best-practices
#terraform #bestpractices

Тема создания Network Policy в Kubernetes не такая простая как кажется на первый взгляд. Недавно авторы CNI Cilium создали проект NetworkPolicy Editor, который позволяет создавать, визуализировать и делится сетевыми политиками в online формате на странице https://editor.cilium.io/.

Отдельно отмечу правый нижний угол, где есть 6 полезных туториалов с теорией. Если вам этого недостаточно, то посмотрите вебинар "Demystifying Kubernetes Network Policy".

А если и этого недостаточно, то сегодня в 20:00 (Мск) можно посмотреть по данной теме и технический тренинг "Securing Kubernetes w/ Network Policies", где также будут покрыты темы CNI Cilium и eBPF.

https://www.youtube.com/channel/UC96JVq-z0-0iHAkIkKp1_6w
#demoscene #youtube #hq #videos

https://medium.com/agoda-engineering/the-cost-of-10-lines-of-code-35e51fe50b6
#nexus #oss #HA

kompose is a tool to help users who are familiar with docker-compose move to Kubernetes. kompose takes a Docker Compose file and translates it into Kubernetes resources.

kompose is a convenience tool to go from local Docker development to managing your application with Kubernetes. Transformation of the Docker Compose format to Kubernetes resources manifest may not be exact, but it helps tremendously when first deploying an application on Kubernetes.

https://github.com/kubernetes/kompose
#github #dockercompose #docker #k8s #kubernetes

Run VS Code on any machine anywhere and access it in the browser.

https://github.com/cdr/code-server
#github #code #vscode

Simple web UI to manage OpenVPN users, their certificates & routes in Linux. While backend is written in Go, frontend is based on Vue.js.

https://github.com/flant/ovpn-admin
#github #ovpn #openvpn #ui

The fastest remote directory rsync over ssh archival I can muster (40MB/s over 1gb NICs)

https://gist.github.com/KartikTalwar/4393116
#rsync #gist #github