/usr/bin

​Implementing Network Segmentation in Kubernetes Clusters В кластере Kubernetes сегментация сети может использоваться для разделения приложения или нагрузки на отдельные секции, а Kubernetes предлагает инфраструктуру и возможности управления, необходимые для координации и контроля этих отдельных частей. Читать дальше.

Linux: How to configure logrotate: A mongodb example Логи могут быстро стать очень большими и занимать много места на диске. Это вызовет проблемы с производительностью и потенциально приведет к сбою системы, если диск переполнится. Кроме того, будет сложно найти нужную информацию в файлах журналов, так как их становится все труднее читать и искать, все эти проблемы можно решить с помощью logrotate. В этой статье разобрано, как настроить logrotate для MongoDB. Читать дальше.

Why I Will Never Use Alpine Linux Ever Again В этой статье список проблем Alpine Linux, которые могут причинить много горя. Сейчас Alpine Linux является одним из самых популярных образов контейнеров. Многие люди используют его для всего и вся. Кто-то использует его из-за небольшого размера, кто-то по привычке, а кто-то просто потому, что скопировал Dockerfile из какого-то учебника. Тем не менее, существует множество причин, по которым не стоит использовать Alpine для создания образов контейнеров, и некоторые из них могут вас огорчить. Читать дальше.

На что обратить внимание при переходе к IPv6 IPv6 является более современной версией протокола интернет-протокола, чем IPv4. В первую очередь, при его разработке стояла задача расширения адресного пространства, которые в текущее время уже исчерпано для протокола IPv4, а такая плотность адресации заметно раздувает таблицы маршрутизации из-за того, что необходимо включать в глобальную таблицу маршрутизации небольшие диапазоны адресов. При попытке просто расширить адресное пространство инженеры столкнулись с тем, что придётся значительно изменить формат заголовка IP. Вывод ини сделали такой: раз текущим форматом заголовка IPv4 им все-таки придется пожертвовать, то почему бы радикально не переделать протокол IP, чтобы исправить в нем существующие недостатки и добавить новые возможности. Именно поэтому между протоколами IPv4 и IPv6 нет совместимости. Читать дальше.

Тренды в развитии экосистемы Kubernetes в России 21 марта в 13:00 VK Cloud в гибридном формате организует вторую конференцию по Kubernetes, и если в прошлом году говорили о том, что Kubernetes станет привычной нам платформой, то в этот раз речь будет идти о вопросах, возникающих по ходу работы. Доклады будут полезны разработчикам, инфраструктурным специалистам, DevOps и ИБ. Проговори про: 🗣Стандарты безопасности в Kubernetes; 🗣Так ли стабилен GitOps или есть подводные камни; 🗣Gatekeeper в production: полезные практики и шаги, которые не стоит допускать; 🗣Основные стратегии атак изнутри кластера; 🗣Как внедрить Default Deny на живом кластере и выжить. Регистрацию можно пройти по ссылке. Кстати, после завершения основной части приглашают всех на After-party, где можно пообщаться с другими участниками. Не пропустите!

​KVM: Что такое Kernel-based Virtual Machine? Можно ответить - это QEMU + KVM или qemu-system, запущенный с kvm в качестве ускорителя. Но в какой-то степени это еще и анахронизм, так как с появлением KVM его разработчики для интеграции с QEMU поддерживали отдельный форк qemu-kvm, но начиная с QEMU версии 1.3 (декабрь 2012) все основные изменения из qemu-kvm были перенесены в главную ветку QEMU, а qemu-kvm объявлен устаревшим. Читать дальше.

Linux: text parsing tools and techniques Утилиты для парсинга текста в Linux с примерами. Читать дальше.

How to send WhatsApp messages from the command-line Использую Mudslide — терминальный клиентl WhatsApp. Читать дальше.

​Limit number of processes running in a Kubernetes pod Небольшой воркшоп. Читать дальше.

​10 Kubernetes Best Practices to Know Узнать, что там за практики такие.

