| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Jul 6, 2026 | KEDA как финансовый гардрейл: scale-to-zero, лимиты реплик и автоскейлинг по событиям в Kubernetes | Привет, Хабр.
Меня зовут Максим Качинский, я Head of Ops в Rocketdata. В этой статье разберу KEDA как практический инструмент для Kubernetes-workloads с непостоянной нагрузкой: очередями, расписаниями, HTTP-пиками и внешними метриками.
Мате... |
| May 27, 2026 | NXS Universal Chart v3.1.0: умный autoRollout, новые subcharts и MCP сервер | Команда Nixys готовит к выпуску версию 3.1.0 nxs-universal-chart. Этот релиз аккумулирует все изменения, вошедшие в промежуточные сборки v3.0.10 - v3.0.21, а также новые фичи. Ниже — разбор ключевых нововведений и исправлений.
В начале хоте... |
| May 1, 2026 | Гайды по nxs-universal-chart v3.0: AI Inference контур на основе KServe | Итак, вы обучили модель и она показывает ожидаемые результаты. Теперь осталось выкатить её на контур, однако для этого необходим ряд компонентов: нужна маршрутизация трафика, непосредственно инференс. Желателен autoscaling модели, передача ... |
| Apr 15, 2026 | nxs-universal-chart v3.0: новое поколение универсального Helm-чарта | Релиз nxs-universal-chart 2.8.3 был более двух лет назад и за это время многое поменялось: Ingress Nginx ушел на покой, GitOps по факту стал стандартом управления инфраструктурой, а AI все сильнее входит в наши жизни. Все эти изменения не м... |
| Feb 19, 2026 | «Terraform. Сборник рецептов». Когда инфраструктуру как код подают вам «на блюдечке с голубой каемочкой» | Как часто, глядя на Terraform-конфигурацию, вы думали: «Это можно сделать изящнее»? Или, открывая документацию провайдера, ловили себя на мысли, что она не отвечает на вопрос «почему именно так»? Новая книга «Terraform. Сборник рецептов» — ... |
| Dec 15, 2025 | «Взрослый» Autoenrollment сертификатов в Linux | Привет, Хабр! На связи Евгений Галкин, директор по кибербезопасности компании Avanpost. Сегодня мы поговорим про ‘’взрослый’’ autoenrollment сертификатов в Linux.
Современные IT-инфраструктуры всё чаще строятся на гибридных моделях, где Lin... |
| Dec 26, 2024 | Безопасная миграция данных из Vault одной командой | Vault — это фактически стандарт для хранения секретов в мире ИТ. И не только для хранения секретов. Ещё для управления сертификатами, шифрования as-a-service, подписания SSH-ключей, выдачи индивидуальных доступов для работы с базами данных.... |
| Dec 5, 2024 | Kubernetes ConfigMaps и Secrets: как правильно управлять конфигурацией и секретами в кластере | Салют! Меня зовут Сулейман, и я Senior Software Engineer с более чем 10 годами опыта в программировании. Я разрабатываю веб-сервисы, способные масштабироваться и выдерживать высокие нагрузки, а также активно участвую в open source проектах,... |
| Oct 31, 2024 | Как дать разработчикам свободу при деплое приложений и ускорить процессы в команде | Привет! Меня зовут Игорь Латкин, я управляющий партнер и системный архитектор в KTS. Сегодня расскажу, как мы в компании выстраивали процессы деплоя приложений так, чтобы разработчики могли делать это самостоятельно.
