Posts of 📚Системный Администратор (RTFM)

DevOps-проекты для портфолио и подготовки к собесам Разбирать теорию по документации — ок, но на собеседованиях всегда спрашивают за реальный опыт и архитектурные решения. Репозиторий DevOps-Projects — это готовый задачник из 54 практических кейсов, каждого из которых хватит, чтобы собрать рабочий стенд за выходные и уверенно защитить его на интервью. Все проекты разложены по уровням (от базовых до Advanced) и разбиты по ключевым направлениям: AWS / Azure / K8s, IaC, GitOps, DevSecOps, Observability и Serverless. Что стоит покрутить в первую очередь: — AI App & EKS (project-28): деплой OpenAI Chatbot UI в EKS с IaC на Terraform, жестким харденингом и Jenkins-пайплайном. — GitOps + Vault (project-45): полноценная связка Jenkins + ArgoCD + HashiCorp Vault для безопасной работы с секретами без хардкода в Git. — Observability Lab (project-51): настройка сквозной трассировки и метрик с помощью OpenTelemetry, Prometheus и Grafana. — Supply Chain Security (project-53): подпись контейнерных образов (Cosign), генерация SBOM и автоматическое сканирование уязвимостей в CI/CD (Trivy). — OpenTofu & AWS Free Tier (project-52): для тех, кто хочет пощупать OpenTofu вместо классического Terraform без выхода за пределы бесплатного лимита AWS. 📌 Подробнее: https://github.com/DevCloudNinjas/DevOps-Projects MemOps🤨

Прокачайте язык со скидкой 20% — действует до 5/11 Добавите в резюме английский, чтобы возможности росли — и зарплата вместе с ними Записаться онлайн #реклама 16+ practicum.yandex.ru О рекламодателе

Искусственный интеллект простыми словами 👀Смотреть 📚@IT_obrazovach

Git – простым языком на понятном примере Полезный видеоурок, в котором отвечают на популярные вопросы про Git: как его установить, что такое репозиторий, как сделать проект репозиторием локально, как создать удаленный репозиторий, первый коммит, как скачать репозиторий на компьютер, как пользоваться Git через VS Code, как подтянуть последние изменения, что такое ветки и Pull Request и многое другое. 👀 Смотреть 📚@IT_obrazovach

Команды для Панели управления Windows control schedtasks — Расписание задач control update — Обновление Windows control userpasswords — Настройка учетной записи администратора control userpasswords2 — Настройка учетных записей пользователей desk.cpl — Дисплей devmgmt.msc — Диспетчер устройств firewall.cpl — Брандмауэр Windows inetcpl.cpl — Свойства Интернета intl.cpl — Региональные настройки mmsys.cpl — Свойства звука 📚@IT_obrazovach

Шпаргалка по ip адресам 📚@IT_obrazovach

Презентация к завтра? Собери её с нейросетью 💰 Получи 400 токенов при регистрации. Попробовать #реклама 16+ kampus.ai О рекламодателе

PHP & MYSQL - Для начинающих в примерах, 30 видео 👀 Смотреть 📚@IT_obrazovach

Техника Braun для красоты и ухода ✅ Оригинальные бритвы, триммеры и эпиляторы ✅ Точность, комфорт и стиль — вместе с Braun Купить #реклама market.yandex.ru О рекламодателе

Команды для Панели управления Windows appwiz.cpl — Мастер приложений (программа и функции) control — Панель управления control admintools — Административные инструменты control color — Персонализация (цвет и внешний вид) control desktop — Свойства дисплея control folders — Свойства папок control keyboard — Свойства клавиатуры control mouse — Свойства мыши control netconnections — Свойства сети control printers — Принтеры 📚@IT_obrazovach

