нам по пиву с Василием)

OpenSource != Free Software

Вы приходите на митап, расскажите про OpenShift, там и пиво будет

Мы на одном уже были и рассказывали)

Другой Миша уже пообещал на следующий митап доклад)

да не, безопасность это пиздец конечно... как бывший безопасник подтверждаю что это все работает до первого грамотного вторжения но, с другой стороны, я не вижу например отличий от других систем: везде есть проблемы с отсутствием шифрования трафика, везде есть проблемы с разделением и обходом полномочий, везде есть проблемы... (да сотни их, называй любую) я к тому что это не чисто трабла данной технологии, а больше общего подхода и в целом глобальново пофигизма "бизнес вроде ок а программистам пофиг лишь бы деньги давали"

да не, безопасность это пиздец конечно... как бывший безопасник подтверждаю что это все работает до первого грамотного вторжения но, с другой стороны, я не вижу например отличий от других систем: везде есть проблемы с отсутствием шифрования трафика, везде есть проблемы с разделением и обходом полномочий, везде есть проблемы... (да сотни их, называй любую) я к тому что это не чисто трабла данной технологии, а больше общего подхода и в целом глобальново пофигизма "бизнес вроде ок а программистам пофиг лишь бы деньги давали"

крепость цепи равна крепости самого слабого ее звена :)

Вообще, на мой взгляд, одна из самых больших перспектив кубика-это нормальный локальный энв для работы. У кубика есть миникуб и есть миникуб воркфлоу, который покпзывает, как замаунтить локальную директорию в аппку и жить припеваючи, работая и обновляя код микросервис на лету. А минишифт у меня не взлетел, как раз из-за всяких версий 0.9 и бет и обновлений, то есть в интернетах рекомендовали откатываться куда то и танцевать с бубнами. Это вот прям типичная бета, поэтому я опеншифта побаиваюсь. Хоть и код открытый и можно почитать итп

кубик в проде уже ничем не оправдать, остается только мириться :)

90% сидят на GKE и амазоновском-че-там-то-же-самое-не-помню-как-называется, и им норм, неважно какой негативный фидбек придет они уже окупили расходы и получили низкий порог вхождения, так что взлетело однозначно (я так говорю потому что к ним отношусь :)

Безопасность вашего прода совсем не обязана целиком и полностью обеспечиваться кубиком. Вы же не ждете от него защиты от ддоса?(хотя не удивлюсь, если она там есть). Так же и атаки, всякие там свеже обнаруженные уязвимости попытки скл инъекций, xss итп. Это дело отдельного сервиса, например нашего wallarm.com :)

Основа это рид онли докера)

Я не безопасник, я рубист, безопасник коллеги отвечают на мои глупые вопросы

Я не безопасник, я рубист, безопасник коллеги отвечают на мои глупые вопросы

И я тоже не безопасник)

А вы найдите безопасника и девопса и пограммиста одновременно, такого фулстека я знаю одного, он вроде здесь есть, но чет молчит)

Молодец какой) про шифт и цеф?)

А вы найдите безопасника и девопса и пограммиста одновременно, такого фулстека я знаю одного, он вроде здесь есть, но чет молчит)

Вообще, на мой взгляд, одна из самых больших перспектив кубика-это нормальный локальный энв для работы. У кубика есть миникуб и есть миникуб воркфлоу, который покпзывает, как замаунтить локальную директорию в аппку и жить припеваючи, работая и обновляя код микросервис на лету. А минишифт у меня не взлетел, как раз из-за всяких версий 0.9 и бет и обновлений, то есть в интернетах рекомендовали откатываться куда то и танцевать с бубнами. Это вот прям типичная бета, поэтому я опеншифта побаиваюсь. Хоть и код открытый и можно почитать итп

В случае с маком чую не взлетит)

В случае с маком чую не взлетит)

тут много может быть вариантов, не стартует именно дашбоард или любой под?

sre-engineer :)

вообще-то куб - это базовая оркестрация и управление ресурсами. Базовая - ключевое слово. Нельзя объять необъятное и написать все сразу. Ну или получится опенстек, не к ночи он будь помянут

В котором можно запускать кубик)

ну так и в вм можно вм запускать, с некоторыми ограничениями