Поделюсь, как мы формир... |
| Oct 4, 2024 | Как мы законтрибьютили целую строчку в HashiCorp Vault | Привет! Меня зовут Пётр Жучков, я руководитель группы хранения секретов и конфигураций в отделе Message Bus в Ozon. Мы отвечаем за поддержку и развитие системы хранения и использование секретов, активно сотрудничаем с ребятами из департамен... |
| Jul 18, 2024 | Строим свой PAM на основе Teleport | На связи команда Безопасности Wildberries — сегодня расскажем, как построить PAM на основе Teleport. Эту статью по мотивам нашего доклада на PHDays для вас подготовили руководитель департамента информационной безопасности и противодействия ... |
| Jun 10, 2024 | От установки до использования: пример развертывания сервиса шифрования данных в покое | Нарушение конфиденциальности данных, хранящихся на серверах компаний, недопустимо и неизбежно ведет к тяжелым последствиям. Поэтому компании стараются «обвешать» свои хранилища всеми возможными мерами защиты. В том числе прибегают к использ... |
| May 30, 2024 | Vault HA + Consul HA + k8s | В данной статье будет показан процесс установки HashiCorp Vault в связке с Consul, который выступает хранилищем для Vault, в HA режиме с включенным tls шифрованием в Kubernetes кластер.
Исходные данные:
- Kubernetes кластер (например yandex... |
| May 16, 2024 | Ceph: разбираем базовые операции в кластере на примере интеграции с Hashicorp Nomad | Привет! Я Владимир Иванов, системный администратор выделенных серверов в Selectel. Мы довольно часто экспериментируем с подходами, процессами и решениями. В одном из экспериментов добрались до Ceph: сделали тренажер, в котором можно «потыка... |
| Apr 16, 2024 | Loft Labs brings power of virtualization to Kubernetes clusters | It may seem like a paradox to have virtualized Kubernetes clusters. They are, after all, an abstraction in themselves of virtual machines made popular by VMware in the early 2000s.
Loft Labs saw a similar problem with resource utilization i... |
| Apr 12, 2024 | Безопасная разработка: обзор основных инструментов | Привет! Меня зовут Иван, я инженер по кибербезопасности в достаточно крупной компании и автор курса «Специалист по информационной безопасности: веб-пентест». В этой сфере я уже около шести лет.
Сейчас занимаюсь тестированием безопасности пр... |
| Apr 1, 2024 | Управление секретами при деплое в k8s | Привет, Хабр!
В определенный момент мы приходим к понимаю, что процесс, который работает «хорошо», должен начать работать «правильно», особенно, если речь зашла про секреты приложений.
Дано: gitlab(onprem), облако (в моем случае Yandex Clou... |
| Jan 25, 2024 | Коллекция утилит NestJS-mod для унификации приложений и модулей на NestJS | О себе
Всем привет, меня зовут Ильшат.
Я пишу бэкенд на Typescript и NestJS уже 7 лет.
Помимо бэкэнда я пишу ещё и фронтенд на Angular, благодаря схожести NestJS и Angular я и выбрал его в качестве основного фреймворка для разработки бэкенд... |
| Dec 13, 2023 | Postgresso #11 (60) | Лицензии и апокалипсис
10-го августа сего года компания HashiCorp позволила себе нехороший - с точки зрения многих участников движения open source - поступок. Она поменяла лицензию любимого многими Terraform (инфраструктура как код - Infras... |
| Oct 24, 2023 | Переезд монолита в k8s. Делаем каршеринг cloud native | Приветствую всех! Меня зовут Максим Шаленко, я старший системный администратор в каршеринге Ситидрайв, и сегодня я хочу поделиться опытом компании по становлению на светлую сторону Силы — переезду в облако.Kubernetes. Зачем он нужен?
Я приш... |
| Sep 7, 2023 | Архитектура современного стартапа | Техническая сторона стартапов иногда может быть очень изменчивой и содержать много неизвестного. Какой технологический стек использовать? Какие компоненты могут быть излишние на данный момент, но стоит ли следить за этим в будущем? Как сбал... |
| Aug 10, 2023 | Настраиваем управление секретами с Yandex Lockbox, AWS Secret Manager, Vault Secrets и shell-operator | Работая с секретами, хочется получить две возможности: просто и централизованно управлять секретами в кластере и в то же время вынести их за пределы кластера в целях безопасности. В этой статье мы подробно рассмотрим работу External Secrets... |
| Aug 4, 2023 | Используем Hashicorp Vault для хранения секретов | В этой статье хотелось бы поделиться практикой использования хранилища секретов от компании Hashicorp, и называется оно Vault.
