DevOps Portal | Linux

Быстрый совет по Linux Хватит управлять SSH-подключениями вручную! Используй блоки Host в ~/.ssh/config. С конфигом, как ниже, достаточно просто:

$ ssh dev-server

👉 DevOps Portal

⌨️ Введение в Helm #bd #10cards Это оригинальный контент Подобные посты делать непросто — они требуют много времени и усилий. Хочется понимать, стоит ли оно того Поэтому: Если понравился пост и считаешь, что я не зря потрудился — ставь реакцию Показался полезным — добавляй в избранное Подписывайся на канал DevOps // Human Help

Ошибка в безопасности Docker, которую упускают даже сеньоры: Не добавлять файл .dockerignore с исключением .env — огромный риск. Если не исключить .env из процесса сборки Docker, переменные окружения, включая API-ключи, учетные данные к БД и другие секреты, попадают прямо в образ. Совет: всегда добавляйте .env и другие чувствительные файлы в .dockerignore. 👉 DevOps Portal

Ты знаешь язык, уверен в архитектуре, проектируешь сложные системы, а оффер всё равно уходит другому? ❓Почему так происходит? Читай ответ в нашем гайде. Тимлиды IT_One собрали в одном файле самые частые ошибки, которые допускают даже опытные кандидаты. 🔥Гайд покажет, как выйти на новый уровень: продавать себя дороже, расти в управлении и попадать в лучшие проекты. Как получить полезный материал? В закрепленном сообщении канала IT_One! реклама. ООО "ИТ1-Решения" ИНН: 9717134195, erid: 2Vtzqv7GJRY

Основы сетевых пространств имён в Linux Прежде чем переходить к Docker и Kubernetes, стоит разобраться в базовых технологиях: 🔹Создание сетевого пространства имён в Linux: https://labs.iximiuz.com/challenges/linux-network-namespace 🔹Соединение двух сетевых пространств имён: https://labs.iximiuz.com/challenges/connect-two-network-namespaces 🔹Соединение нескольких сетевых пространств имён: https://labs.iximiuz.com/challenges/connect-multiple-network-namespaces 👉 DevOps Portal

Быстрый совет по Docker Compose Обновление версии образа у запущенного контейнера Да, это возможно в Docker и практически без простоев. В блоке services необходимо определить параметры deploy (как на изображении выше). Важным параметром здесь является order. Он указывает Docker сначала создать и запустить новый контейнер с обновлённой версией образа. После запуска нового контейнера трафик будет перенаправлен на него, а старый контейнер будет остановлен и удалён. Эта конфигурация лучше всего работает в сочетании с опцией replicas, чтобы развернуть несколько экземпляров одного и того же контейнера и обеспечить высокую доступность. Примечание: наилучший результат достигается при использовании семантического версионирования образов. 👉 DevOps Portal

👩‍💻 Программирование — В С Ё В 2025 году на кодинге уже не вывезешь, перспектива года - Информационная Безопасность. Ловите полезные каналы, которые помогут ворваться в новое направление. 👍 ZeroDay — Уроки, эксплуатация уязвимостей с нуля 👍 Белый Хакер — Свежие новости из мира ИБ 😎 Арсенал Безопасника — Все необходимые инструменты 😎 Бункер Хакера — Статьи, книги, шпаргалки и хакинг 👨‍💻 Серверная Админа — Настройка и уроки по компьютерным сетям 📂Вступай и изучай новое направление!

