سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشامنیت زمان اجرا در Kubernetes؛ وقتی Image سالم است اما Container مشکوک رفتار میکندفرض کنید یک image تمام اسکن‌های امنیتی را با موفقیت پشت سر گذاشته، signature معتبر دارد و با digest مشخص در production deploy شده است. چند…
سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشAdmission Control در Kubernetes؛ آخرین دروازه قبل از اجرای Workloadدر یک محیط Kubernetes، ممکن است image در CI اسکن شده باشد، تست‌ها موفق شده باشند و pipeline هم با وضعیت سبز تمام شده باشد؛ اما هنوز یک سؤال…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشوقتی یک Container در Kubernetes هک می‌شود، مهاجم تا کجا می‌تواند پیش برود؟در بسیاری از تیم‌ها، امنیت Kubernetes با این سؤال شروع می‌شود که آیا image آسیب‌پذیری دارد یا نه. این سؤال مهم است، اما کافی نیست.اگر یک ap…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشDocker Socket؛ چرا یک فایل ساده می‌تواند معادل Root روی Host باشد؟یکی از پیکربندی‌هایی که در پروژه‌های واقعی زیاد دیده‌ام، mount کردن Docker Socket داخل کانتینر است:-v /var/run/docker.sock:/var/run/docker.…
مهسا دباغیان·۴ ماه پیشمرور سخنرانی: داستان تکامل معماری PUBG در AWSعنوان سخنرانی: The Evolution Story of Game Architecture: PUBG: Battlegrounds, KRAFTONسخنران: Jung Hun Kim (DevOps Team Lead @KRAFTON) و همک…
فرهاد صادقی·۴ ماه پیشآموزش Kubernetes - قسمت دوازدهم (Job-CronJob-Helm/Chart)در این پست جاب، Crone Job و نیز نحوه نصب نرم افزارها و پادها با استفاده از Helm و Chart در کوبرنتیز آموزش داده خواهد شد.
فرهاد صادقی·۴ ماه پیشآموزش Kubernetes - قسمت یازدهم (HPA-RBAC-Network Policy)در این پست scale کردن افقی پادها (افزایش پاد در صورت نیاز)، کنترل دسترسی بر پایه نقش ها یا اصطلاحا RBAC و Network Policy آموزش داده شده است…
فرهاد صادقی·۵ ماه پیشآموزش Kubernetes - قسمت نهم (Service و Update Strategy)در این پست تعریف سرویس برای یک پاد،نحوه دسترسی به سرویس ها از داخل و خارج کلاستر کوبرنتیز ونیز استراتژی های بروزرسانی پاد شرح داده خواهد شد…
rasgari·۵ ماه پیشطراحی یک چرخه CI/CD حرفه‌ای برای توسعه، تست، امنیت و استقرار نرمافزاردر عصر حاضر، متدولوژی DevOps تنها یک انتخاب نیست، بلکه ضرورتی برای سازمان‌هایی است که به دنبال سرعت در ارائه، کیفیت بالا و پایداری هستند
Rana Ghozat·۵ ماه پیشاز کد تا ابر - DevOps و زیرساختزمانی که دیگر بهانه "It Workd on my Machine" جایز نیست...
