DevOps Portal | Linux

Это руководство показывает, как построить локальную data platform с использованием KinD для Kubernetes и Terraform для провижининга инфраструктуры, а также Argo CD в качестве GitOps-движка для деплоя и управления приложениями. ➤ Ссылка на руководство 👉 DevOps Portal

⚠️ Потеря критичных данных может стоить слишком дорого В S3 Selectel появился Object Lock — функция, которая запрещает изменять или удалять объекты, пока действует блокировка. Даже если в инфраструктуре уже есть версионирование и настроены права доступа, это не всегда спасает от случайного удаления объектов или действий шифровальщиков. Object Lock работает по принципу WORM (Write Once, Read Many) и помогает дополнительно защитить: 🔹 резервные копии, 🔹 логи, 🔹 критичные данные, 🔹 объекты для аудита и комплаенса. Можно настроить временную блокировку объектов или включить бессрочный режим для отдельных объектов. ⚡️ Попробуйте S3 Selectel бесплатно в течение 30 дней: https://slc.tl/8l3kh Реклама. АО "Селектел". erid:2W5zFHBoBHj

Эта фича Kubernetes меняет то, как контейнеры работают с root-привилегиями User Namespaces — это механизм безопасности, который сопоставляет ID пользователей и групп внутри контейнера с другим набором ID на хосте. По сути, это rootless-изоляция. Ключевая идея такая. Процесс, который запускается от root внутри контейнера, на хосте выполняется от имени непривилегированного пользователя, например с UID 100000. Без User Namespaces контейнер, запущенный от root, использует ту же root-идентичность, что и хост. То есть если злоумышленник сможет выбраться из контейнера, он получит полные привилегии на хосте. Вот практический гайд, в котором разобрали следующее: - что такое User Namespaces; - как ядро выполняет маппинг root-пользователя на non-root пользователя; - что меняется при установке hostUsers: false; - как ограничивать диапазоны UID на хосте с помощью файла /etc/subuid; - практический деплоймент для понимания User Namespace; - ограничения User Namespace. Читать здесь: https://newsletter.devopscube.com/p/kubernetes-user-namespaces 👉 DevOps Portal

DevOps-инструмент недели: Kafbat UI Запускать Kafka в проде – это здорово, ровно до того момента, когда нужно залезть внутрь и посмотреть, что там происходит Kafbat UI — бесплатный open-source веб-интерфейс для мониторинга и управления кластерами Apache Kafka. Он даёт единое окно управления всеми вашими Kafka-кластерами. Брокеры, топики, партиции, consumer groups, schema registry, Kafka Connect – всё собрано в одном дашборде. Можно просматривать сообщения в форматах JSON, Avro и Protobuf, фильтровать live-потоки через CEL-выражения, смотреть consumer lag по каждой партиции, а также создавать и перенастраивать топики без необходимости лезть в CLI. GitHub-репозиторий: Kafbat UI GitHub Repository 👉 DevOps Portal

Проверьте свои знания инструмента для управления инфраструктурой как кодом Terraform за 5 минут Мы подготовили тест с двумя уровнями сложности. Пройдите его и узнайте, на каком вы уровне, и получите рекомендации, какие материалы помогут прокачать навыки работы с Terraform. Это лучший способ понять: 👉 с чего начать, если вы новичок 👉 на чем сфокусироваться, если уже что-то умеете Жмите на кнопку, чтобы начать ПРОЙТИ БЫСТРЫЙ ТЕСТ Бонус для тех, кто хочет быть в теме Вебинар «Будущее Terraform: стоит ли срочно переезжать на OpenTofu?» СМОТРЕТЬ ВЕБИНАР примечание: OpenTofu — инструмент для управления облачной инфраструктурой как кодом.

Новая фича Kubernetes 1.36: Image Volumes Контейнерные образы уже давно используют не только для упаковки приложений, но и для хранения произвольных артефактов: статических ассетов, весов моделей, конфигов и т.д. Во многом потому, что контейнерные registry есть практически везде, а такой «хак» сильно упрощает доставку крупных наборов данных. Но чтобы использовать такой image-артефакт, раньше приходилось сначала pull’ить образ, а затем распаковывать его содержимое в директорию, доступную приложению. В Kubernetes это обычно означало дополнительный init container с набором кастомных скриптов. К счастью, в Kubernetes v1.36 появился более чистый подход — image volumes. Теперь можно напрямую монтировать файловую систему OCI-образа в Pod как read-only volume. Небольшой hands-on челлендж, чтобы попробовать это в деле: https://labs.iximiuz.com/challenges/kubernetes-pod-image-volume 👉 DevOps Portal