Быстрый совет по Linux Если у вас возникают проблемы с чтением каталогов в переменной $PATH, используйте команду tr, чтобы заменить двоеточия (":") на символы новой строки ("\n"), чтобы отобразить их построчно:

$ echo $PATH | tr ":" "\n"

👉 DevOps Portal

Nerdlog — tui-инструмент для работы с логами на локальных и удалённых хостах. 🔹Не требует централизованного сервера — взаимодействие с удалёнными машинами происходит через SSH 🔹Логи не скачиваются целиком — обработка выполняется на удалённой стороне, в интерфейс передаётся уже результат 🔹Для удобства просмотра реализованы таймлайн и гистограмма Статья с подробностями: dmitryfrank.com/projects/nerdlog/article Репозиторий: github.com/dimonomid/nerdlog 👉 DevOps Portal

Что делать, если проект идёт через ж@пу? А команда не выполняет задачи, срывает сроки и все ходят с недовольной мордой? Можно всех уволить, а можно начать читать канал Александра Наливайко, и научиться правильно создавать и управлять командами. Александр уже 20 лет строит масштабные проекты, управляет командами 100+ человек и обладает универсальным методом, который можно применить практически в любой сфере. А еще на канале можно почитать статьи на тему: 😡 Что делать, если начальник чудит? 🥸 Нужны ли внешние консультанты? 📝 Как правильно выстроить коммуникацию с коллегами Подписывайся, и получи в подарок шаблоны писем для коммуникации на всех этапах проекта: @pmnavru

Быстрый совет по Bash: массовое переименование файлов с помощью rename Команда rename позволяет заменить один шаблон на другой сразу в нескольких именах файлов. В этом примере все расширения файлов .html в текущем каталоге преобразуются в .php. 👉 DevOps Portal

После многих лет использования NGINX в проектах на Docker Compose, автор решил перейти на traefik — и отмечает, что это стало одним из лучших решений в области DevOps за всё время. В своём блоге он подробно описывает полную настройку, что изменилось и почему использование Traefik значительно упрощает работу. Traefik из коробки предоставляет: ✅ Автоматическую маршрутизацию на основе меток контейнеров ✅ Встроенный HTTPS через Let’s Encrypt ✅ Дашборд в реальном времени для маршрутов и сервисов ✅ Балансировку нагрузки с поддержкой "липких" сессий ✅ Нативную интеграцию с Prometheus для сбора метрик ✅ Отсутствие необходимости вручную поддерживать конфигурационные файлы Ссылка на блог: https://medium.com/@prateekjain.dev/why-i-replaced-nginx-with-traefik-in-my-docker-compose-setup-32f53b8ab2d8 👉 DevOps Portal

Оказывается, чтобы расти в доходе в ML и IT, недостаточно закончить топовый матфак, работать 24/7 и знать все фреймворки мира Да, это круто, но это – далеко не главное. На самом деле чаще всего выигрывают люди с прокаченным софт скиллами – те, кто уверенно ведет диалог и грамотно доносит ценность своих решений. Вот вам пример: Senior ML-инженер Олег Андриянов рассказывает в своем канале, как его доход вырос за 4 года в 12,5 раз. В блоге куча крутых статей, вот наш топ-3: – Как гарантированно повысить свою зарплату? – Какие 2 ключевых софт-скилла делают тебя на голову выше конкурентов на рынке труда? – Как Олегу удалось вырасти в доходах в 12,5 раз за 4 года? У автора большой опыт руководителя, так что он знает, чего хочет от сотрудника индустрия, и в его канале – не фантазии, а настоящие практические инструменты, которые помогут быстрее достичь карьерных целей. Подписывайся, если хочешь стать незаменимым в любой IT-команде: @andriyanov_leads Реклама. СЗ Волков Д.Д. ИНН: 370701873479, erid: 2Vtzqwy7BPx

Самый распространённый способ запустить контейнер — использовать Docker CLI. Но что именно делает команда docker run? Чем она отличается от: 🔹 podman run 🔹 nerdctl run 🔹 ctr run 🔹 runc create/start Мини-курс, чтобы научиться запускать контейнеры с разными рантаймами: https://labs.iximiuz.com/skill-paths/run-containers-across-runtimes 👉 DevOps Portal

Как работают email протоколы? 👉 DevOps Portal

Список часто используемых команд Kamal Хотя перечень не является полным, он охватывает наиболее распространённые задачи 🔹Команда инициализации используется для создания конфигурационных и секретных файлов один раз после добавления Kamal в проект.

