Библиотека девопса | DevOps, SRE, Sysadmin

📁 Команда дня: копирование файла без scp Альтернативой команде scp для маленьких файлов может служить такая команда:

cat file.txt | ssh user@host "cat > /tmp/file.txt"

Напишите в комментариях последнюю команду из своего терминала ⬇️ 🐸Библиотека devops'a #буст

👨🏻‍💻 Исследование IT-аудитории Proglib 2025: зарплаты, технологии, профессии Кто такой современный разработчик в 2025 году? Актуальное исследование портрета IT-специалистов: зарплаты, технологии, специализации и демография разработчиков. ➡️ Вся статистика и детали — здесь Библиотека программиста #свежак

❓ Вы в курсе, что можно автоматизировать инфраструктуру как код с помощью Terraform и GitLab? ⏰ На открытом уроке 3 апреля в 20:00 мск Вячеслав Федосеев расскажет, как настроить CI/CD-пайплайны для работы с Terraform, разграничивать окружения и эффективно управлять конфигурацией. Вячеслав — эксперт в IT с 2006 года, от первых Linux-серверов до масштабных DevOps-решений. Автор и ментор курсов по DevOps и CI/CD. Если вы DevOps-специалист, архитектор или инженер, стремящийся оптимизировать процессы и автоматизировать инфраструктуру, этот урок для вас. Повышайте свою квалификацию, изучив лучшие практики IaC, и получайте навыки, востребованные на рынке. 🎁 Все участники вебинара получат скидку на полный курс по CI/CD на основе Gitlab. 👉 Для участия зарегистрируйтесь Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid 2VtzqxFb91S, www.otus.ru

🎙 Надо ли идти в DevOps в 2025 году В свежем выпуске подкаста DevOps Kitchen Talks устроили настоящее путешествие от первых шагов в IT до устройства на первую работу в DevOps — с ошибками, выгоранием, выборами, переломными моментами и неожиданными откровениями. Гость, который прошёл путь от айтишника «по наводке» до работающего DevOps-инженера. Ведущие разложили по полочкам, что на самом деле ждёт новичка в 2025 году. ➡️ Слушать подкаст 🐸Библиотека devops'a #буст

🐸Библиотека devops'a #развлекалово

Чемпионат для подростков по 14 направлениям от «Алабуга Политех»☺️ Программирование и Битва роботов, Экономика и Юриспруденция, 3D моделирование и Английский язык и многое другое, чтобы каждый нашел свою дисциплину. Для участия тебе нужно☺️ ☺️Оставь заявку на сайте😀 ☺️Пройди заочный этап на HR-платформе: Business Cats до 1,0 по «Общению» и «Аналитике» для оплаты дороги туда и обратно😀 ☺️Приезжай на чемпионат😀 Мы предлагаем тебе☺️ ☺️Общий призовой фонд турнира составляет 450 000 рублей😀 ☺️Проживание и дорога бесплатно😀 ☺️Возможность поступить в «Алабуга Политех»😀 Участвуй в турнире от образовательного центра мирового уровня и получай призы и преимущество в поступлении☺️ Реклама. ООО "Медиа ГУРУ", ИНН 7725710297. Erid 2VtzqvpAdnG

🏭 Минималистичный CI/CD без зависимости от облаков Woodpecker CI — это self-hosted CI/CD с открытым исходным кодом, родом из Drone (ещё до того, как тот стал частично закрытым). Хорошее решение для тех, кто устал от Jenkins и не хочет жить в GitHub Actions. Почему стоит обратить внимание: • Ставится за 10 минут через Docker, без танцев с плагинами и XML. • woodpecker.yml описывает всё: шаги, окружения, пайплайны. • Поддерживает плагины из экосистемы Drone, интегрируется с любой инфраструктурой. • Self-hosted, без облачных сюрпризов, идеально для приватных репозиториев или air-gapped сред. • Работает с GitHub, GitLab, Gitea и другими. ▶️ Быстрый старт Запустить контейнер:

docker run -d \
  -e WOODPECKER_GITEA=true \
  -e WOODPECKER_ADMIN=myuser \
  -v woodpecker:/var/lib/woodpecker \
  woodpeckerci/woodpecker-server

И добавить .woodpecker.yml в корень проекта:

pipeline:
  test:
    image: node:18
    commands:
      - npm install
      - npm test

Если нужен CI без vendor lock-in и с полным контролем — стоит попробовать Woodpecker. ➡️ Официальный ресурс инструмента 🐸Библиотека devops'a #буст