Расскажу о том, как в нашей компании используется данное хранилище, опустив детали установки и масштабирования. Н... |
| Jul 21, 2023 | От Kubernetes в мечтах к Kubernetes в проде. Часть 2: о Kubernetes | В серии статей по теме DevOps мы рассказываем о проверенных инструментах выстраивания инфраструктуры, которыми с недавнего времени пользуемся сами. В первой части мы остановились на основных предпосылках внедрения и выбранном подходе. В это... |
| Jul 19, 2023 | Внедряем Gitleaks для анализа pull request на наличие секретов в Azure DevOps Server | Вступление
Cтатья будет полезна разработчикам и инженерам по ИБ, желающим повысить уровень безопасности приложений за счет внедрения проверок, запрещающих вносить секреты в открытом виде в исходный код.
Автор:
Голяков Сергей
DevSecOps, в ин... |
| Jul 3, 2023 | Google’s Gradient backs YC alum Infisical to solve secret sprawl | Secret sprawl, where companies store authentication credentials and similar sensitive data across multiple locations, is a real and growing problem for any company wanting to avert a security breach.
Companies might have hundreds of secrets... |
| Jun 22, 2023 | Опыт интеграции .NET Core+ приложений с HashiCorp Vault | Введение
Привет, Хабр! В этой статье я хотел бы поделиться опытом нашей команды в части интеграции .NET Core и выше приложений с корпоративным хранилищем секретов HashiCorp Vault.
Но сначала немного о себе. Я работаю разработчиком в АльфаСт... |
| Jun 10, 2023 | Пишем gRPC автотесты на Go с Allure отчетом | Вступление
В данной статье разберем, как писать gRPC автотесты с использованием языка Go, также сделаем Allure отчет
Перед тем как читать статью, нужно базово понимать некоторые термины:
Что такое RPC?
Что такое gRPC?
Что такое protobuf? Сю... |
| Jun 8, 2023 | Supply Chain Security: Chainloop. краткий обзор решения | Привет! Меня зовут Михаил Черешнев, я работаю в компании Swordfish Security, где занимаюсь вопросами внедрения DevSecOps. Сегодня мы в команде много внимания уделяем направлению Software supply chain security. Если заглянуть в Рунет, можно ... |
| Apr 12, 2023 | Oxeye AppSec Platform Automatically Identifies Zero-Day Vulnerability in HashiCorp Vault Project | Newly Discovered Issue Presents Risk – Immediate Patching is Key to Maintaining the Integrity and Confidentiality of Sensitive Information TEL AVIV, ISRAEL, April 12, 2023/EINPresswire.com/ -- Oxeye, the provider of an award-winning cloud-n... |
| Feb 13, 2023 | Pioneer Square Brands (PSB) Acquires VAULT, Leader in Developing Point-of-Sale Enclosures | Pioneer Square Brands (PSB), parent company of Brenthaven, Gumdrop, and TechShell, announced it has acquired VAULT, a leading manufacturer of mobile device enclosure solutions, mobile payment solutions, and high-quality kiosks for enterpris... |
| Jan 21, 2023 | Домашняя лаборатория | Угадай, данную статью написал ChatGPT или нет?
Хотите потестировать приложение, или опробовать в работе инструмент? В этой статье опишу то, как организовал тестовый стенд на Linux. Стенд поддерживает работу с доменами, умеет генерировать TL... |
| Dec 15, 2022 | DIY-метаданные: как мы собрали велосипед, который везет на себе технологические данные компании | Привет, Хабр! Меня зовут Ткачев Константин, и я работаю архитектором в Леруа Мерлен.
