Библиотека девопса | DevOps, SRE, Sysadmin

Бесплатные воркшопы по Linux для тех, кто хочет прокачать скиллы на реальных задачах. В октябре Orion soft запускает серию онлайн-интенсивов по Linux. Вместе с инженерами из Orion soft, K2 Cloud и K2 Tech ты сможешь создать self-hosted мессенджер, настроить VPN-решение или развернуть облачное хранилище. Никакой теории в стол – сразу к делу. Начинаем 7 октября с открытого митапа про карьеру в Linux. А дальше — три воркшопа на выбор по субботам. Подробнее – тут

logmerger это TUI для просмотра объединенного отображения нескольких файлов журналов, объединенных по временной метке #софт

#memes

🏗 3 основных шаблона событийно-ориентированной архитектуры Знание данных шаблонов позволяет: ✔️ Создавать слабосвязанные системы, в которых сбой одного компонента не приводит к полному отказу всей системы, а составные части приложения легче масштабировать и модифицировать. ✔️ Эффективно управлять асинхронными операциями и обрабатывать непредсказуемые события в системе. ✔️ Разрабатывать отзывчивые и эффективные приложения, обрабатывающие данные в реальном времени. ✔️ Создавать высоконагруженные системы, в которых требуется быстрая реакция на события. ✔️ Эффективно использовать современные технологии, например потоковую обработку данных и бессерверные вычисления. 1️⃣ Шаблон конкурирующих потребителей используется для эффективного распределения большого количества асинхронных сообщений между несколькими потребителями. Ключевой момент в этом шаблоне — необходимость обработки каждого сообщения только одним потребителем. Разные инструменты и платформы решают эту задачу по-своему: 2️⃣ Шаблон повторных попыток сообщений используется для обработки ошибок при работе с очередями сообщений. Этот шаблон позволяет создать надежную систему обработки транзакций, способную справляться с временными сбоями и обеспечивающую контролируемый процесс для работы с проблемными транзакциями, например, при обработке платежей. 3️⃣ Шаблон асинхронного запроса-ответа позволяет создавать масштабируемые и устойчивые к сбоям системы, где сервисы могут взаимодействовать асинхронно, не блокируя друг друга и сохраняя способность корректно обрабатывать ответы даже при изменении состояния системы между запросом и ответом. 👉 Подробнее читайте в нашей статье 👉 Зеркало

🛡️🛡️ Безопасность Multi-Cluster ArgoCD В ArgoCD уже есть возможность добавлять удаленный кластер для управления, но есть критическая проблема с тем, как ArgoCD это делает. Он использует ServiceAccount и связанный с ней токен для аутентификации в удаленном кластере. Токены Service Account никогда не предназначались для использования за пределами кластера. Начиная с версии 1.24, стандартом является создание токена, срок действия которого истек, но это означает, что у вас должна быть стратегия ротации, и если вы потеряете этот токен, нет способа его аннулировать. Продолжение тут #туториал

🐧🎭 10 дистрибутивов Linux на грани безумия и гениальности: от Windows-клона до самоуничтожающейся ОС Мир Linux полон сюрпризов, и эти 10 дистрибутивов — яркое тому подтверждение. Читать статью #гайд

🎢🎢 Кластерная сеть LoxiLB: Расширение сетевых возможностей Kubernetes Кластерная сеть LoxiLB стремится изменить ландшафт, предлагая упрощенный подход к оптимизации сети и управлению ею с использованием революционной технологии eBPF, разработанной в ядре Linux. В отличие от традиционных сетевых решений для всего кластера, где прокси (такие как kube-proxy) используются для обработки сетевого трафика и могут выступать в качестве узкого места в сети, кластерная сеть LoxiLB может обеспечить простое и понятное решение Продолжение тут #гайд

#memes

#дайджест перед выходными ❎ Python Logging — подходы к журналированию на базе модулей logging, structlog и loguru ❎ Как мониторить Containerd — плагины containerd и методы сбора метрик, логов, трейсов и профилировании ❎ k8s_gateway — когда хочется, чтобы Ingress, type LoadBalancer, HTTPRoutes, TLSRoutes, GRPCRoutes резолвились только внутри кластера ❎ Knee — интерактивная CLI-утилита, на основе Ansible для автоматизации настройки инфраструктуры ❎ XFS — о восстановлении работоспособности XFS при помощи xfs_scrubbed сервиса

