DevOps *

Центр корпоративных решений совместно с компанией Orion soft внедрили платформу контейнеризации Nova Container Platform для Корпоративного портала ЦКР. Платформа позволила сократить время запуска решения с нескольких месяцев до тридцати минут, а также повысить его отказоустойчивость и доступность.

ЦКР помогает решать своим Клиентам различные задачи посредством цифровой трансформации, внедряя современные цифровые системы. Одной из недавних разработок компании является Корпоративный портал на базе Битрикс 24, который позволяет оптимизировать различные бизнес-процессы клиентов.

Но существующий технологический стек и подходы не были заточены под быстрое тиражирование решений, а процессы не давали вносить оперативные изменения и получать высокий уровень отказоустойчивости. Было принято решение внедрить технологии контейнеризации и осуществить переход всей ИТ-инфраструктуры Портала на платформу оркестрации Enterprise уровня, что позволило бы сократить time-to-market. ЦКР рассматривал только российские решения, и выбор пал на платформу контейнеризации Nova Container Platform от Orion soft.

«Нам надо было не только внедрить платформу оркестрации, но и привнести клиенту новую технологию и подходы. Помимо контейнеризации самого Портала ЦКР и его переноса в кластеры Nova, мы реализовали интеграцию с корпоративным Active Directory компании, чтобы у команды ЦКР была возможность управлять пользователями внутри платформы через стандартные для себя подходы и инструменты. Проект в ЦКР был своего рода проверкой для нашей платформы, так как их требования в части безопасности, отказоустойчивости и масштабируемости действительно впечатляли», – рассказал лидер продуктов Nova Container Platform и StarVault Orion soft Максим Морарь. 

Уже пилотный проект показал, что обновленный Корпоративный портал можно запустить в работу за 30 минут. Nova Container Platform интегрировали в ИТ-инфраструктуру компании и сделали ее доступнее за счет встроенных механизмов Kubernetes, которые повысили отказоустойчивость системы. Часть процессов была автоматизирована. Теперь для развертывания новых версий Портала требуется значительно меньше трудозатрат и ручных операций. В то же время поддержка операторов осталась необходимой, поэтому команда Orion soft провела обучение для сотрудников ЦКР по работе с Nova Console и NeuVector. 

«Для нас данная технология новая, а мы в части изменений бываем консервативны. Переход от классической инфраструктуры к микросервисной – большой шаг в сторону современных ИТ-технологий. Мы были рады, когда за 30 минут наш Портал развернулся, при этом каждый сотрудник группы сопровождения и развития понимал, что именно в этот момент происходит и что ему нужно делать. Всё реализуемое в рамках этого проекта – для нас в новинку и многому ещё предстоит научиться, и это правда здорово, так как подобные проекты и новые знания двигают нас вперёд», – рассказала начальник отдела развития ИТ-инфраструктуры ЦКР Любовь Дудка.

Пользователям стал доступен новый сервис в составе платформы GitVerse — «зеркало» заблокированного для российских пользователей Docker Hub. Разработчики могут продолжать пользоваться безопасными docker‑образами, несмотря на блокировку. Сервис работает в режиме «бета».

На GitVerse опубликована подробная  инструкция о том, как быстро и просто продолжить пользоваться привычными Docker‑образами. Пользователи, столкнувшиеся 30 мая с блокировкой на Docker Hub, могут перенастроить свои Docker‑клиенты на бесплатное «зеркало» менее чем за минуту. Кроме того, доступна инструкция по перенастройке альтернативного клиента podman. Размещённые образы соответствуют оригинальным с Docker Hub.

Напомним, что 30 мая сервис Docker Hub закрыл доступ для российских пользователей. Платформа использовалась большим числом индивидуальных разработчиков и компаний для получения зависимостей и базовых Docker‑образов при разработке и развёртывании приложений. Множество популярных образов приложений стали недоступными для пользователей с российскими IP-адресами.

Сегодня ночью Docker Hub закрыл доступ к своему сервису пользователям из России.

Мы подготовили бесплатный прокси, который возобновляет этот доступ.

Инструкция по ссылке ←

При открытии сайта появляется надпись

403 Forbidden

Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Republic of Crimea, Sudan, and Syria. If you are not in one of these cities, countries, or regions and are blocked, please reach out to https://hub.docker.com/support/contact/

Министерство цифрового развития РФ включило решение для безопасного управления секретами StarVault в реестр отечественного ПО (запись №22639 от 24.05.24). 

Решение, разработанное в Orion soft, вышло на рынок в мае 2024 года и стало первым полноценным аналогом недоступного в России HashiCorp Vault. Включение в реестр подтверждает, что продукт соответствует всем требованиям, которые предъявляет Минцифры к отечественным разработкам, может использоваться в проектах по импортозамещению, в том числе государственными организациями и компаниями с государственным участием.

StarVault позволяет безопасно хранить чувствительную информацию с защищенным доступом: секреты для микросервисов Kubernetes,  билдов CI/CD, сертификаты, ключи доступа к API и другие секреты, в том числе в зашифрованном виде. Решение обеспечивает также возможность  управления пользователями и политиками, удобное создание, управление и ротацию сертификатов, функции OIDC-провайдера для интеграции с внешними системами и облачными сервисами за счет сквозной аутентификации.

«StarVault изначально был компонентом нашей платформы контейнеризации Nova, но, увидев на рынке потребность в комплексном продукте, который охватывал бы все возможности HashiСorp Vault, мы сделали его доступным как самостоятельное решение. Его можно интегрировать с Kubernetes, Docker, CI/CD-системами, системами управления конфигурациями, при этом не сомневаясь в надежности — мы сами контролируем всю кодовую базу, регулярно проводим обновления, устраняем уязвимости, обеспечиваем техническую поддержку с SLA 9/5 и 24/7. Мы планируем  и дальше развивать наш продукт в соответствии с применимыми в России требованиями, опираясь на углубленный анализ задач клиентов», — прокомментировал Максим Морарь, лидер продукта StarVault в Orion soft.