В этой статье я хочу рассказать, как мы смогли, используя только open-source, построить систему работы с метаданными, которая позволила:
централизовать и у... |
| Aug 31, 2022 | Старт 2 сезона Security Small Talk: ролики для профи и новичков в ИБ | Мы продолжаем делать видеоконтент, который может быть полезным как начинающим безопасникам, студентам, так и ИБ- и ИТ-специалистам. Сегодня публикуем 2 новых ролика Security Small Talk. В первом смотрите об управлении секретами в DevOps-окр... |
| Aug 24, 2022 | Задачи для средней школы. Скрещивание Microsoft Active Directory (LDAP) и Hashicorp Vault на домашнем стенде, часть 2 | В комментариях к первой части задали правильные вопросы, с ответов на них и начну.
Про что эта статья (в трех частях). Это не статья "какие мы молодцы", это переписанное руководство по дообучению коллег всяким мелочам на примере, ... |
| Aug 12, 2022 | Зачем мы сделали собственный контроллер для копирования секретов в Kubernetes | Меня зовут Игорь Латкин, я архитектор в компании KTS.
Сегодня хочу поделиться нашей внутренней разработкой — Kubernetes-контроллером mirrors. Мы создали его внутри нашего DevOps-отдела для копирования Kubernetes-секретов между неймспейсами ... |
| May 30, 2022 | Kubernetes в НСПК | Всем привет! Меня зовут Назаров Алексей, я работаю в отделе развития инфраструктурных систем автоматизации Мир Plat.Form (НСПК) и сегодня расскажу о том, как устроены наши кластеры Kubernetes и как мы ими управляем.
Допустим у вас имеются п... |
| May 25, 2022 | Спокойный сон и крепкие нервы. Резервное копирование для Kubernetes. Часть 1 | Как известно, системные администраторы делятся на 3 категории - кто еще не делает резервные копии, кто уже делает и кто уверен, что из них можно восстановиться. В нашу эпоху DevOps вопрос автоматизации управления резервным копирования стал ... |
| Apr 29, 2022 | Представляем trdl — Open Source-решение для безопасной и непрерывной доставки обновлений | trdl (сокр. от “true delivery”, «истинная доставка») обеспечивает безопасный канал доставки обновлений от Git-репозитория до хоста пользователя. В состав trdl входят три ключевых компонента, которые помогают защищать систему обновления от п... |
| Apr 21, 2022 | Terraform-модуль для инициализации Vault | При настройке CI/CD для приложений мы в компании, как правило, используем Vault от HashiCorp. К тому же сами приложения зачастую используют Vault для хранения секретных данных. Но для того, чтобы начать использовать Vault, сначала необходим... |
| Apr 8, 2022 | Небезопасная разработка | Статья является продолжением статьи: История утечки персональных данных через Github.
Сегодняшняя подборка:
Персданные, пароли, рабочие секреты, все в куче
Пасхалка с персональными данными в рабочем проекте
Креды для доступа в даркнетПример... |
| Mar 30, 2022 | Безопасное хранение secrets в Kubernetes | В Kubernetes есть такая сущность, как secrets, или секреты. Из названия понятно, что эти данные не могут быть общедоступными, и их нужно как-то защищать и особым образом доставлять в кластеры Kubernetes. В статье разберём, что такое secrets... |
| Mar 12, 2022 | Использование Gatling. Введение | Привет! Мы — команда тестирования производительности в Тинькофф, и мы любим инструмент Gatling. В цикле статей мы расскажем об использовании Gatling и дополнительных инструментов, упрощающих разработку скриптов.
Возможно, вы уже читали наши... |
| Jan 21, 2022 | Cisco : Protecting Secrets / Variables Using HashiCorp Vault Secret Manager | Recently I was asked to create a new integration between Cisco ASD (Automated Software Distribution) and Sonatype Nexus Repository. As both expose a decent API, it wasn't a complicated task (just a matter of ~800 lines of Python code ).
How... |
| Jan 19, 2022 | Cisco : Protecting Secrets / Variables Using HashiCorp Vault Secret Manager | Recently I was asked to create a new integration between Cisco ASD (Automated Software Distribution) and Sonatype Nexus Repository. As both expose a decent API, it wasn't a complicated task (just a matter of ~800 lines of Python code ).
