Пишем скрипт-алерт для zabbix
Когда-то давно в интернетах гулял интересный скрипт алертер событий в zabbix. Вот тот самый сайт, где я его впервые нашел. Собственно там же достаточно подробно описано как произвести дальнейшую …
Работа с правами в Linux
Рассмотрим как работают стандартные права в linux — sticky bit, suid, guid, umask и acl. Начнем с обычных прав. Создадим директорию test и файл test внутри директории test ). …
Вечно живующие стенды в gitlab environments
Если мы используем интеграцию k8s и gitlab-ci, то мы можем создавать окружения в gitlab а следовательно и удалять их из k8s через их удаление в gitlab. Примерно так может …
Пишем политику для kyverno
Есть такой интересный инструмент для безопасности k8s, который умеет всякое и называется kyverno. Тут подробнее. Сегодня рассмотрим одну из возможностей мутирования манифестов пода, а именно мутирование imagePullPolicy. Рассматриваемый кейс …
Как работает buildkit cache?
Есть такая штука в docker, называется buildkit и позволяет использовать так называемый mount=type=cache, как это выглядит и зачем нужно? Включаем buildkit В Dockerfile добавляем что-то вроде: Тут мы перед …
Настраиваем pritunl-vpn + site на одном сервере
pritunl-vpn сам по себе не нуждается в дополнительном веб сервере типа «nginx» так как реализует у себя под копотом веб сервер. Но что если нам надо на том же …
Удобный SSH
Наша цель быстро и удобно иметь доступ до конечных узлов используя ssh, а также до узлов, которые находятся за так называемым «BASTION» хостом. Что для этого надо? Создаем файлик …