DevOps | Security

При использование nerdctl во время первого «пуллинга» образа, если произойдет что-либо на сети или у registy, мы можем получить условно «битый» образ и при попытке повторого pull увидеть ошибку. …

Столкнулся с проблемой на телевизоре LG, версия WebOs 0.6.3, что некоторые скачанные видео файлы не воспроизводятся на флешке. Телевизор просто пишет, что не удалось распознать файл, хотя например другой …

Подготовим мини кластер из всего двух нод. На каждой ноде добавим диск на 10ГБ. Vagrantfile выглядит так: Запускаем: У меня уже есть настроенный локальный ДНС, подробнее о нем тут. …

Это вторая часть статьи про k8s. Первая была тут. В этой статьe рассмотрим как настроить ingress контроллер в нашем кластере и повесить kubernetes-dashboard на него, а также сделаем доступ …

У меня есть небольшая ansible роль для развертывания k8s тут. Сразу оговорюсь, что данная роль не подходит для развертывания «production ready» кластеров, как максимум ее можно использовать для dev …

Частенько приходится разворачивать что-либо локально на ПК, дабы по тестировать новую технологию, естественно держать все общение между разными узлами на IP адресах не удобно. Хочется иметь нормальную возможность обращаться …

У докера есть отличная вещь, называется buildx, она расширяет стандартные возможности «docker build», позволяет описывать сборку в виде конфигурационных файлов с расширением .hcl и в целом более гибко управлять …

На нескольких проектах была похожая задачка. Хотелось людям видеть в таблице в Confluence текущие версии микросервисов, задеплоенные в k8s, да так, чтобы было разделение по контурам. Некий справочник такой, …

В nginx c помощью директивы limit_req_zone мы можем ограничивать кол-во запросов к нашим частям сайта, тем самым предотвращая атаки на отказ в обслуживании. Самы базовый вариант настройки сводится к …