How... |
| Jan 15, 2022 | Управление секретами в ArgoCD при помощи argocd-vault-plugin с Kubernetes auth | Теоретическая часть
Для начала стоит отметить, что в ArgoCD по умолчанию нет возможности скрытно управлять credentials (логинами, паролями, токенами, etc). В документации по ArgoCD приведён список возможных решений по управлению credentials... |
| Dec 13, 2021 | Обеспечение безопасности в OpenStack | Введение
Безопасность облачных вычислений изначально вызывала опасения: можно ли доверять облаку настолько, чтобы разместить в нем корпоративную инфраструктуру? Особенно остро этот вопрос встает в гибридной или мультиоблачной архитектуре, г... |
| Oct 12, 2021 | GlobalSign отметила 25 лет в индустрии
Новые продукты
Интернет вещей
Интеграция с HashiCorp Vault
Первый квалифицированный УЦ по новым правилам в Великобритании
Результаты опроса по PKI... | В этом году исполнилось четверть века с момента основания удостоверяющего центра GlobalSign. В далёком 1996 году бельгийская фирма первой начала выдавать 2048-битные сертификаты, спустя десять лет вошла в состав японской корпорации GMO Inte... |
| Oct 10, 2021 | Как подружить helm со своим шаблонизатором? | Helm использует go templates для рендеринга манифестов. Есть функции, которые были разработаны специально для helm. Но в большинстве своем используется библиотека Sprig.
Но что, если нам мало функций и мы хотим воспользоваться каким-нибудь ... |
| Sep 20, 2021 | Взаимное автоматическое распечатывание двух Vault кластеров в Kubernetes
Первая часть — Использовать кластер «vault” для автоматического распечатывания кластера „vault-unlock”
Вторая часть — Использование кластера “vault-unlock” для автоматического распечатывания кластера „vault”
Наихудший сл ...... | Введение
Когда я устанавливаю Vault в Kubernetes, я держу в голове, что очень важно иметь возможность сделать автоматическое распечатывание(Auto-Unseal), чтобы кластер Vault был по настоящему высокодоступным.
В моей предыдущей статье "... |
| Sep 7, 2021 | Основные инструменты Kubernetes в 2021 году | Введение
В этой статье я кратко расскажу о своих любимых инструментах для Kubernetes, уделяя особое внимание новейшим и малоизвестным, которые, как мне кажется, скоро станут популярными.
В основе этого списка — мой личный опыт, и чтобы избе... |
| Aug 11, 2021 | Практические рекомендации по работе с Docker для Python-разработчиков | Прим. Wunder Fund: в этой длииинной статье вы найдете ряд полезных советов по работе с Docker, как общего характера, так и Python-специфичных. Хоть мы и давно используем Docker в работе, про некоторые советы мы подумали "а что, так мож... |
| Aug 9, 2021 | Интеграция групп HashiCorp Vault с Google G Suite | UPDATE (8 июля, 2021): я обновил фрагмент кода default_role для работы с Vault 1.7.1.
Vault — это отличный инструмент, обеспечивающий безопасный и надежный способ хранения и распространения секретов, таких как ключи API, токены доступа и па... |
| Aug 5, 2021 | HashiСorp Vault & Kubernetes Secret: используем vault-secrets-operator | Vault от HashiСorp — довольно известное open-source-решение для хранения секретов и неплохая альтернатива реализации секретов в Kubernetes. Vault использует свой сайдкар-контейнер на каждом поде, который получает секреты из хранилища и дост... |
| Jun 7, 2021 | StarlingX 5.0: Full-stack open-source edge cloud computing | Cloud: Must-read coverage
Cloud security: How your public cloud environment may be vulnerable to data breach
The vanilla approach: How open source helps deliver multicloud success
Become a Microsoft Azure administrator online and start a gr... |
| Mar 4, 2021 | Doppler expands secrets management to the enterprise with $6.5M in funding | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Doppler, a universal secrets management platform ... |
| Mar 4, 2021 | Doppler expands secrets management to the enterprise with $6.5M in funding | Join Transform 2021 for the most important themes in enterprise AI & Data. Learn more.
