Applications Environment Security

Ставьте 1337 если все хорошо Напишите в чат, если есть проблемы!

Меня хорошо

Обо мне

Кондратьев Александр aka bykva

Где работал
Citymobil
BiZone
Wallarm
МО РФ
...

Преподавательский опыт
otus
hackeru
3 года в РТУ
2

Обо мне

остальные активности

куча разных CTF как админ
несколько статей на habr
Suzen Escape
contribute

Программа модуля

или что мы будем проходить

Docker

Hashicorp Vault

Apache

Nginx

Vagrant

Ansible

AWS

Kubernetes

Project

Docker-compose

Helm

Место для вашей рекламы

Единообразие
Автоматизация - существенное увеличение скорости работы
Повторяемость
Защита* от человеческих ошибок
Защита** от

Почему ansible

и что еще есть на рынке

Ansible
Chef
Puppet
Salt

Push и Pull модель

с точки зрения ИБ

Pull модель и закрытый контур

Ansible и где он применяется

структура ansible, нижний уровень

структура ansible, пример task

структура ansible, работа с параметрами task

when
failed_when
changed_when
register
connection
notify
with_filetree/with_fileglob
with_items/loop
tags
ignore_errors
become
delegate_to
run_once

структура ansible, структура роли

структура ansible, верхний уровень

структура ansible, еще раз, все вместе

Список ролей

структура ansible, на реальном проекте

Плейбук для настройки кластера elasticsearch

Dockerfile для

структура ansible, на реальном проекте

Общие переменные для вообще всех-всех серверов

Описание тестовых

структура ansible, на реальном проекте

Описание групп серверов и способов подключения к

Формирование репозитория

Создаем файл hosts
Папка roles для ролей
Папка group_vars для переменных групп
Папка

Vagrant и его команды

vagrant init [debian/buster64]
vagrant up
vagrant halt
vagrant ssh [vm-name]
vagrant destroy
vagrant