DevOps&SRE Library

kube-startup-cpu-boost

Kube Startup CPU Boost is a controller that increases CPU resource requests and limits during Kubernetes workload startup time. Once the workload is up and running, the resources are set back to their original values.

https://github.com/google/kube-startup-cpu-boost

Хотите узнать, как защитить свои Python-приложения от уязвимостей и обеспечить надежность систем? На вебинаре мы рассмотрим: - Предотвращение уязвимостей в Python: XSS, SQL-инъекции, безопасная обработка входных данных. - Защита данных и шифрование: работа с конфиденциальной информацией, управление паролями. - Анализ безопасности кода: использование Bandit и SonarQube для выявления уязвимостей. - Управление зависимостями и инструментами: предотвращение уязвимостей в библиотеках, pip-audit, безопасные фреймворки (Flask-Security, Django Security). После вебинара вы: - Получите углубленные знания и практические навыки в области безопасной разработки на Python. - Улучшите свои профессиональные компетенции и конкурентоспособность на рынке труда. Урок пройдет 22 октября в 20:00 мск и будет приурочен к старту большого курса «Внедрение и работа в DevSecOps». После вебинара вы получите специальную цену на обучение и персональную консультацию от менеджеров! Регистрируйтесь на открытый вебинар прямо сейчас! 👇 https://vk.cc/cCMWIN Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxamaDH

multus-cni

Multus CNI enables attaching multiple network interfaces to pods in Kubernetes.

https://github.com/k8snetworkplumbingwg/multus-cni

Как Yandex Cloud делает Managed Service for Kubernetes? В этом выпуске «Как мы делаем Yandex Cloud» обсуждаем работу над Managed Service for Kubernetes. Специальный гость — Александр Хаустов, руководитель подразделения Kubernetes в Yandex Cloud. О чём поговорили? 👉 Как обеспечить стабильность инфраструктуры K8s, где более 4 тысяч кластеров и несколько сотен тысяч ядер? 👉 Как планировать изменения, когда поступает множество запросов от внешних и внутренних пользователей? 👉 Какие компетенции должны быть у разработчика в команде облачного Kubernetes? Больше о том, как делаем мы Yandex Cloud в канале.

Automating Deployments with FluxCD in AKS https://gagovictor.medium.com/automating-deployments-with-fluxcd-in-aks-60c3814502bf

Представь: суббота, никакой рабочей суеты – только ты и онлайн-воркшоп с практикой в Linux. За 7 часов ты узнаешь, как самостоятельно развернуть облачное хранилище на базе NextCloud и настроить его под отказоустойчивость и безопасность. А рядом будут менторы из K2 Cloud, чтобы ответить на все вопросы. Переходи по ссылке и успевай зарегистрироваться до 21-го октября

Talos - An Immutable OS for Kubernetes

For some time now, I have been interested in Talos, an operating system for Kubernetes. I installed my first Talos cluster in November 2023, and my “production” (composed of 3 Raspberry Pi) is now running on this OS.

https://a-cup-of.coffee/blog/talos

Yandex Cloud анонсировала сервис по аренде выделенных физических серверов Yandex BareMetal позволит арендовать выделенные физические сервера и гибко настраивать их для размещения любого программного обеспечения, в том числе средств виртуализации. Компании уже могут подать заявку на закрытое тестирование сервиса Yandex BareMetal, которое начнется до конца 2024 года. Yandex BareMetal можно интегрировать с сервисами облачной платформы, чтобы подключить резервное копирование, мигрировать данные, управлять доступом — и настраивать это можно через единую консоль управления, а также использовать единый центр поддержки, биллинг и систему управления доступом. Читайте подробнее в статье

Two-node HA Kubernetes for edge computing cost savings

Our 2-node HA architecture uses Spectro Cloud’s existing, battle-tested edge solution, which builds upon open source components including kairos, k3s, kube-vip, harbor, and system-upgrader-controller.

https://itnext.io/two-node-ha-kubernetes-for-edge-computing-cost-savings-9a009eb076ac

Улыбайтесь, вас снимают: кибератака на российское ведомство попала на видео💻📸   🗡Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» в начале 2024 года зафиксировали новую атаку азиатской прогосударственной APT-группировки Obstinate Mogwai на российское ведомство 📑Злоумышленники хотели похитить конфиденциальные данные с помощью взломанных учетных записей 🔎Служба мониторинга центра противодействия кибератакам Solar JSOC обнаружила первые признаки атаки Но как определить, какие именно данные могли получить киберпреступники? У атакованной организации была развернута система класса PrivilegedAccess Management (PAM) — Solar SafeInspect, которая отслеживает активность привилегированных учетных записей и автоматически записывает экран с их сессиями Это сократило время расследования, позволило узнать, какие данные интересовали киберпреступников и принять адекватные защитные меры Подробнее об атаке и расследовании читайте в блоге 4RAYS Реклама. ООО «РТК ИБ» ИНН 7704356648 Erid 2VtzqxT6AHH

alpine, distroless or scratch?

