DevOps Portal | Linux

Удалённый доступ к Docker-демону с другой машины Иногда может потребоваться выполнять команды Docker с отдельной машины, на которой установлен только Docker CLI, но не полный движок Docker. Например, Docker работает на вашем домашнем сервере, а вы хотите управлять им с ноутбука или рабочей машины разработчика. Чтобы это стало возможным, вы можете открыть Docker-демон по протоколу TCP, обновив файл daemon.json на сервере 👉 DevOps Portal

Поздравляем, вы на 1 шаг ближе к работе мечты 🥳 Осталось только прочитать этот пост, подписаться на канал и откликнуться на вакансию 😉 Avito Career — место, где Авито делится актуальными вакансиями для разных грейдов и направлений. Вакансии, которые недавно выходили в канале: — Тимлид разработки — iOS-разработчик — Бэкенд-разработчик Подписывайтесь, чтобы не потерять полезный ресурс!

Почему ["npm", "start"] — плохой выбор для инструкции CMD в Dockerfile 👇 Несмотря на то, что эта команда используется почти в каждом Dockerfile, включая некоторые «рекомендованные» Dockerfile, сгенерированные такими инструментами, как create-react-app, использование ["npm", "start"] в CMD приводит к появлению лишней оболочки в дереве процессов контейнера. Это, в частности, может вызывать проблемы с распространением сигналов (signal propagation), что, в свою очередь, нарушает корректное завершение работы контейнеризированного приложения. Я нашел практическое задание, иллюстрирующее эту проблему: https://labs.iximiuz.com/challenges/graceful-termination-for-nodejs-container Попробуйте его пройти, если хотите быстро научиться распознавать или избегать эту скрытую проблему в продакшене 👉 DevOps Portal

Совет дня по Linux Большинство людей используют echo для вывода информации Но в многих случаях его также можно использовать, чтобы избежать ошибок echo позволяет развернуть подстановочные знаки и понять, что произойдёт, ещё до выполнения команды. 👉 DevOps Portal

💬Развернул 1С без танцев с бубном: все работает, а я отдыхаю Никаких чудес, если сделать это в Selectel. Это официальный партнер 1С, который заберет на себя все заботы об инфраструктуре. Протестировать сервис в течение первых двух недель можно бесплатно. В Selectel можно найти решение под любые потребности: 🔹У вас есть лицензия, нужны только вычислительные мощности — арендуйте облачные или выделенные серверы для работы с 1С в пару кликов. 🔹Нет лицензий и железа, но есть команда админов — закажите серверы и лицензии 1С с регулярными обновлениями у одного провайдера. 🔹Нет лицензий и желания разбираться с серверами и сетями — выбирайте готовую платформу для работы с 1С. Обслуживание инфраструктуры — полностью на стороне Selectel. У Selectel 6 собственных дата-центров с большим выбором железа и комплектующих, чтобы собрать серверы под любой запрос по мощности и бюджету. Подайте заявку на 14-дневный пробный период и передайте Selectel все заботы об инфраструктуре для 1С: https://slc.tl/jftb7 Реклама. АО «Селектел», ИНН 7810962785, ERID: 2Vtzqxdot92

Паттерны проброса портов в Kubernetes Вы находитесь внутри dev-кластера, доступ к сети ограничен, и только что задеплоенный сервис ведёт себя некорректно. Нет ни LoadBalancer'а, ни ingress-контроллера, а открыть порт — не вариант, потому что сетевая команда либо медлит, либо отказывает. В этом случае вас выручает kubectl port-forward. Здесь представлена упрощённая схема для наглядного понимания. 👉 DevOps Portal

Kubernetes 1.33 (кодовое имя Octarine) был выпущен чуть более двух недель назад В релиз вошли 64 улучшения (!!), поэтому полезно иметь краткий и наглядный обзор. Визуальный разбор Kubernetes 1.33: https://dev.to/aurelievache/understanding-kubernetes-part-55-kubernetes-133-changelog-1k5l Подробности о релизе доступны в официальных примечаниях к релизу Kubernetes 1.33 и релиз-нотах GKE 1.33. 👉 DevOps Portal

