DevOps&SRE Library

💻 Интеграция филиалов в корпоративную сеть через DMVPN Почти каждая крупная компания сталкивается с подключением филиалов и небольших офисов. У кого-то проблема стоит ещё жестче: сотни (тысячи) заправок, магазинов или банкоматов нужно завести в периметр ЦОД и сделать это силами полутора инженеров. Как унифицировать конфигурацию и оборудование и упростить жизнь сетевому инженеру? А если нам нужно звонить в соседний филиал напрямую, не заруливая в ЦОД?) \ На занятии: -Архитектура DMVPN - Фазы: 1, 2, 3 - Динамическая маршрутизация: что выбрать? -IPSec: PSK vs сертификаты -Резервирование: dual Hub 👉 Регистрация и подробности о курсе Network Engineer. Professional: https://vk.cc/cL03Nk Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxaiuCe

GitOps: How to Manage Dynamic Network Policy Changes at Scale Across 25 Clusters? https://itnext.io/gitops-how-to-manage-dynamic-network-policy-changes-at-scale-across-25-clusters-0727ce1145e5

Шифруй меня полностью! Как построить надёжный KMS для публичного облака? Расскажем 30 апреля в 5-й серии реалити-проекта для инженеров — Building the Cloud от MWS. Что будет в эфире: ⏺база про шифрование в облачных средах ⏺архитектура сервиса KMS для облака MWS: челленджи и решения ⏺розыгрыш мерча за лучший вопрос Если интересуешься безопасностью, шифрованием и внутренней кухней облаков — регистрируйся. ➡Зарегистрироваться

gravity

Fully-replicated DNS, DHCP and TFTP Server backed by etcd.

https://github.com/BeryJu/gravity

⭐️🚀 Пройдите вступительный тест и получите доступ к бесплатным урокам курса "Administrator Linux. Professional". 👉 Пройти тест: https://vk.cc/cL04b1 Хотите стать экспертом в администрировании Linux? У нас для вас отличная новость! Представьте, как вы: - Освоите настройку и управление сетевыми сервисами на Linux. - Научитесь автоматизировать задачи с помощью Ansible. - Сможете эффективно управлять дисковыми подсистемами и файловыми системами. - Настроите и будете администрировать веб-серверы (Nginx, Apache) и базы данных (MySQL, PostgreSQL). - Повысите уровень безопасности своих серверов с помощью SELinux и брандмауэров. - Получите навыки мониторинга и логирования с использованием Prometheus и Zabbix. Наш курс включает в себя все необходимые знания и практические задания, чтобы вы стали настоящим профессионалом. ❗️После успешного прохождения теста вам будут доступны уроки на лендинге курса, и скидка на обучение "Administrator Linux. Professional". 👉 Пройти тест: https://vk.cc/cL04b1 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqvb7D9U

kubectl-cond

A kubectl plugin to print Kubernetes object resource conditions in a more human-readable format.

https://github.com/ahmetb/kubectl-cond

Что важно учесть при переходе на микросервисы с Kubernetes? Путь к микросервисам лежит через выбор платформы. А он в свою очередь зависит от техстека, инструментов мониторинга, обеспечения безопасности и других факторов. А еще важно, чтобы платформа была простой и удобной в использовании. 24 апреля на вебинаре «К микросервисам через построение управляемой контейнерной среды» от СберТеха рассмотрим требования к контейнеризации и их реализацию в продуктах Platform V DropApp и Platform V Synapse Service Mesh. О чем поговорим: ▪️Почему важно выбрать правильный дистрибутив Kubernetes ▪️Какие инструменты помогают защищать контейнерные среды ▪️Какие дополнительные ценности дает service mesh ▪️Как использование решений от одного поставщика упрощает жизнь команд Присоединяйтесь, будет интересно! Регистрация по ссылке.

cloudflare-operator

A Kubernetes Operator to create and manage Cloudflare Tunnels and DNS records for (HTTP/TCP/UDP*) Service Resources

https://github.com/adyanth/cloudflare-operator

Это фиаско! 🙅‍♀️ Пропустить митап от Сбера для IT-support специалистов, который пройдёт в Самаре 24 апреля в 18:30 по адресу: ул. Куйбышева, 128/1, Центр труда и отдыха «Станкозавод», зал «Бенке Холл». Обсудим создание платформы для сбора отзывов, искусство переговоров для управления конфликтами и многое другое. Повторяем ещё раз: 24 апреля, 18:30, ул. Куйбышева, 128/1, Центр труда и отдыха «Станкозавод», зал «Бенке Холл»!