Символические ссылки: основы работы Символическая ссылка (симлинк, англ. symbolic link, symlink) позволяет связывать файлы и каталоги с другими файлами и каталогами. У таких ссылок есть много названий: их называют ссылками оболочки, программными или «мягкими» ссылками, ярлыками и псевдонимами. С точки зрения пользователя символические ссылки очень похожи на обычные файлы и каталоги. Однако, взаимодействуя с ними, вы фактически взаимодействуете с целевым объектом на другом конце ссылки. Поэтому симлинк проще всего представить в виде червоточины в вашей файловой системе. В этом руководстве мы поговорим о том, что такое символические ссылки и как их создавать с помощью командной строки Linux и команды ln. 📚@IT_obrazovach

Сохрани, сессия скоро ИИ, который реально помогает с учёбой, а не выдумывает источники 📊 Объяснит тему, соберёт план и презу, подберёт литературу. 400 токенов дарят просто за регистрацию. Дальше 399 ₽/мес, дешевле рафа. Попробовать #реклама 16+ kampus.ai О рекламодателе

Проверка подписи образа на уровне рантайма, а не admission-вебхука Kyverno, OPA Gatekeeper и Sigstore Policy Controller работают на слое API Kubernetes: перехватывают создание пода, проверяют подписи и аттестации, пропускают или отклоняют. Проблема в том, на чём это держится. Вебхуки зависят от явной конфигурации и от сети: криво заданный селектор неймспейсов молча пропускает проверку, отказ вебхука ставит перед выбором между блокировкой кластера и тихим байпасом, а статические поды и прямой доступ к API kubelet обходят admission целиком. Supply Chain NRI Plugin спускает проверку на слой ниже, в сам рантайм контейнеров, через который проходит любой контейнер независимо от способа запуска. Работает и с CRI-O, и с containerd, выпускается отдельным циклом. Порядок подключения описан в статье CNCF. 📌 Подробнее: https://www.cncf.io/blog/2026/07/30/runtime-supply-chain-verification-using-the-node-resource-interface-nri/ MemOps🤨

Понимание системных журналов Linux(часть 2) dmesg: Отображает кольцевой буфер сообщений ядра — в реальном времени показывает события, связанные с ядром и обнаружением оборудования при запуске системы. cron: Журналирует работу заданий cron и запланированных задач: время выполнения, а также ошибки, возникшие при выполнении. secure: Записывает сообщения, связанные с безопасностью: попытки аутентификации, эскалация привилегий и другие важные для безопасности события. apache/access.log и apache/error.log: Журналы веб-сервера Apache. access.log хранит логи HTTP-доступа, а error.log — ошибки и предупреждения Apache. nginx/access.log и nginx/error.log: Аналогичные журналы для веб-сервера Nginx, фиксируют события доступа и ошибки. mysql/error.log: Содержит ошибки и предупреждения MySQL-сервера, включая ошибки запуска, сбои запросов и аварийные завершения работы базы данных. 📚@IT_obrazovach

Бесплатные онлайн-лекции по ИТ и биотеху: 6—17 ноября Что меняется с развитием ИИ в ИТ-сфере? Расскажут эксперты — представители науки и индустрии на открытых лекциях магистратуры Центрального университета. 6—17 ноября онлайн. Для тех, кто строит карьеру в ИТ! Зарегистрироваться #реклама 16+ cu.ru О рекламодателе

7 cайтов для оттачивания навыка написания SQL запросов Работа с SQL – базовый навык для любого человека, связанного с информационными технологиями. Ловите подборку 7 лучших ресурсов для оттачивания работы c SQL запросами, чтобы прокачать его. 👀 Смотреть 📚@IT_obrazovach

Как устроен кеш-френдли-код: от CPU-оптимизации до Redis В статье разбирают, что такое кеширование, какие бывают типы кеш-памяти, почему у процессора случаются промахи и как писать кеш-френдли-код. 👀 Смотреть 📚@IT_obrazovach

Создаем уведомление в виде баннера в Windows 10 с Powershell Powershell может использовать классы .NET. Один из таких классов, NotifyIcon, может выводить привычный баннер в нижней части экрана. В этой статье будет рассмотрен способ создания такого баннера с вашим текстом, а также разные варианты его использования. 📚@IT_obrazovach

