DevOps&SRE Library

⛓️В условиях постоянных кибератак и угроз безопасности, ваши навыки защиты данных становятся ключевыми. Курс «Внедрение и работа в DevSecOps» от OTUS — это шаг к мастерству в интеграции безопасности в процесс разработки. Вы научитесь: - Интегрировать безопасность на всех этапах разработки. - Использовать инструменты для защиты кода, API, и микросервисных приложений. - Применять методы тестирования на проникновение и мониторинга безопасности. Программа обновляется с учетом актуальных угроз. Преподаватели — практикующие эксперты в области информационной безопасности. Диплом OTUS ценится в ведущих компаниях. 🔥Пройдите короткое вступительное тестирование и узнайте свой уровень знаний по DevSecOps: https://vk.cc/cNCpD0 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqv5B1bm

"Best practices" aren't always best for you https://thefridaydeploy.substack.com/p/best-practices-arent-always-best

GitOps: View from a security perspective https://medium.com/@TechInternals/gitops-view-from-a-security-perspective-a120795b2f17

ktea

ktea is a tool designed to simplify and accelerate interactions with Kafka clusters.

https://github.com/jonas-grgt/ktea

opencode

AI coding agent, built for the terminal.

https://github.com/sst/opencode

Kubernetes List API performance and reliability

At my current employer, we use Kubernetes to run hundreds of thousands of bare metal servers, spread over hundreds of Kubernetes clusters. We use Kubernetes beyond officially supported/tested scale limits by running more than 5,000 nodes and over a hundred thousand of pods in a single cluster.1 In these large scale setups, expensive “list” calls on the Kubernetes API are the achilles heel of the control plane reliability and scalability. In this article, I’ll explain which list call patterns pose the most risk, and how recent and upcoming Kubernetes versions are improving the list API performance.

https://ahmet.im/blog/kubernetes-list-performance

Taming Complexity: HelloFresh’s Playbook for Managing Large-Scale Change P1: https://engineering.hellofresh.com/taming-complexity-hellofreshs-playbook-for-managing-large-scale-programs-part-1-3-cdf06c5a6ed9 P2: https://engineering.hellofresh.com/taming-complexity-hellofreshs-playbook-for-managing-large-scale-change-part-2-3-516dc3961e26 P3: https://engineering.hellofresh.com/taming-complexity-hellofreshs-playbook-for-managing-large-scale-change-part-3-3-ec0fd8bc6cd9

❓ Вы когда-нибудь задумывались, как ваше приложение проходит путь от кода до полноценного рабочего окружения? 👉 Приглашаем вас на открытый вебинар «От кода до Kubernetes за полтора часа» 14 июля в 20:00 МСК, где вы увидите, как развернуть ASP.NET-приложение в Kubernetes. Мы разберём: - Создание Docker-образа приложения. - Подготовку манифестов и деплой в Kubernetes. - Настройку сервисов и переменных окружения. На вебинаре мы покажем весь цикл: от подготовки образа до деплоя. Вы получите реальный опыт работы с kubectl и манифестами, а также советы по оптимизации и разбор типичных ошибок. Вебинар проходит в преддверии старта курса «DevOps практики и инструменты». 👉 Для участия зарегистрируйтесь: https://vk.cc/cNBfVd Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxFGKMh

Breaking up a monolith: How we’re unwinding a shared database at scale https://www.datadoghq.com/blog/engineering/unwinding-shared-database

Как устроено блочное хранилище в публичном облаке? Расскажем в 7-й серии реалити-проекта для инженеров — Building the Cloud. Что будет в эфире: ⏺ расскажем, куда и как ВМ пишет данные ⏺ залезем под капот block storage в MWS Cloud Platform — нового облака от MWS ⏺ обсудим, что ещё есть в block storage, кроме дисков ⏺ поделимся, как мы планируем развивать системы хранения в новой облачной платформе ⏺ответим на вопросы Розыгрыш фирменного мерча — за лучший вопрос в чате. Работаете с инфраструктурой, бэкендом или интересуетесь облаками? Подключайтесь к эфиру. 📆 16 июля в 14:00 (мск) ⏩ Зарегистрироваться

octelium

Octelium is a free and open source, self-hosted, unified platform for zero trust resource access that is primarily meant to be a modern alternative to remote access VPNs and similar tools.

