Трансляция готова, начинаем в течение пары минут!

Ссылка на трансляцию:
https://www.youtube.com/watch?v=CVYwjqFX8XI

Для вас докладывают:
Александр Бугаев (Газпром нефть) - Корпоративный OpenShift (Security Design&Architecture).
- предпосылки внедрения OSCP в ГПН
- корпоративные требования ИБ для платформы контейнеризации
- процессы и инструменты DevSecOps

И Александр Чистяков - «Базы данных в Kubernetes: проблемы развёртывания и эксплуатации»

И ещё портал с курсами. От $10/мес
https://kodekloud.com/

Инструменты безопасности в процессе DevSecOps

Сканирование исходного кода:
- Checkmarks CXSuite
- Fortify Software Security Center
- PT Application Inspector
- Solar appScreener
- InfoWatch Uppercut

Сканирование docker образов:
- Docker Security Scanning
- JFrog Xray
- Aqua MicroScanner
- Anchore
- CoreOS Clair

Codereview & Configreview:
- Глазки
- Ручки

Из доклада Александра Бугаева на DevOps-40
Об этом мероприятии тут https://t.me/mikrotikninja/629

#Sysadminka 018
Встречаемся 20 декабря (пятница) в конференц-зале Meetup House на Северной, 48А (Тополинка), обсуждаем устройство 1С с точки зрения админа и беспроводные мосты на много гигабит
Регистрация здесь: https://sysadminka.timepad.ru/event/1215125/

Трансляцию постараемся сделать, но ссылку лучше сделаем ближе к делу :)

Мне посоветовали инструмент - Anki. Это программа, в которой можно создавать карточки с вопросами и ответами.

Прочитал новый материал - создал 10 карточек с основными мыслями. На следующий день открыл Anki и пробежался по этим карточкам. Через три месяца, когда вся информация выветрится из головы можно пройтись по карточкам ещё раз и вспомнить пройденное.

Очень ценный сервис для подготовки к сертификционным экзаменам!

Три поста про эффективное использование этого инструмента

Вебинар «DevOps: инструменты и цифры»
23 декабря в 17:00

DevOps = культура + организация + инструменты.
Культуру нельзя ни «купить» ни «внедрить». Культура рождается внутри компании.
Организацию (команды, процессы) можно подобрать путем экспериментов или нанять консультантов.
А вот инструменты можно изучать и внедрять буквально силами пары энтузиастов.
При этом без опоры на инструменты ни культура, ни организация не жизнеспособны.
А инструменты даже без культуры и организации несут пользу.

На вебинаре Эдуард Медведев, CTO, DevOps- и SRE-инженер, расскажет про актуальный набор инструментов, про смысл и экономическую оценку внедрения, и про интенсив Слёрм DevOps, где все эти инструменты разбираются на практике.

Регистрация: https://clc.to/kyR3VA

🖱 И вот ещё хороший вводный курс в Proxmox VE от Селектела:

• Магия виртуализации: вводный курс в Proxmox VE.
• Трактат о сущности механизма бэкапов в Proxmox VE.
• Кластеризация в Proxmox VE.

#напочитать #proxmox

Оказывается, в Windows тоже можно сделать службу из любого приложения. Как стандартными способами, так и с помощью более удобной сторонней утилиты NSSM.

Не спрашивайте как мне пришло в голову пилить службы под винду 👽

Я как-то писал про Netbox.
Если вы хотите попробовать эту систему, но не знаете с чего начать, то один хороший человек записал видео о том, как поднять NetBox в Docker'е

Снова про винду

Оказывается, HAProxy умеет (умел?) балансировать RDP сессии.

https://www.loadbalancer.org/blog/load-balancing-windows-terminal-server-haproxy-and-rdp-cookies/

💽 Ещё не начали праздновать? Или уже вернулись с корпоратива? Не важно. Смотрите какая штука интересная - позволяющая по сети запустить загрузку почти любого, нужного вам образа операционной системы... https://netboot.xyz/ Там ещё и селфхост поднять можно, при желании.

#boot #pxe #линк

Писькомерки подвезли.

Дорогие подписчики, спасибо, что вы с нами!

Думаю, написать традиционные итоги под конец года. Надо, не?

Итоги года

Очень сильно изменилось понимание мира и ценности

За год я смог вынести несколько уроков:

1. Я наконец-то решился отазаться от постоянной работы по найму в пользу личных проектов. Я шел к этому несколько лет - пугала неизвестность будущего, отсутствие видимой стабильности, но я всё же смог найти силы и уйти "от дяди" к работе на себя. При том, что нужно платить ипотеку. Этот фактор делал выбор втройне сложным.