Kubernetes начинался как слой планировщика поверх набора однохостовых Docker-демонов. Это значит, что долгое время Kubernetes-поды были всего лишь "полусклеенными" группами Docker-контейнеров. Со временем появился Container Runtime Interface (CRI), который дал возможность подменять и настраивать container runtime’ы. Большинство кластеров перешло с тяжеловесного Docker на более специализированный containerd в качестве «высокоуровневого» runtime’а, при этом низкоуровневый OCI runtime (runc) остался без изменений. Однако потребность в более изолированных подах продолжала расти, и вслед за этим появились "альтернативные" реализации – альтернативные по отношению к Docker-style контейнерам. Самые заметные из них – gVisor и Kata Containers. gVisor запускает контейнеры поверх урезанного user-land kernel, написанного на Go, а Kata Containers оборачивает обычные Linux-контейнеры в microVM’ы для дополнительной изоляции. Естественно, возникла необходимость указывать container runtime на уровне пода. Так и появился ресурс RuntimeClass. С помощью RuntimeClass можно сообщить Kubernetes, какие container runtime’ы поддерживают ноды кластера. Это позволяет кластеру запускать как традиционные поды на базе Linux-контейнеров, так и более изолированные поды на gVisor или Kata Containers.

kubectl apply -f - <<EOF
apiVersion: v1
kind: Pod
metadata:
  name: nginx-kata-qemu
spec:
  runtimeClassName: kata-qemu
  containers:
    - name: nginx
      image: nginx:alpine
EOF

Узнайте, как регистрировать новые RuntimeClass’ы и запускать поды с произвольными именами runtime class, в практическом туториале от Márk Sági-Kazár: https://labs.iximiuz.com/tutorials/kubernetes-runtime-class-61506808 👉 DevOps Portal

Стикер-пак для сетевиков и сисадминов — бесплатно по заявке К конференции GetNet сделали стикер-пак для тех, кто живёт в сетях, конфигах, мониторинге. Наклейки можно клеить на ноутбук, стойку, шкаф, рабочее место или любое железо, которому не хватало характера. Отправят тебе домой или в офис. А ещё сейчас проходит прямая трансляция GetNet — конференции для сетевиков и системных администраторов среднего бизнеса. Заказать стикер-пак и посмотреть трансляцию https://live.getnet.pro/

Этот инструмент предоставляет доступ к операциям Kubernetes-кластера через Model Context Protocol, позволяя AI-агентам и инструментам безопасно читать состояние кластера и выполнять контролируемые действия, такие как команды kubectl https://github.com/containers/kubernetes-mcp-server 👉 DevOps Portal

Хостинг за 199 рублей/месяц. Бесплатные модели AI и навороченные агенты для создания любых веб-приложений, сайтов, интернет-магазинов, телеграмм-ботов. И все это можно оплатить картой РФ. easyapps — сервис созданный инженерами, а не маркетолагами. У сервиса мгновенная техническая поддержка и фриланс, если кому-то хочется чтобы даже вайбкодингом занимались вместо него. Попробовать можно на https://easyapps.click

Новая серия практических челленджей от Kaloyan Preslavski, полностью сфокусированная на том, как работает планирование подов в Kubernetes

- Kubernetes Pod Scheduling: Requests ресурсов https://labs.iximiuz.com/challenges/resource-requests-scheduling-e607f0d4 - Kubernetes Pod Scheduling: QoS-классы (Quality of Service Classes) https://labs.iximiuz.com/challenges/qos-classes-ed21d34c - Kubernetes Pod Scheduling: Priority и Preemption https://labs.iximiuz.com/challenges/priority-preemption-9c62482f - Kubernetes Pod Scheduling: LimitRange и ResourceQuota https://labs.iximiuz.com/challenges/limitrange-resourcequota-7d992c42 - Kubernetes Pod Scheduling: Pod Affinity и Anti-Affinity https://labs.iximiuz.com/challenges/pod-scheduling-affinity-8733a9e2 - Kubernetes Pod Scheduling: nodeSelector и Node Affinity https://labs.iximiuz.com/challenges/nodeselector-node-affinity-e80db96a - Kubernetes Pod Scheduling: Topology Spread Constraints https://labs.iximiuz.com/challenges/topology-spread-constraints-a806af86 - Kubernetes Pod Scheduling: Taints, Tolerations и Node Affinity — почему иногда нужны сразу оба механизма https://labs.iximiuz.com/challenges/taints-tolerations-node-affinity-3cd4d1de - Kubernetes Pod Scaling: Horizontal Pod Autoscaler (HPA) https://labs.iximiuz.com/challenges/hpa-scaling-5f978f78