SID Идентификатор безопасности security identifier (SID) в Windows (а также в Active Directory) — это уникальное значение для каждого объекта, которое используется для его однозначной идентификации. Вместо имён пользователей и компьютеров в правилах доступа используется SID. Он состоит из базовой части и добавочной. Базовая обозначает основной объект (ПК или домен), добавочная подобъекты в нём (пользователи и группы домена). Пример: S-1-5-21-705789055-1138749243-1717242729-1108 SID всегда уникален и не может совпадать с SID другого объекта как на локальном ПК, так и с SID'ами других ПК и пользователей, в том числе доменных. Получить информацию о SID можно с помощью команд Инструментария Управления Windows, WMIC (Windows Management Instrumentation Command). SID пользователей (в этот список попадают не только локальные пользователи, но и доменные - все с кем данный компьютер имел дело): wmic useraccount get name, sid SID групп: wmic group get name, sid 📚@IT_obrazovach

Шпаргалка по машинному обучению 📚@IT_obrazovach

Узнайте, как некоторые сетевые переменные sysctl вписываются в сетевой поток Linux/Kernel Иногда люди пытаются найти некие универсальные значения для sysctl параметров, применение которых позволит добиться и высокой пропускной способности, и низкой задержки при обработке. К сожалению, это невозможно, хотя стоит отметить, что современные версии ядер по умолчанию уже неплохо настроены. 👀Смотреть 📚@IT_obrazovach

k8s-mechanic — контроллер Kubernetes, который отслеживает сбои в вашем кластере, автоматически их расследует и открывает pull request'ы в вашем репозитории GitOps с предложенными исправлениями — всё это без выхода из кластера. Когда Pod находится в состоянии crash-looping, Deployment деградирует или Node становится NotReady, mechanic запускает агента OpenCode внутри кластера, который инспектирует живой кластер, находит соответствующие манифесты в вашем репозитории GitOps, определяет корневую причину и открывает PR. 📌 Подробнее: https://github.com/lenaxia/k8s-mechanic MemOps🤨

Зарезервированные переменные Bash(часть 1) $DIRSTACK — Содержимое вершины стека каталогов. $EDITOR — Текстовый редактор по-умолчанию. $EUID — Эффективный UID. $UID — Содержит реальный идентификатор, который устанавливается только при логине. $FUNCNAME — Имя текущей функции в скрипте. $GROUPS — Массив групп, к которым принадлежит текущий пользователь. $HOME — Домашний каталог пользователя. $HOSTNAME — hostname машины. $HOSTTYPE — Архитектура машины. $LC_CTYPE — Внутренняя переменная, которая определяет кодировку символов. $OLDPWD — Прежний рабочий каталог. 📚@IT_obrazovach

Основы тестирования, 10 видео 👀 Смотреть 📚@IT_obrazovach

Что такое микросервисы? В видео рассказывают, что такое микросервисы в IT, разбирают основные понятия, преимущества и недостатки микросервисной архитектуры, а также показывают примеры её использования. 👀 Cмотреть 📚@IT_obrazovach

Протокол ICMP, утилита traceroute Утилита traceroute (в Windows tracert) используется для определения маршрута от отправителя к получателю. Утилита выдает перечень всех маршрутизаторов, через которые необходимо пройти. 👀Смотреть 📚@IT_obrazovach

No text

No text

Знакомство с SSH Когда в первый раз знакомишься с SSH, то скорее всего он представляется как средство для доступа к удалённому серверу. В первую очередь, так оно и есть. Однако его возможности намного шире. 👀Читать 📚@IT_obrazovach

Протокол ICMP, утилита traceroute Утилита traceroute (в Windows tracert) используется для определения маршрута от отправителя к получателю. Утилита выдает перечень всех маршрутизаторов, через которые необходимо пройти. 👀Смотреть 📚@IT_obrazovach