I recently migrated the 4 Golang apps of the Online Boutique sample apps from alpine to scratch and its .NET app from alpine to chiseled. Here are some the things I have learned while doing that.

https://medium.com/google-cloud/alpine-distroless-or-scratch-caac35250e0b

Не будем утомлять вас рассказами о ДМС, крутых офисах и других плюшках. Вот главное о том, почему SRE-инженеры выбирают Т-Банк: ▪️Актуальный стек. Здесь следят за трендами и быстро внедряют новое. ▪️Общение на «ты». Так проще. ▪️Прозрачная система роста. Вы всегда будете знать, какие навыки нужно подтянуть и как получить повышение. ▪️Вы окажетесь среди профессионалов, у которых можно многому научиться. А если захотите, можете стать ментором для младших коллег. Больше о вакансиях здесь Erid: 2Vtzqv6j5rJ

how istio dns proxy improve dns performance, capabilities to resolve dns inter mesh cluster or outside mesh cluster, and distinguish multiple TCP services on the same port https://medium.com/@espinaladrinaldi/how-istio-dns-proxy-improve-dns-performance-capabilities-to-resolve-dns-inter-mesh-cluster-or-546e03a44610

🔔 Хотите узнать, как Service Mesh и Istio могут улучшить управление трафиком и безопасность ваших микросервисов? Ждем вас на открытом вебинаре 21 октября в 20:00 мск, где мы разберем: - что такое Service Mesh и его значение в современной разработке ПО; - основные функции и возможности Istio; - как установить Istio в кластер Kubernetes и настроить базовые политики управления трафиком. ⌨ Урок для DevOps-инженеров, системных администраторов, Backend-разработчиков и архитекторов программного обеспечения. Встречаемся в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники вебинара получат специальную цену на обучение! ➡ Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cCySOt Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqx7u8gA

Service Meshes Decoded Part One: A performance comparison of Istio vs Linkerd vs Cilium

A service mesh is a dedicated infrastructure layer that facilitates service-to-service communications between services or microservices using a proxy.

https://livewyer.io/blog/2024/05/08/comparison-of-service-meshes

Хотите узнать, как использовать Patroni для управления высокодоступными кластерами PostgreSQL? Ждем вас на открытом вебинаре 24 октября в 20:00 мск, где мы разберем: - что такое Patroni и как он помогает обеспечить высокую доступность для PostgreSQL; - основные компоненты и архитектуру Patroni; - настройку и конфигурацию Patroni для работы с PostgreSQL; - примеры использования Patroni для управления кластером PostgreSQL; - практические советы по оптимизации и мониторингу работы кластера. 👨‍💻🛠👨🏻‍💻 Урок для DevOps-инженеров, системных администраторов, backend-разработчиков и тимлидов, стремящихся обеспечить высокую доступность PostgreSQL. Спикер Андрей Поляков — старший разработчик в Unlimint. Встречаемся в преддверии старта курса «Highload Architect». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cCBjZi Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwP6ReK

Solving CPU throttling issue in Golang applications before hitting the CPU limit in Kubernetes

We faced an issue within our Kubernetes cluster wherein certain multi-threaded Golang applications, for which CPU limit has been set, are experiencing throttling before reaching their designated limits.

https://medium.com/@sharyash81/solving-cpu-throttling-issue-in-golang-applications-before-hitting-the-cpu-limit-in-kubernetes-7d8f40da6477

⏳ Сеньорами не рождаются Чтобы сократить этот путь, мы собираем лучшие практики, кейсы, разборы и инструменты: ✔ Как стать DevOps ✔ Книги по DevOps: Методологии и инструменты  ✔ Книги об Инфобезе и продуктовом подходе   ✔ Промо-акция глазами DevOps  ✔ Какие технические навыки нужны ДИТу  ✔ Связь DevOps, Lean, ITIL и Agile ✔ «За монолит!»... или микросервисы  ✔ VMware по-русски: опыт внедрения отечественных аналогов ✔ Сравнение и тесты Российских платформ виртуализации 👉 Подписаться Реклама ООО «Кортэл» ИНН: 7816246925

How to Structure Your Argo CD Repositories Using Application Sets https://medium.com/containers-101/how-to-structure-your-argo-cd-repositories-using-application-sets-1150e75d05b3

Recent Docker BuildKit Features You're Missing Out On

With introduction of BuildKit - the improved builder backend for Docker - many new features has been added to Docker, many of which are little known. So, here's a rundown of the ones you definitely need to know about and should start using to make better use of Docker.

https://martinheinz.dev/blog/111