Simplifying Kubernetes Limits Range with sxlimits https://startxfr.medium.com/simplifying-kubernetes-limits-range-with-sxlimits-604a96eaaf2c

Improving Kubernetes-Mixin API Server Rules Consistency

A journey into troubleshooting an insidious, and subtle, issue that may occur with Prometheus Recording Rules

https://medium.com/codex/improving-kubernetes-mixin-api-server-rules-consistency-1c0d727e8160

💰Вопрос безопасности в разработке становится всё более актуальным. Но как обосновать инвестиции в безопасность для бизнеса? Как оценить её финансовую сторону? 🗓Открытый вебинар 23 апреля в 20:00 мск даст ответы на самые важные вопросы. Мы расскажем, как сэкономить на долгосрочных потерях, внедряя эффективные меры безопасности с самого начала разработки. 🧑‍💻Спикер Максим Чащин — директор по информационной безопасности в ГК «Девелоника». Вы узнаете, сколько стоит устранение уязвимостей, как принцип «shift left» влияет на итоговую производительность и как измерять эффективность мер безопасности. Это поможет вам убедить руководство инвестировать в безопасность на всех уровнях разработки. 👉Присоединяйтесь к открытому уроку и получите скидку на большое обучение «Внедрение и работа в DevSecOps»: https://vk.cc/cKW4c1 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzquu1V1U

The Value of NGINX Upstreams https://jaadds.medium.com/the-value-of-nginx-upstreams-682831474864

Hot Take: I Want Execs Closer to Incidents, Not Farther https://uptimelabs.io/hot-take-i-want-execs-closer-to-incidents-not-farther

Things that go wrong with disk IO

There are a few interesting scenarios to keep in mind when writing applications (not just databases!) that read and write files, particularly in transactional contexts where you actually care about the integrity of the data and when you are editing data in place (versus copy-on-write for example).

https://notes.eatonphil.com/2025-03-27-things-that-go-wrong-with-disk-io.html

openinfraquote

OpenInfraQuote is a lightweight, open-source CLI tool for estimating infrastructure costs using Terraform plan and state files. It runs locally or in CI/CD. No backend, no API keys, no external services.

https://github.com/terrateamio/openinfraquote

How We Run Terraform At Scale

Managing over 165k cloud resources across hundreds of workspaces could seem daunting. But for us, it’s just another day at Benchling. Here’s how we do it. We currently have: - 165k cloud resources under management - 625 Terraform workspaces - 38 AWS accounts - 170 engineers (40 of whom are infra specialists) We perform: - 225 infrastructure releases daily (terraform apply operations) - 723 plans daily (terraform plan operations) We’ve been successfully operating Benchling’s infrastructure release system for the past two years (spoiler, it’s Terraform Cloud), over which time we’ve doubled our infrastructure footprint with minimal additional release overhead.

https://benchling.engineering/how-we-run-terraform-at-scale-da7bb75dc394

🔥 Тест по высоким нагрузкам на Linux проходят всего лишь 60% участников 🔥 Ответьте на 9 вопросов и проверьте, насколько вы умеете решать задачи, связанные с высокими нагрузками, и насколько готовы к обучению на курсе — «Инфраструктура высоконагруженных систем». За 5 месяцев курса вы научитесь решать 3 глобальные задачи: - Виртуализация с помощью таких инструментов, как Proxmox, KVM, oVirt, Xen - Кластеризация сервисов и построение дисковых кластеров - Построение высоконагруженных систем на базе Nginx Время прохождения теста ограничено 20 минут. ПРОЙТИ ТЕСТ — https://vk.cc/cKTUfO 💣 Прошедшим тест подарим бесплатный тематический урок и доступ к лучшим открытым урокам курса на сайте. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquWYtR8

liam

Automatically generates beautiful and easy-to-read ER diagrams from your database.

https://github.com/liam-hq/liam

⚡️ 22 апреля вебинар Luntry: «Безопасность контейнеров и Kubernetes для специалистов анализа качества». Узнаем: ✅ как обеспечить надежность, безопасность и корректную работу решений в области информационной безопасности; ✅ как исследовать контейнерные приложения, на какие аспекты образов стоит обращать внимание и какие риски могут скрываться в конфигурациях Kubernetes; ✅ как быстро понять исследуемое приложение с точки зрения его компонентов и активности, на какие аспекты образов контейнеров стоит обращать внимание. Разберем реальные примеры и дадим практические рекомендации, которые помогут вам не только находить баги, но и выявлять потенциальные угрозы безопасности. Все участники эфира получат в подарок памятку «Карта мер безопасности для Kubernetes». Регистрируйтесь, чтобы получить напоминания и полезные материалы! 👉 РЕГИСТРАЦИЯ