❗️ Важное обновление для всех, кто использует Ingress-NGINX в Kubernetes Команда Kubernetes опубликовала информацию о критической уязвимости — CVE-2025-1974, которая затрагивает Ingress-NGINX контроллер и может привести к удалённому выполнению кода (RCE) внутри кластера. Что за уязвимость Если вы используете аннотацию nginx.ingress.kubernetes.io/configuration-snippet, то через неё можно внедрить вредоносный код прямо в конфигурацию nginx внутри пода. При определённых условиях это позволяет злоумышленнику исполнить произвольный код на стороне сервера. Уязвимые версии: • До v1.10.2 (включительно v1.10.1) • До v1.9.7 (включительно v1.9.6) Что можно сделать прямо сейчас: ✅ Обновите Ingress-NGINX до v1.10.2 или v1.9.7 🛑 Проверьте свои манифесты: есть ли аннотации вроде configuration-snippet, server-snippet, location-snippet? 🔒 Отключите возможность использования произвольных сниппетов, если не уверены в их безопасности. 🔍 Пройдитесь по всем Ingress-объектам в кластере — особенно если вы используете Helm-чарты сторонних приложений. ➡️ Подробнее в блоге k8s 🐸Библиотека devops'a #свежак

Инженеры и разработчики, внесите вклад в развитие сообщества — загляните на стенд компании «Флант» на DevOps Conf. Ваше мнение определит, какие технологии и практики в центре внимания сегодня. Поделитесь, как управляете инфраструктурой, и помогите выявить тренды индустрии, поучаствовав в опросе State of DevOps Russia 2025.   Или поучаствуйте в активности «Трудности перевода», чтобы договориться о переводе терминов из глоссария CNCF и документации K8s всем сообществом. Не упустите шанс — команда «Флант» и эксперты Deckhouse обладают большим опытом работы в Kubernetes и DevOps. Они будут рады обсудить технологии и продукты, которые могут быть полезны в вашей работе или просто интересны, и ждут вас 7 и 8 апреля на DevOpsConf — стенд напротив Конгресс-холла. #реклама О рекламодателе

🤔 Динамический расчёт ресурсов CPU в k8s Контейнеры едят CPU как подростки пиццу: сначала вяло, потом жадно, потом — «а где ещё?». И вот вы сидите, смотрите на график использования — кто-то недогружен, кто-то перегрет, а бюджеты летят в трубу. Разберёмся как рассчитывать выделение ресурсов динамически. Три подхода к динамическому расчёту CPU для контейнеров 1️⃣ Использовать 80% от запрашиваемого CPU как рабочий предел Если приложение стабильно использует 0.5 CPU, логично задать лимит в 0.625, чтобы 80% этого значения приходилось на реальную загрузку. ✅ Простой и понятный подход. ❌ Неясно, насколько увеличивать ресурсы, если контейнер начинает использовать 100% — особенно если это происходит часто. 2️⃣ Использовать 80% как базу, но масштабировать экспоненциально Для более гибкого поведения при высоких нагрузках можно использовать формулу:

new_request = current_request * (actual_usage / 0.8)^2

При достижении 100% загрузки, ресурсы увеличиваются не линейно, а экспоненциально. Это позволяет: ✅ Быстрее реагировать на рост нагрузки. ❌ Требует вычислений и точного контроля за логикой перерасчёта. Повышается сложность реализации. 3️⃣Основываться на показателях CPU Pressure и Throttling Вместо анализа только текущей загрузки CPU, отслеживаются показатели давления на процессор (например, cpu_throttled_seconds_total или node_cpu_pressure). При их росте можно автоматически увеличивать ресурсы. ✅ Ориентируется на реальную потерю производительности, а не просто на высокий usage. ❌ Подход зависит от поведения конкретного приложения. Не все нагрузки отражаются через throttling одинаково. Необходимо тестирование и калибровка. Делитесь как вы выделяете ресурсы, в частности CPU, в kubernetes 👇 🐸Библиотека devops'a #буст

🔐 Google представил OSV-Scanner v2 Новая версия OSV-Scanner серьёзно расширяет возможности для разработчиков: • Теперь сканируются проекты на .NET, Python, Java, JS, Go, Haskell — включая такие форматы, как deps.json, uv.lock, bun.lock, Uber Jars и др. • Сводка по уязвимостям с фильтрами по критичности, пакетам, слоям в виде интерактивного HTML-отчёта • Если вы используете Java с Maven, инструмент подскажет, как безопасно обновить уязвимые зависимости с минимальными рисками. • Анализ образов Debian, Ubuntu и Alpine с определением уязвимых пакетов, историей слоев, идентификацией базового образа и фильтрацией ложных срабатываний ➡️ Подробнее про нововведения 🐸Библиотека devops'a #свежак