🇷🇺Подрабатываешь настройкой wifi? Патриот, при этом хочешь заработать? Есть работа по профилю на юге Курской области! 🇷🇺Условия: - Заработная плата 178 000 рублей на руки; - По результатам выполнения боевых задач, дополнительная премия; - Проживание, питание, обмундирование за счет компании; - Обучение и переквалификация за счет компании; - Страховые выплаты; - Официальное трудоустройство (трудовой договор, полный соц.пакет); 🇷🇺Присоединяйся к Сталинским Соколам!🇷🇺 Подать заявку - @pilot_sokol Подробная информация - сталинские-соколы.su

Освойте деплойменты в Kubernetes Нашел практическое задание, которое поможет разобраться, как работают Deployment'ы — от их создания до масштабирования, обновления образов, проверки состояния Pod'ов и отката изменений. Отлично подходит для практики реальных операций, стоящих за kubectl apply/create и kubectl rollout. Попробуйте здесь 👉 DevOps Portal

Если вы инженер DevOps и ещё не слышали о метриках DORA — пора это исправить. DORA расшифровывается как DevOps Research and Assessment (исследование и оценка практик DevOps). Эта команда стоит за отчётом State of DevOps — ключевым источником информации о том, что действительно отличает высокоэффективные инженерные команды. Но как метрики DORA применяются в реальных командах? Вот как их можно отслеживать и даже создавать дашборды для визуализации: 🔹Частота деплоев (Deployment Frequency): Отслеживайте количество деплоев через вашу CI/CD-платформу (GitHub Actions, GitLab, Jenkins и т.д.). Отправляйте данные о деплоях в систему метрик, такую как Prometheus, Datadog или даже Google Sheets через webhook. 🔹Время выполнения изменений (Lead Time for Changes): Используйте временные метки Git-коммитов и событий деплоя в прод. Интегрируйте инструменты вроде Jira с GitHub или GitLab. Данные можно визуализировать в Grafana или Looker. 🔹Процент неудачных изменений (Change Failure Rate): Интегрируйте инструменты управления инцидентами (PagerDuty, Opsgenie и т.д.) с логами деплоя. Коррелируйте инциденты с последними релизами. Это можно отслеживать в Grafana, Datadog или даже в Excel (для небольших команд). 🔹Время восстановления сервиса (Time to Restore Service): Используйте системы алёртов, такие как Prometheus Alertmanager, Splunk или New Relic. Измеряйте время от срабатывания алёрта до полного устранения инцидента. Визуализируйте тренды на дашборде для контроля MTTR (среднего времени восстановления). 🔹Надёжность (Reliability): Определите SLO (например, аптайм 99.9%) и отслеживайте их с помощью мониторинга SLI/SLO в Prometheus, Datadog или Nobl9. Визуализируйте бюджеты ошибок и аптайм во времени. Инструменты вроде Grafana, Looker, Power BI или Tableau отлично подходят для создания кастомных дашбордов. Не обязательно внедрять всё сразу. Выберите одну метрику. Постройте простой дашборд. И постепенно улучшайте подход. 👉 DevOps Portal

Утилита для мониторинга передачи данных Недавно я занимался миграцией веб-сайта, в рамках которой нужно было вручную перенести данные из SQL-файла на ноутбуке в новую базу данных MySQL (RDS). Размер файла составлял примерно 450 МБ. Мне нужно было отслеживать прогресс импорта, и я узнал об утилите Pipe Viewer (pv). Pipe Viewer, или просто pv, — это инструмент командной строки, позволяющий отслеживать прогресс передачи данных. Вот команду, которую я использовал:

pv backup.sql | mysql -h rds.amazonaws.com -u bibinwilson -p my_db

Пример вывода:

