DevOps&SRE Library

Bootstrapping K3s with Cilium

Getting started with Kubernetes might seem like a daunting task at first, but getting a basic ephemeral cluster up and running with tools like minikube, kind, or k3d is quite straightforward if you follow their documentation. In this article we’ll explore how to bootstrap a more permanent, or production grade, Kubernetes cluster using k3s. Other tools like kubeadm, k0s, microk8s, or kubespray (which uses kubeadm under the hood) are also available.

https://blog.stonegarden.dev/articles/2024/02/bootstrapping-k3s-with-cilium

Как устроен процесс CI/CD в Авито? Как выглядит схема деплоя и почему она только кажется страшной? Зачем нужна локальная разработка с PaaS? Ответы в новом выпуске инженерного шоу avito.code. P.S. Инженеры AvitoTech ещё и канарейку автоматизировали, об этом в ролике тоже есть.

A look at Kubernetes Operator Implementation at Licious

Implementing Kubernetes Operators for Streamlined Application Management

P1: https://tech.licious.com/a-look-at-kubernetes-operator-implementation-at-licious-part-1-fb8f5a639df2 P2: https://tech.licious.com/a-look-at-kubernetes-operator-implementation-at-licious-part-2-07fa51df3cc7

Sveltos: Argo CD and Flux CD are not the only GitOps Tools for Kubernetes https://itnext.io/sveltos-argo-cd-and-flux-cd-are-not-the-only-gitops-tools-for-kubernetes-fa2b94b2ea48

❓ Хотите освоить Kubernetes и научиться управлять контейнерами? Ждем вас на открытом вебинаре 24 сентября в 20:00 мск, где мы разберем: - основные принципы работы и ключевые понятия Kubernetes; - архитектуру Kubernetes, включая роли мастер-нод и рабочих узлов; - как установить и настроить локальный Kubernetes кластер с использованием Minikube, Kind или Docker Desktop; - создание и управление подами — минимальными единицами развертывания в Kubernetes. ⌨Урок для DevOps-инженеров, системных администраторов, backend разработчиков и IT-архитекторов. Встречаемся в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники вебинара получат специальную цену на обучение! 🔊 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cBdvYH Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxFZ7f6

Fun with Kubernetes Authorization Auditing - multiple authz plugins

One of the features of Kubernetes security, is its flexible model. This allows cluster operators to have multiple Authentication or Authorization modes running covering a number of use cases. This does introduce some complexity though both in terms of operation and also in terms of reviewing or auditing rights. The most common case here is cloud managed Kubernetes where, in addition to the in-built RBAC authorization, you’ll often find that there’s a webhook authorization mode enabled as well to allow for integration with the cloud provider’s IAM system.

https://raesene.github.io/blog/2024/04/22/Fun-with-Kubernetes-Authz

❓Хотите добавить в свой стек инструменты DevOps и повысить востребованность на рынке?  На курсе «DevOps практики и инструменты» вы научитесь: - применять подход Infrastructure as Code; - работать с Continuous Integration/Continuous Delivery/Continuous Deployment; - управлять конфигурациями и хранением артефактов; - работать с чувствительными данными;- использовать инструменты Observability (Monitoring, Logging, Tracing). Программа создана для разработчиков, системных администраторов и тестировщиков. ⏰Стартуем уже 26 сентября! 👉 Получите скидку на обучение прямо сейчас: https://otus.pw/y2mB/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvJbWhN

kubernetes-the-hard-way-aws

This is a fork of awesome Kubernetes The Hard Way by Kelsey Hightower and is geared towards using it on AWS.

https://github.com/prabhatsharma/kubernetes-the-hard-way-aws

kubero

Kubero [pronounced: Kube Hero] is a self-hosted PaaS (Platform as a Service) that allows any developer to deploy their application on Kubernetes without specialized knowledge. Kubero follows the principles of 12-factor apps. It is possible to run apps based on existing containers or from source code.

https://github.com/kubero-dev/kubero

cndi

Start with a Template for a popular service like Airflow, Kafka, or PostgreSQL and CNDI will help you deploy it on your own infrastructure - just as easily as you can sign up for a cloud-based Platform as a Service.

https://github.com/polyseam/cndi

acceleration-service

Acceleration Service provides a general service to Harbor with the ability to automatically convert user images to accelerated images. When a user does something such as artifact push, Harbor will request the service to complete the corresponding image conversion through its integrated Nydus, eStargz, etc. drivers.

https://github.com/goharbor/acceleration-service

k8up

K8up is a Kubernetes backup operator based on Restic that will handle PVC and application backups on a Kubernetes or OpenShift cluster.