$ kamal init

🔹Установка Docker на всех целевых хостах

$ kamal server

🔹 Алиасы Kamal предоставляет kamal shell из коробки. Я обычно добавляю kamal console для быстрого доступа к Rails-консоли.

$ kamal shell [-d production]
# app exec -i --reuse "bin/rails console"
$ kamal console [-d production]

🔹 Деплой приложения [в staging-окружение]

$ kamal deploy [-d staging]

🔹Откат приложения до VERSION [в staging-окружении]

$ kamal rollback [VERSION] [-d staging]

🔹 Сборка образов Большую часть времени вы не будете использовать команду kamal build напрямую, так как она в основном используется в kamal deploy и kamal redeploy. Тем не менее, вы можете использовать её для сборки образа без его пуша, что удобно для тестирования.

$ kamal build dev

🔹 Ниже приведены несколько команд для чтения логов приложения и его аксессуаров

$ kamal app logs [--roles=web -n 100 -f]
$ kamal app logs [--primary -n 100 -f]
$ kamal app logs [--hosts=<ip_address> -n 100 -f]
$ kamal audit

🔹 Логи аксессуара PgHero [в staging-окружении] bash $ kamal accessory logs pghero [-d staging]``` 🔹 Логи прокси-сервера [в staging-окружении]

$ kamal proxy logs [-d staging]

🔹 Показать объединённую конфигурацию (включая секреты) [для staging-окружения]. Полезно для отладки и если вы забыли IP-адрес сервера.

$ kamal config [-d staging]

🔹 Вывести секреты в stdout [для staging-окружения]

$ kamal secrets print [-d staging]

🔹 Показать информацию обо всех контейнерах, сгруппированных по ролям [для staging-окружения]

$ kamal details [-d staging]

🔹 Показать только контейнеры приложения [в staging-окружении], [например, для web-ролей]

$ kamal app details [-d staging] [--roles=web]

🔹 Показать только контейнеры аксессуара PgHero [в staging-окружении]

$ kamal accessory details pghero -d staging

👉 DevOps Portal

Устали от хаоса в CI/CD? Собираете пайплайны из несовместимых инструментов? Kubernetes — ваше универсальное решение.  ➡️ K8s способен стать ядром, которое объединит процессы и сделает ваш CI/CD предсказуемым, стабильным и управляемым. 👉 На курсе «Kubernetes Мега» от Слёрма вы освоите K8s как основу современной инженерной платформы и научитесь строить продвинутые DevOps-процессы. Вы получите:  🔸 Перенос продукта на K8s без боли 🔸 Настройку отказоустойчивых кластеров 🔸 Мгновенный траблшутинг и уверенное устранение инцидентов 🔸 Повышение стабильности и безопасности приложений 🔸 Автоматизация: ротация сертификатов, автодеплой, безопасное хранение секретов Старт уже 21 апреля Осталось всего 7 мест 🏃 Программа и регистрация ➡️ по ссылке  #реклама О рекламодателе erid: 2W5zFJKZsKe

Никогда не открывайте порты в Docker-контейнерах следующим образом:

ports:
  - "3000:3000"

Такое конфигурирование позволяет контейнеру обходить любые правила брандмауэра, настроенные на хосте. Если необходимо обеспечить внешний доступ к контейнеру, делайте это так:

ports:
  - "127.0.0.1:3000:3000"

Такая конфигурация привязывает сервис к localhost, предотвращая доступ к нему извне по адресу ip:3000. 👉 DevOps Portal

Совет дня по Linux Многие либо не знают об этом, либо почти не используют. В Linux вы можете нажать ~TAB TAB, чтобы быстро получить список всех доступных пользователей в системе.

$ ~TAB TAB

👉 DevOps Portal

Освой сети и командную строку с лучшими обучающими каналами 🤩 Network Admin - обучающий канал по сетевым технологиям 🤩 Network Admin | Guides - канал, где рассказывают полезную информацию про Windows/Linux 📱 BashTex - обучение работе с командной строкой