Приятного хаккинга! 🤝 👉 DevOps Portal

Развёртывание Kubernetes-кластера с помощью kubeadm Этот туториал от Márk Sági-Kazár не просто пошагово объясняет процесс, но и даёт возможность выполнить каждую команду в изолированной песочнице, чтобы убедиться в её корректности. Изучай Kubernetes на практике: https://labs.iximiuz.com/tutorials/provision-k8s-kubeadm-900d1e53 👉 DevOps Portal

Совет на ближайшие годы — изучайте ВАЙБ-КОДИНГ ИИ уже пишет код, чинит баги, генерирует тесты, документацию и помогает запускать продукты быстрее, чем это делали классические команды разработки. И это уже не "будущее когда-нибудь", а реальность, которая меняет рынок уже сегодня И те, кто научится вайбкодить сейчас, будут увереннее конкурировать на рынке и зарабатывать больше тех, кто по-прежнему делает всё вручную. Стартовать с нуля поможет канал Вайб-кодинг. Там ребята круглосуточно мониторят более 320 российских и зарубежных источников и публикуют только главное: релизы, инструменты, гайды, курсы и практические кейсы. Подписывайтесь, нас уже 30 тысяч: @vibecoding_tg

Чеклист готовности Kubernetes к продакшену для команд, которые подготавливают workloads к запуску в production. В него входят: интерактивный чеклист, подробные пояснения к каждому пункту проверки и PDF-воркшит для скачивания. https://learnkube.com/production-best-practices 👉 DevOps Portal

Helm _helpers.tpl file – что это такое? Если вы работаете с Helm чартами, то наверняка видели файл _helpers.tpl внутри директории /templates. Многие просто игнорируют его, не понимая, зачем он нужен при деплое чарта. В этом гайде разобрали: - что такое _helpers.tpl и как он работает; - что такое named templates / partial templates; - практический пример использования; - в каких случаях его лучше не использовать. Читайте здесь: https://devopscube.com/_helpers-tpl-file-in-helm-charts/ 👉 DevOps Portal

Стартуем с Kubernetes без боли в Managed Kubernetes от MWS Cloud Platform. 27 мая в 16:00 Александр Курасов, технический владелец продукта в MWS Cloud Platform, покажет, как развернуть кластер за минуты, на вебинаре «Быстрый старт с Managed Kubernetes в облаке MWS». Разберём архитектуру сервиса, его интеграцию с IAM, сетями и балансировщиками. Увидите, как управляемый сервис берёт на себя администрирование master-узлов и упрощает жизнь. Будет интересно: ♦️DevOps-инженерам, которые хотят упростить работу с Kubernetes ♦️Backend-разработчикам, которым нужно быстро задеплоить сервис ♦️Platform-инженерам, строящим cloud-native инфраструктуру ♦️Техлидам и архитекторам, выбирающим Kubernetes в облаке ➡️ Зарегистрироваться

Этот туториал показывает, как добавить observability в EKS-кластер: перейти на паттерн App of Apps в ArgoCD и развернуть kube-prometheus-stack с корректно настроенным EBS CSI driver и конфигурацией kubelet cAdvisor Читайте тут 👉 DevOps Portal

Когда FROM scratch-образа уже недостаточно 🤔 Тебе дали падающий контейнер – простой Go-сервер, который при получении запроса ходит в HTTPS API и проксирует ответ обратно клиенту. Сможешь починить? https://labs.iximiuz.com/challenges/when-from-scratch-image-is-not-good-enough 👉 DevOps Portal

• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "Linux для администраторов", которая поступила в продажу 2 недели назад. Помимо основных тем для изучения Linux в книге есть глава по написанию сценариев командной оболочки, содержащая структурированные рекомендации для базовой автоматизации задач. • Итоги подведём 16 Мая в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи ❤ Для участия нужно: 1. Быть подписанным на наш канал: Infosec. 2. Подписаться на канал наших друзей: Мир Linux. 3. Нажать на кнопку «Участвовать»; 4. Ждать результат. Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать». #Конкурс

Apache Airflow на Kubernetes (MLOps) Если вы хотите работать с проектами в области MLOps, Data Engineering или AI-инфраструктуры, знание Apache Airflow может дать вам серьёзное преимущество. Apache Airflow — это open-source платформа для построения и управления сложными воркфлоу и пайплайнами. В этом блоге разобрали: - Что такое Apache Airflow - Как работают DAG’и - Как устроены executors в Airflow - Развёртывание Airflow в Kubernetes - Настройку GitSync для управления DAG’ами - Важные Day 2 operational insights и многое другое... Читайте здесь: https://devopscube.com/apache-airflow-on-kubernetes/ Изучение Airflow значительно упрощает понимание таких платформ, как Kubeflow, потому что их ключевые концепции очень похожи: - DAG’и - Оркестрация задач - Выполнение пайплайнов и т.д. 👉 DevOps Portal