https://github.com/k8up-io/k8up

kctxsync

kctxsync is a command-line tool designed to synchronize the certificate and key data from a remote Kubernetes cluster's kubeconfig file to your local kubeconfig. It is particularly useful for updating the local kubeconfig when certificates or keys have changed in the remote cluster, ensuring that your local environment is always in sync with the remote server.

https://github.com/vvrnv/kctxsync

kubedns-shepherd

KubeDNS Shepherd is a Kubernetes controller that manages the DNS configuration of workloads, ensuring an efficient and reliable way to configure DNS within your Kubernetes cluster. This project is essential for those looking to optimize DNS resolutions and configurations within their Kubernetes environments.

https://github.com/eminaktas/kubedns-shepherd

⁉ Как развивались сети ЦОД и какие технологии сейчас на пике? Узнайте на открытом вебинаре от OTUS. 📅 Дата и время:  24 сентября в 20:00 мск, где мы разберем: - почему появилась необходимость выделения сетей ЦОД в отдельное направление; - как именно шел процесс эволюции сетей ЦОД; - какие наиболее перспективные технологии для сетей ЦОД существуют на текущий момент. Урок для сетевых инженеров и архитекторов, а также всех, кто глубоко интересуется современными сетевыми технологиями. Встречаемся в преддверии старта курса «Дизайн сетей ЦОД». Все участники вебинара получат специальную цену на обучение! 🔗 Ссылка для регистрации: https://vk.cc/cAXPqi Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqw6txzC

kube-green

How many of your dev/preview pods stay on during weekends? Or at night? It's a waste of resources! And money! But fear not, kube-green is here to the rescue. kube-green is a simple k8s addon that automatically shuts down (some of) your resources when you don't need them.

https://github.com/kube-green/kube-green

30 сентября стартует курс - тренажер «SRE,Highload-архитектура и распределенные вычисления» Изучите принципы проектирования и реализации распределенных систем, включая микросервисную архитектуру, репликацию данных, шардирование, балансировку нагрузки и тестирование. Научитесь работать с gRPC, P2P сетями, мониторингом и развертыванием приложений в локальной и продакшн средах. В ходе курса вы разработаете собственный проект "Key-value in-memory distributed storage with cluster autoscaling and load balancing". Это сложная, но интересная задача, которая направлена на изучение принципов распределенных систем, автомасштабирования и балансировки нагрузки. Реализация такого проекта позволит вам более глубоко понять архитектуру современных распределенных систем и получить практические навыки. Это авторский курс, который построен на формате видео лекций и практикой сразу в тренажере. Материал курса будет постоянно обновляться, а значит к новым задачам в тренажере можно возвращаться снова и снова. 🤌 Мы подготовили демо-доступ курса чтобы мы могли оценить подход обучения, получить пользу и практику сразу с 1 урока. 🔸Что ждет в уроке? Basic Networking – изучите основные принципы сетевого взаимодействия, работа с протоколами и настройка сетевых соединений - Распределенные системы - Сетевая Модель OSI - Протоколы Транспортного Уровня - Погружение в TCP - TCP сокеты в Python - базовое взаимодействие - TCP сокеты в Python - надежность и многозадачность Выполните практическое задание по Basic Networking и Broadcast_p2p networks и тестирование на закрепление материала ➡ Регистрация на демо-доступ Реклама. Информация о рекламодателе

jet-pilot

JET Pilot is an open-source K8s IDE. It was created out of frustration, as all "good-looking" K8s IDEs went commercial. Power-users nowaday resort to tools like k9s, which works great, but heavily relies on keyboard input. JET Pilot tries to overcome these usability challenges.

https://github.com/unxsist/jet-pilot

🚀 Вебинар по балансировке нагрузки в Nginx! 🚀 Тема: Балансировка нагрузки в Nginx Спикер: Николай Лавлинский На занятии вы: - Познакомитесь с вариантами балансировки нагрузки - На практике изучите различные методы балансировки нагрузки в Nginx и их настройку 🔔 Не упустите шанс! Узнайте, как эффективно балансировать нагрузку в Nginx и улучшить производительность ваших веб-приложений! Для кого: - Системным администраторам Linux - Веб-разработчикам - Всем, кто планирует изучить вопрос балансировки нагрузки средствами Nginx Преимущества участия в вебинаре: - Понимание ключевых отличий методов балансировки - Навыки применения различных вариантов балансировки в веб-приложениях 🔗 Ссылка для регистрации: https://otus.pw/PnL1/ ⏰ Занятие пройдёт 23 сентября в 19:00 по мск в рамках курса «Инфраструктура высоконагруженных систем». Доступна рассрочка на обучение! Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxJFtbz

Managing Kubernetes Secrets Dynamically from Vault via External Secrets Operator https://itnext.io/managing-kubernetes-secrets-dynamically-from-vault-via-external-secrets-operator-7e51d71b56cf