DevOps-инженеры, пост для вас 😉 «Орки тут» — бесплатный митап 💜💜💜 для DevOps-инженеров и не только 🎙 Темы докладов 👇 🟣 Apache Kafka в кластере логов: что было сделано не так? 🟣Один deploy, чтобы править всеми: как скрестить K8s, Ansible и Jenkins, не привлекая внимания санитаров. Встречаемся 24 сентября в 19:00 (мск) онлайн и офлайн в Санкт-Петербурге. Чтобы поучаствовать и узнать подробности, зарегистрируйтесь на сайте митапа «Орки тут».

📙📙 The Kubernetes Troubleshooting Handbook В статье рассматриваются различные методы и инструменты, помогающие в устранении неполадок и отладке Kubernetes. Независимо от того, являетесь ли вы опытным пользователем Kubernetes или только начинаете, это руководство предоставит ценную информацию об эффективных методах отладки. Читать статью #гайд

Что такое пейджинг по требованию? Пейджинг по требованию — это метод управления памятью, при котором страницы загружаются в физическую память только при доступе к ним процесса. Он оптимизирует использование памяти, загружая страницы по требованию, что снижает задержку запуска и накладные расходы на пространство. Однако он вносит некоторую задержку при первом доступе к страницам. В целом, это экономически эффективный подход к управлению ресурсами памяти в операционных системах.

Winbox in docker Запуск Mikrotik Winbox в контейнере Docker для упрощенного и портативного управления маршрутизатором Используя KasmVNC, этот докер запускает Winbox с помощью Wine и делает его доступным в любом браузере. docker run -d --shm-size=512m -p 6901:6901 -e VNC_PW=password -v winbox_wine:/home/kasm-user/.wine ghcr.io/obeone/winbox:latest

#memes

Каковы плюсы и минусы объектного хранилища? Плюсы: ✍🏻 Обычно при использовании объектного хранилища вы платите за то, что используете, в отличие от других типов хранилища, где вы платите за выделенное вам дисковое пространство. ✍🏻 Масштабируемое хранилище: объектное хранилище в основном основано на модели, где то, что вы используете, то и получаете, и вы можете добавлять хранилище по мере необходимости. Минусы: ✍🏻 Обычно работает медленнее, чем другие типы хранилища. ✍🏻 Отсутствие детальной модификации: чтобы изменить объект, вам нужно создать его заново.

🤔🤔 Как на самом деле работает кэш-память Несмотря на то, что часто на слуху такие термины, как L1, L2, блок кэша и т. д., большинство имеют ограниченное представление о том, что такое кэш на самом деле и что он делает. В статье кратко объясняется, что такое кэш, как его можно реализовать и зачем он нужен. Подробнее тут #гайд

❗Вакансии «Библиотеки программиста» — ждем вас в команде! Мы постоянно растем и развиваемся, поэтому создали отдельную страницу, на которой будут размещены наши актуальные вакансии. Сейчас мы ищем: 👉контент-менеджеров для ведения телеграм-каналов Подробности тут Мы предлагаем частичную занятость и полностью удаленный формат работы — можно совмещать с основной и находиться в любом месте🌴 Ждем ваших откликов 👾

Очередной #дайджест для DevOps-ов 🛟 Может ли пода Kubernetes быть подключена к нескольким сетям — использование Multus CNI и оператора состояния NM для добавления дополнительных сетей к модулям и виртуалкам в OpenShift Virtualization 🛟 Kubectl Port-forward Flow — все, в диаграмму Mermaid, начиная с этапа аутентификации и заканчивая отправкой запроса через localhost, который отправляется через SPDY 🛟 k8gb — GSLB-решение с открытым исходным кодом для Cloud Native 🛟 Тестирование Hetzner's Storage Classes для Database Workloads в Kubernetes — Hetzner Terrraform Kubernetes упрощает процесс настройки базового кластера за считанные минуты, но достаточно ли этого для обработки нагрузок на проде? 🛟 Kubetools — подробный список инструментов Kubernetes

#memes Когда наврал в резюме