How to change the listening port of a Docker container without restarting Недавно автор этого поста столкнулся со следующей проблемой: "Как изменить порт прослушивания контейнера docker без перезапуска контейнера". И не смог найти решение для docker-native, но все же есть простое решение! Используя Nginx и его возможность проксировать порты, вы увидите, как это сделать. Читать дальше.

5 Good Practices for Building High-Quality Docker Images Вам может показаться, что написание Docker-файла — простой процесс, но на самом деле в создании готового к проду образа может быть много подводных камней. Неоптимизированные докерфайлы обычно приводят к увеличению размера образа. Это создает вектор атаки для угроз и может увеличить вероятность появления уязвимостей в системе безопасности. Всё это — плохие новости для вашего приложения. В этой статье несколько лучших практик создания Docker-файлов для создания высококачественных и эффективных образов. Читать дальше.

Do you seriously not use these Linux commands? Несколько интересных команд, о которых вы (возможно) не знали. Читать дальше.

Про Linux на встроенной графике Intel Я уже довольно долго собираю и настраиваю десктопы с Linux для дома и офиса, и последнее время не без удовольствия выбираю конфигурации со встроенной графикой Intel. Когда‑то я начинал с машинки, в которую поставил с Core i3–2105, (HD Graphics 3000), позднее — более новый Core i3–9000 (UHD Graphics 630), а совсем недавно мне очень недорого достался Intel NUC5PPYH, разумеется тоже с фирменным графическим контроллером Intel. Читать дальше.

​Аномалии под нагрузкой в PostgreSQL: о чём стоит помнить и с чем надо бороться В этой статье мы разберём несколько аномальных случаев высокой нагрузки в СУБД PostgreSQL. Что это такое? Обычно PostgreSQL хорошо показывает себя под нагрузкой и оправдывает ожидания в отношении производительности — она остаётся высокой. Но при определённых профилях нагрузки СУБД может вести себя не так, как мы ожидаем. Это и есть аномалии, на которых мы сосредоточимся в данной статье. Читать дальше.

💡Работа с новым инструментом лог-менеджмента Loki: раскроем все секреты 10 марта в 20:00 на открытом уроке в OTUS. ➡Вместе с практикующим преподавателем Евгением Павловым мы узнаем, как установить и настроить Loki, а также как с его помощью проводить анализ. Урок пройдет в рамках онлайн-курса “Observability: мониторинг, логирование, трейсинг”. Курс можно приобрести в рассрочку. ➡Чтобы записаться на занятие, пройдите вступительное тестирование: https://otus.pw/G3Bm/ Реклама. Информация о рекламодателе на сайте www.otus.ru

​Архитектура SSH. Узел-бастион и принцип нулевого доверия В инфраструктуре организации есть такое понятие, как узел-бастион — специальный компьютер в сети, обычно на внешней стороне демилитаризованной зоны (ДМЗ) организации. Узел назван по военной терминологии. Если кто видел средневековые крепости, там есть специфические выступы — бастионы. В этой статье о подходах к работе с джамп-серверами. Читать дальше.

✅ Получите старт в профессии сетевого инженера! За 13 месяцев живых вебинаров вы освоите весь арсенал навыков для работы с крупными проектами. ⚠️ Почему стоит обратить внимание на этот онлайн-курс? — Практика в онлайн-лаборатории — Преподаватели — сертифицированные инструкторы Академии CISCO — В программе акцент на траблшутинге — Выгоднее, чем покупать курсы по отдельности — 2 выпускных проекта в портфолио 👉 Оставьте заявку и получите полезную подборку полезных материалов для начинающих сетевых инженеров https://otus.pw/EO6b/ Реклама. Информация о рекламодателе на сайте www.otus.ru

12 Practical Examples of the Grep Command in Linux 12 интересных подходов к использованию grep в окружении Linux. Читать дальше.

​5 Free Coding Websites That Will Make You A Better Programmer Если вы хотите прокачать свои скиллы в программировании, то вот 5 ресурсов, где это можно сделать бесплатно. Читать дальше.