Какова цель поля AddressType в EndpointSlice для сервиса без селекторов? 👾 — Чтобы указать тип внутренней базы данных 👍 — Чтобы указать тип IP-адресов, используемых конечными точками 🥰 — Чтобы определить сетевые политики для доступа к конечным точкам ⚡️ — Чтобы настроить параметры балансировки нагрузки Библиотека задач по DevOps

✍🏻 Зачем контейнерам Docker нужны проверки работоспособности? Контейнеры Docker полагаются на проверки работоспособности, чтобы гарантировать свою бесперебойную работу. Развертывание контейнера, который работает, но не обрабатывает запросы, может создать проблемы для групп развертывания. Проверки работоспособности отслеживают эти проблемы в режиме реального времени и мгновенно информируют нас. Например, проверку работоспособности можно добавить в Dockerfile следующим образом:

HEALTHCHECK --interval=30s --timeout=10s --retries=3 CMD curl -f http://localhost:8080/health || exit 1

Эта проверка работоспособности пингует конечную точку работоспособности контейнера каждые 30 секунд и отмечает контейнер как неработоспособный, если он не может выполнить три последовательные попытки. Этот упреждающий мониторинг помогает быстро выявлять и устранять проблемы. Библиотека собеса по DevOps

📰 Дайджест новостей за неделю Собрали для вас подборку интересных апдейтов и событий, мимо которых лучше не проходить. 🔹 Google покупает Wiz Google Cloud решили не изобретать безопасность, а купить готовую. На этой неделе анонсировали приобретение Wiz — быстрорастущего стартапа, который уже обошёл многих в облачной безопасности. 🔹 Kubernetes запускает JobSet В K8s представили новый API-ресурс JobSet, и это не просто «ещё один CRD». Это попытка упростить работу с группами джобов, у которых есть зависимости, например: сначала сканируем, потом обрабатываем, потом отчитываемся. 🔹 Docker + TensorFlow Docker решили показать, что ИИ — это не только аналитика и чат-боты, но и развлечения. Опубликован гайд, как собрать игру Snake, которую обучает TensorFlow. Всё запускается в контейнере, а модель управляет змейкой, будто она сама знает, где вкуснее. 🔹 Обновление KDE Plasma 🔹 Обновление Git 🐸Библиотека devops'a #свежак

☸️ CKAD 2025. Самый свежий гайд по сдаче сертификации Certified Kubernetes Application Developer CKAD стал более строгим к деталям — без системной подготовки можно завалить даже на банальных заданиях. Если хочется разобраться, что важно для получения сертификации — эта статья сэкономит часы. ➡️ Читать статью 🐸Библиотека devops'a

👀 Проверь, насколько ты DevOps, а не DevOops Перед вами — сетка со словами, зашифрованными по горизонтали. Одни — из священного круга DevOps. Другие — из лексикона тех, кто видел staging, production и postmortem в одном окне 💬 Напишите сколько терминов выловили из этой сетки. Делитесь результатом под спойлером, чтобы остальные тоже могли испытать судьбу (и свою внимательность). 🐸Библиотека devops'a #междусобойчик

🐸Библиотека devops'a #развлекалово

🏗 7 основных стратегий обеспечения устойчивости распределенных систем Высоконагруженные распределенные системы должны справляться с миллионами запросов в секунду, оставаясь стабильными даже при сбоях в базах данных или внешних API. Это возможно только при условии, что в основе системы заложены проверенные стратегии обеспечения устойчивости. В этой статье мы подробно рассмотрим, как нисходящие и восходящие шаблоны помогают минимизировать влияние отказов и эффективно управлять нагрузкой, обеспечивая стабильность и бесперебойную работу популярных приложений. 🔗 Читать статью 🔗 Зеркало 🐸 Библиотека хакера

💡 VS Code в браузере одной кнопкой 👨‍💻 — Сколько нужно айтишников, чтобы открыть редактор кода? 😎 — Один и точка. 1. Зайти в свой репозиторий на GitHub 2. Нажать "." 3. Получить браузерный VS Code прямо в репозитории 🐸Библиотека devops'a #буст

🐍 Твой Python-код жрёт память? 11 способов это исправить! Высокая производительность и масштабируемость невозможны, если приложение неэффективно расходует RAM. Разберём лучшие техники оптимизации памяти в Python, которые помогут сократить потребление ресурсов и ускорить работу кода. 👉 Читать статью Библиотека питониста