https://github.com/octelium/octelium

tigrisfs

We're proud to announce the immediate availability of tigrisfs, the native filesystem interface for Tigris. This lets you mount Tigris buckets to your laptops, desktops, and servers so you can use data in your buckets as if it was local. This bridges the gap between the cloud and your machine.

https://www.tigrisdata.com/blog/tigrisfs

How Ahrefs Saved US$400M in 3 Years by NOT Going to the Cloud https://tech.ahrefs.com/how-ahrefs-saved-us-400m-in-3-years-by-not-going-to-the-cloud-8939dd930af8

Как бесшовно переехать с MS Exchange на российскую корпоративную почту и календарь на серверах компании? Можно выбрать VK WorkSpace — коммуникационную платформу от российского разработчика VK Tech с возможностью размещения в локальной инфраструктуре. 17 июля в 12:00 команда VK WorkSpace проведет бесплатный вебинар, посвященный миграции из MS Exchange при размещении в дата-центре заказчика. Эксперты расскажут, как спланировать переезд, избежать сбоев и быстро синхронизироваться со службой каталогов. 📍 Регистрация здесь: ссылка В программе: 🔹 основные предпосылки миграции почты и календаря 🔹 четыре шага планирования успешной миграции 🔹 синхронизация со службами каталогов ADLoader и LDAP-коннектор 🔹 как отключить авторизацию и изменить конфигурацию, чтобы ускорить обработку загрузок 🔹миграция из MS Exchange: как создать сборщиков, провести тестовую миграцию, исправить ошибки и перенести данные Чтобы участвовать, обязательно зарегистрируйтесь по ссылке: ссылка

How Kubernetes Runs Containers : A Practical Deep Dive

Taking a deep dive into how Kubernetes runs containers as Linux processes

https://blog.esc.sh/kubernetes-containers-linux-processes

terrafetch

Terrafetch is the Neofetch of Terraform—because your infrastructure deserves a little flair. It scans your Terraform repository and displays key statistics like the number of variables, resources, modules, outputs, and more—all in a stylish, terminal-friendly format. Perfect for CLI screenshots, repo intros, or just flexing your infra hygiene.

https://github.com/RoseSecurity/terrafetch

Terraform: Working with the State File in Memory https://medium.com/@pilitsyn/terraform-working-with-the-state-file-in-memory-930a262dd154

unregistry

Unregistry is a lightweight container image registry that stores and serves images directly from your Docker daemon's storage.

https://github.com/psviderski/unregistry

🤔 Как не дать развалиться системе из 1500 микросервисов под пиковой нагрузкой? И что делать при DDoS-атаке на 1 млн RPS? Команда Яндекс Маркета выкатила детальный разбор своей инженерии надёжности. Внутри — честно о том, как на практике работает Graceful Degradation, зачем нужны war rooms и как они проводят нагрузочные тесты прямо на проде. ✅Философия Graceful Degradation. ✅Must-have архитектурные паттерны. ✅Распределение процессов во время инцидентов. ✅Нагрузочное тестирование на проде. Статья будет полезна тем, кто строит и поддерживает высоконагруженные и распределённые системы. Отличная возможность заглянуть под капот гиганта e-commerce и сравнить их подходы со своими. Реклама. Рекламодатель ООО «Яндекс.Такси». ИНН 7704340310

Load Testing with Impulse at Airbnb

Comprehensive Load Testing with Load Generator, Dependency Mocker, Traffic Collector, and More

https://medium.com/airbnb-engineering/load-testing-with-impulse-at-airbnb-f466874d03d2