سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشMulti-Tenancy در Kubernetes؛ چرا Namespace به‌تنهایی مرز امنیتی نیست؟استفاده از یک cluster مشترک برای چند تیم یا چند محصول، از نظر هزینه و سرعت توسعه جذاب است. تیم‌ها می‌توانند از nodeها، registry، monitoring…
سپهر فصیحی - Sepehr Fassihi·۱ ماه پیشAdmission Control در Kubernetes؛ آخرین دروازه قبل از اجرای Workloadدر یک محیط Kubernetes، ممکن است image در CI اسکن شده باشد، تست‌ها موفق شده باشند و pipeline هم با وضعیت سبز تمام شده باشد؛ اما هنوز یک سؤال…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشوقتی یک Container در Kubernetes هک می‌شود، مهاجم تا کجا می‌تواند پیش برود؟در بسیاری از تیم‌ها، امنیت Kubernetes با این سؤال شروع می‌شود که آیا image آسیب‌پذیری دارد یا نه. این سؤال مهم است، اما کافی نیست.اگر یک ap…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشچرا اسکن Container Image به‌تنهایی امنیت شما را تضمین نمی‌کند؟تقریباً هر تیمی که با Docker یا Kubernetes کار می‌کند، در بخشی از مسیر توسعه از image scanner استفاده می‌کند. ابزارهایی مثل Trivy، Grype، S…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشDocker Socket؛ چرا یک فایل ساده می‌تواند معادل Root روی Host باشد؟یکی از پیکربندی‌هایی که در پروژه‌های واقعی زیاد دیده‌ام، mount کردن Docker Socket داخل کانتینر است:-v /var/run/docker.sock:/var/run/docker.…
سپهر فصیحی - Sepehr Fassihi·۲ ماه پیشچرا اجرای کانتینر با root هنوز یکی از اشتباه‌های رایج در Production است؟خیلی از تیم‌ها وقتی به کانتینر مهاجرت می‌کنند، تصور می‌کنند چون کانتینر از سیستم‌عامل میزبان جداست، پس اجرای برنامه با کاربر root مشکل خاصی…
mohammadmahyar1512·۲ ماه پیشProduction جای تست نیستبیشتر خرابی‌های جیرا از باگ نمی‌آید؛ از تغییری می‌آید که بدون تست اعمال شده. چطور با داکر محیط تست بسازیم و چه چیزی را روی آن تست کنیم.
امیرمحمد عمومی | Amir Omumi·۲ ماه پیشآیا هوش مصنوعی می‌تواند علت خرابی یک کانتینر را پیدا کند؟در این آزمایش بررسی کردم آیا یک AI Agent می‌تواند بعد از شناسایی یک مشکل، به‌جای یک هشدار ساده، علت احتمالی مشکل و اقدام پیشنهادی ارسال کند…
ایمان دیده ور·۲ ماه پیشتوسعه تموم شده بود؛ ولی سرور مشتری آماده نبود!توسعه وب‌اپلیکیشن رو تموم کردیم، ولی موقع دیپلوی روی سرور مشتری فهمیدیم اونی نبود که باید باشه؛ تازه اینترنت هم نداشت!
عماد عابدینی·۴ ماه پیشکتاب Docker: From Fundamentals to Production Securityاین کتاب مهم‌ترین مفاهیم و نکاتی رو که برای استفاده اصولی از Docker نیاز هست رو پوشش میده. از معماری و نحوه ارتباط بین اجزا گرفته تا...