2. Двух месяцев работы "на себя" хватило, чтобы ещё раз перевернуть представление о карьере. Нет, денег хватало. При том, что я работал только со своими старыми клиентами (за что им спасибо. Максим, Никита, Николай если вы читаете это, то это про вас) и даже не начинал поиск новых.

3. Взгляды на карьеру сместились из стороны "количество" в сторону "качество". Я умею хорошо делать одно дело. И могу на нем неплохо зарабатывать. Но в один момент я понял, что я варюсь в своем соку и не получаю нового опыта. Нужно набираться опыта с более сложными технологиями. Так я пришел к тому, что снова хочу работать "на дядю". Только на очень хорошего. Который может мне дать те инструменты и задачи, которые мне интересны. Опыт работы с такими задачами позволит оставаться востребованным на рынке ещё долго.

4. Эти ментальные преобразования затронули и стороны жизни, не касающиеся карьеры: ощущение ценностей и размеры окружающего мира. Мы с Юлей решили отказаться от вещей, которые привязывают нас к чему-либо. Да, мы недавно купили дом и машину. Потому что "так нужно", "у всех же есть", "нам так удобно". Сложновато было отказаться от этих благ. Ещё сложнее слышать осуждение и непонимание со всех сторон. Очень мало людей нас поддержало. За что им спасибо! Тем, кто не поддержал, тоже спасибо - вы позволили сделать взвешенное решение.

Теперь мы не привязаны к городу и имуществу. В любой момент я могу взять под мышку свой ноутбук и уехать жить в условную Белоруссию. Для полной свободы осталось выучить несколько языков. На пути к этому мы сейчас и находимся.

5. Здоровье и жизнь очень хрупкие. Нужно больше внимания уделять им. Как своим, так и чужим


Теперь более приземленные пункты:
- Переезд в новую страну. Очень интересная история, про которую стОит написать отдельный пост
- Новая работа. Теперь я официально автоматизатор
- Перестал бояться новых технологий
- Заметил, что последний раз я учился в 2016. Три года без новых знаний. Ужас! Как я все ещё остаюсь на плаву
- В этом году я сдал CCNA, изучил основы AWS, прохожу курс DevNet
- Наконец-то записался на английский. И даже изучаю его
- Записался на Наташины курсы Python for network engineers, планирую пройти курсы по Linux, DevOps и AWS
- Победил свою жадность и плачу 2500 руб/мес за онлайн курсы
- Прочитано 8,5 книг из намеченных 20. Неплохо, но надо поднажать
- Снял с себя почти все технические задачи вне основного места работы. Освободившееся время трачу на обучение
- Провели около 15 курсов
- Провели курсы в Алмате, Якутске, Костанае, Челябинске, Перми
- Побывал на ZeroNights. Сергей спасибо! Ещё одна хорошая история о том, как одно знакомство может повлиять на вашу жизнь
- Познакомился с новыми интересными людьми. Пожалуй, это самое сложное, что можно было сделать. Но и самое инвестиционно привлекательное. Ведь именно такие знакомства заставляют нас становиться лучше
- Провели 8 встреч Sysadminka
- Провели два Kubernetes митапа в рамках Sysadminka. Стали сотрудничать с крупными ИТ компаниями при проведении митапов
- Взобрались на 12 вершин. В буквальном смысле. Вершины в трех разных странах. Я впервые оказался на высоте 4500 м
- Прошел курс лавинной безопасности
- Получил удостоверение и значок альпиниста
- Написал несколько постов на английском языке. Пусть маленьких и кривых, но начало положено

Кирилл Васильев написал чумовую серию статей про настройку BGP/MPLS на Mikrotik

https://mikrotik.me/blog-MikroTik-dlya-bolshih-dyadey-N1.html

https://mikrotik.me/blog-MikroTik-dlya-bolshih-dyadey-N2.html

https://mikrotik.me/blog-MikroTik-dlya-bolshih-dyadey-N3.html

https://mikrotik.me/blog-MikroTik-dlya-bolshih-dyadey-N4.html

Друзья, коллеги, единомышленники. С Наступающим вас!

Этот год был очень разным для всей индустрии и каждого из нас. Хорошая сделка для nginx, закручивание гаек, развитие ИИ, взбесившийся рамблер, взлёты и падения, новые знания и разочарования.

Давайте помянем уходящий год хорошим словом и выпьем за год наступающий. Чтобы в новом году наше любимое дело видело больше хороших изменений, а каждый из нас стал умнее, богаче, здоровее и приветливее.

🎉

Как поддерживать веб-сайт на AWS и апдейтить его простым git push. Репозиторий, CI/CD пайплайн, хранение, DNS и мониторинг - все в AWS.

У этого же автора есть видео о book as a code - как автоматизировать сборку книги с помощью LaTeX.

https://www.youtube.com/watch?v=Wk_qTA5rDFM