• Нашел хороший репозиторий с набором практических лабораторных работ для изучения DevOps-инструментов, контейнеризации и безопасности инфраструктуры.

• На данный момент времени в репозитории представлено 8 лабораторных работ, каждая из которых посвящена отдельному этапу построения и защиты инфраструктуры:

➡Виртуальная машина: создание и базовая настройка ВМ с помощью terraform;
➡Ansible Hardening: автоматизация настройки безопасности;
➡SSL + NGINX: настройка HTTPS и авторизация по сертификатам;
➡Docker: сборка собственного контейнера;
➡Побег из контейнера: Практика container escape;
➡Kubernetes: Развертывание кластера;
➡Kubernetes Goat: практика безопасности Kubernetes;
➡Vault + GitLab в K8s: CI/CD с получением секретов из Vault по JWT/OIDC.

• Цель всего этого добра: понимание инфраструктурной безопасности, освоение DevOps-инструментов, практика контейнерной безопасности, изучение Kubernetes security и построение защищённых CI/CD процессов.

➡️ Забираем отсюда: https://github.com/bykvaadm/cybered

#DevOps #Security #k8s