80.0MiB 0:08:36 [ 158KiB/s]
[==================================>] 100%

Утилиту можно встроить в любой стандартный конвейер (pipeline) между двумя процессами, чтобы наглядно отображать скорость передачи данных, затраченное время, степень завершённости и примерное оставшееся время до окончания операции. Возможности: 🔹Визуальный индикатор прогресса 🔹Оценка оставшегося времени 🔹Задержка Утилиту необходимо установить через соответствующий пакетный менеджер. Инструмент: https://ivarch.com/programs/pv.shtml 👉 DevOps Portal

Когда-нибудь хотелось просто «запрыгнуть» в работающий Docker-контейнер? Именно для этого и существует docker exec Нужно отладить что-то или посмотреть логи? exec позволяет запускать любые команды внутри контейнера без его перезапуска. На фото краткая шпаргалка, которая точно пригодится 👉 DevOps Portal

⚡️ Дождались! Ребята сделали крутейшие каналы про Айти Здесь сложные темы объясняют на простых картинках, понятном языке. А также решаем задачки, делимся ресурсами и советами. 📱 Python | Программирование ⚙️ Webdev | Backend & Frontend 😷 Hacking | Кибербезопасность 🖥 Memes | Мемы айтишников 🖥 CodHub | Курсы IT

Многие DevOps-инженеры не до конца понимают структуру директории Ansible и то, как всё связано между собой. Вот шпаргалка, которая поможет лучше разобраться 👉 DevOps Portal

Не позволяйте одному контейнеру съедать всю память сервера Устанавливайте ограничения по памяти в Docker с помощью флага --memory или в файле Compose. 👉 DevOps Portal

Хакатон «ВНЕДРЕЙД» от Orion soft собирает 300 сильнейших представителей ИТ-касты, готовых штурмовать инфру Т‑Банка, Авито, Lamoda, CDEK и Магнита. 48 часов кода, драйва и никаких ограничений. После 22:00 карета превращается в тыкву, а внедрейд во внедрейв: темные окна, светлые головы и вечно горячий роутер. Когда? 7-8 июня Где? Москва, «Суперметалл» Приз — экспедиция на Эльбрус для всей команды Присоединяйся к штурму бигтеха: [Подать заявку]

Недавно Docker добавил новую функциональность под названием Docker Bake, которая предназначена для управления сложными сборками Если у вас есть разные сборки для различных стадий CI, таких как lint, test и другие, этот инструмент поможет вам управлять сборками в более декларативной и упрощённой форме. Также он подходит для проектов, использующих monorepo-архитектуру, но с разнообразными сборками. Отлично совместим с docker-compose. Docker Bake теперь официально доступен в Docker Desktop 4.38! Подробнее в блоге Docker: https://www.docker.com/blog/ga-launch-docker-bake/ 👉 DevOps Portal

Быстрый совет по Linux Хватит управлять SSH-подключениями вручную! Используй блоки Host в ~/.ssh/config. С конфигом, как ниже, достаточно просто:

$ ssh dev-server

👉 DevOps Portal

⌨️ Введение в Helm #bd #10cards Это оригинальный контент Подобные посты делать непросто — они требуют много времени и усилий. Хочется понимать, стоит ли оно того Поэтому: Если понравился пост и считаешь, что я не зря потрудился — ставь реакцию Показался полезным — добавляй в избранное Подписывайся на канал DevOps // Human Help

Ошибка в безопасности Docker, которую упускают даже сеньоры: Не добавлять файл .dockerignore с исключением .env — огромный риск. Если не исключить .env из процесса сборки Docker, переменные окружения, включая API-ключи, учетные данные к БД и другие секреты, попадают прямо в образ. Совет: всегда добавляйте .env и другие чувствительные файлы в .dockerignore. 👉 DevOps Portal