Microsoft представила новый инструмент Infra Copilot, предназначенный для помощи в написании кода для инфраструктурных систем (подход Infrastructure as Code). В качестве основы инструмент использует GitHub Copilot. 

Уже через неделю, 25 апреля, мы соберемся в конгресс-центре Ленполиграфмаш на одиннадцатой конференции BigMonitoringMeetup, посвященной технологиям мониторинга — разработке, настройке и эксплуатации. Сообщество Monhouse приглашает всех, кто пользуется мониторингами, от инженеров, до IT директоров, вход свободный, но лучше заранее зарегистрироваться. Онлайн отрансляция будет доступна на Youtube.

? Бесплатная регистрация на конференцию Big Monitoring Meetup 11

23 апреля состоится вебинар от экспертов УЦСБ и Orion soft, посвященный построению процессов безопасной разработки.

На вебинаре будут рассмотрены угрозы и риски ИБ для контейнерных инфраструктур, концепции безопасности в рамках подхода DevSecOps, средства защиты среды контейнеризации, продемонстрированы security-возможности платформы Nova Container Platform.

К участию в вебинаре приглашаются руководители и сотрудники отделов кибербезопасности, специалисты команд разработки и DevOps, инженеры информационной безопасности (AppSec engineer), все, кто интересуется безопасной разработкой (DevSecOps).

Вебинар «Container Security: обеспечиваем безопасную среду разработки» пройдет:

Келси Хайтауэр (Kelsey Hightower) недавно обновил свой проект «Kubernetes The Hard Way» — знаменитое руководство, которое повзоляет изучить, как запустить кластер Kubernetes.

По мере прохождения «Kubernetes The Hard Way» вы создадите кластер Kubernetes со всеми компонентами control plane, которые работают на одном узле, и двумя рабочими узлами — такой конфигурации достаточно для изучения основных концепций K8s.

Яндекс запускает бесплатную школу КИТ для студентов и начинающих специалистов, которые хотят глубже познакомиться с Linux и развиваться в направлениях DevOps, SRE, системном администрировании, информационной безопасности и сетевом инжиниринге. Лучшие студенты школы смогут попасть в команду Яндекса — стать стажёрами или сотрудниками, а заодно продолжить обучение в КИТ. Это поможет лучше решать рабочие задачи и адаптироваться в компании.

Во время обучения в КИТ студенты:

Разработчики выпустили релиз Grafana Loki 3.0. В новой версии повысили производительность и ускорили процессы с помощью фильтров Блума. Эта экспериментальная функция позволяет быстро находить данные журналов.

Приглашаем на Observability Meetup. Поговорим про распределенный трейсинг, алертинг, мониторинг и визуализацию данных. Будут спикеры из Magnit Tech, Ozon, МТС, Hilbert Team.

17 апреля, среда, в 18:00 мск. Офлайн в московском офисе Магнита и онлайн.

Зарегистрироваться на митап >>

Друзья, в этом году на конкурсе технических статей «Технотекст», который проводит Хабр, мы предложили свою номинацию — «Инженерный подход». Она описывает техническое поле, в котором работают инженеры, их инструменты, задачи и самое главное — подходы к решению головоломных проблем. Речь не только о методах и инструментах, но и о способности находить элегантные решения для нетривиальных ситуаций непринужденно и не теряя чувства юмора.

Подробности о наших критериях и призе для победителя — под катом.

Мы с радостью сообщаем, что русскоязычный чат werf — утилиты для построения CI/CD с любой CI-системой — достиг отметки в 1000 участников! Это знак того, что интерес к утилите, которую мы начинали делать в качестве внутреннего инструмента, а в дальнейшем передали в CNCF, стабильно растет. Причем этот рост происходит органически — без рекламы и SMS:)

12 марта в 12:00 мы в KTS вместе с Yandex Cloud проведём совместный вебинар по динамическим окружениям.

На вебинаре расскажем про проблемы в командах разработки, которые помогают решать динамические окружения. Рассмотрим тонкости развёртывания и тестирования Stateless- и Stateful-сервисов.

Ещё поделимся опытом KTS в создании подобной инфраструктуры и возможностями улучшения этого процесса и объясним, на что стоит обратить внимание при создании подобных инструментов.

? Почитать про вебинар можно на странице
? Ссылку на трансляцию можно получить в нашем боте

K8s-image-availability-exporter — это Prometheus exporter. Он позволяет заранее предупреждать пользователей об образах, которые прописаны в объектах Kubernetes, но отсутствуют в реестре контейнеров (подробности можно узнать в нашей статье на Хабре).

За последний месяц мы выпустили сразу два больших обновления k8s-image-availability-exporter — версию 0.6.0 (и набор исправлений к нему 0.6.1) и версию 0.7.0. Что приятно, в эти релизы внесли вклад разработчики из сообщества — кто-то просто давал обратную связь в чатах и оставлял issues, кто-то — просил добавить какие-то фичи, а кто-то контрибьютил в код проекта. Под катом — самые значительные изменения.

В начале февраля 2024 года гендиректор Weaveworks Алексис Ричардсон объявил о закрытии компании. Weaveworks прекращает коммерческую деятельность. Клиенты и партнёры компании теперь в процессе закрытия работы будут работать с финансовым управляющим. Причина заключается в проблемах с продажами сервисов, нестабильным финансовым состоянием, а также в срыве сделки по поглощению со стороны другой крупной компании.