Doppler, a universal secrets management platform for developers, has raised $6.5 million in a round of funding led by Alphabet’s venture capital arm ... |
| Oct 22, 2020 | Alluxio expands virtual file system to support billions of files
Since you’re here …
Send us a News Tip
EXTRACT THE SIGNAL FROM THE NOISE
Cookies | Alluxio Inc., maker of a virtual distributed file system for data science and analytics workloads, Wednesday released a new version that expands its metadata service and enables unified management across hybrid and multiple clouds.
Users ca... |
| Sep 1, 2020 | The best developer-centric security products | Image: Getty Images/iStockphoto
It’s not that developers don’t care about security–it’s that security, historically, hasn’t cared about developers. Or, rather, that security technologies like LDAP, JWT, OAuth, etc. weren’t built with develo... |
| Dec 16, 2019 | How SmartLogic helped these teams grow and manage scale with DevOps support | At SmartLogic, our business is building custom software applications — typically but not always greenfield projects, apps built from scratch. As such, it might not be readily apparent why we offer DevOps consulting — unless you consider tha... |
| Oct 24, 2017 | HashiCorp raises $40M for its cloud infrastructure automation services | HashiCorp is probably best known for Terraform, its open-source tool for automatically provisioning infrastructure by describing it as code. But the company also offers a whole range of additional open-source security tools and products tha... |
| Feb 9, 2017 | Docker makes secrets management a built-in feature of its enterprise product | A few years ago, using containers to run your applications came with a number of security tradeoffs compared to using virtual machines. As enterprises started adopting various container technologies faster than anybody expected, that became... |
| Антипаттерны деплоя в Kubernetes. Часть 1 | В предыдущей статье 10 Docker anti-patterns мы рассказали о популярных ошибках при создании образов контейнеров. Однако создание образов для вашего приложения - это только половина дела. Вам нужен способ развёртывания этих контейнеров в про... |
| Топ-6 лучших opensource-проектов на сегодняшний день: от машинного обучения до защиты данных | Топ-6 лучших opensource-проектов на сегодняшний день: от машинного обучения до защиты данных
19 Июля, 2017, 18:00
Майя Яровая
6610
В эру тотальной информатизации проекты с открытым кодом — наше все. Они дают возможность не только крупным ко... |
| Как расширить приложение в Kubernetes при помощи мультиконтейнерных подов: основные рекомендации | Запустить облачные микросервисы или 12-факторные приложения в Kubernetes относительно просто. Но как насчет запуска приложений, которые явно не предназначены для работы в контейнерной среде?
Команда Kubernetes as a Service Mail.ru Cloud Sol... |
| Бэкапы для HashiCorp Vault с разными бэкендами | Недавно мы публиковали статью про производительность Vault с разными бэкендами, а сегодня расскажем, как делать бэкапы — и снова на разных бэкендах: Consul, GCS (Google Cloud Storage), PostgreSQL и Raft.
Как известно, HashiCorp предоставляе... |
| Пять способов управлять секретами в serverless стиле | В работе бессерверных приложений, которые еще ассоциируют с «лямбдами» или «функциями», часто требуется аутентификация на сервисе или в API вышестоящего уровня. При этом могут использоваться учетные данные, передаваемые в БД, или API-ключ, ... |
| Антипаттерны деплоя в Kubernetes. Часть 3 | Это третья и заключительная часть руководства по антипаттернам деплоя в Kubernetes. Советуем также ознакомиться с первой и второй частями статьи.
Список антипаттернов, которые мы рассмотрим:
Использование образов с тегом latest
Сохранение к... |
| GitHub Meetup 20 апреля, тема Security | Всем привет! Очень скоро, 20 апреля, GitHub будет проводить очередной митап в России. Как и всегда, команда организаторов ждёт вас и вашей обратной связи. Что вам интересно? Приходите послушать и пообщаться.
В этот раз митап будет про безоп... |
