Библиотека девопса | DevOps, SRE, Sysadmin

🎭 Bytemask \\ Bytemask — плагин Gradle для Android, который маскирует секретные строки приложения в исходном коде, затрудняя их извлечение с помощью реверс-инжиниринга. Он шифрует строки во время компиляции с помощью ключа подписи приложения и расшифровывает во время выполнения. Ссылка на Github #полезное #библиотека

#memes

🤔🤔 Quickwit. Когда Elasticsearch слишком дорогой Quickwit — это поисковой движок нового поколения, альтернатива для Elasticsearch, Loki и Splunk. Одна из главных особенностей Quickwit, заключается в том, что индексы хранятся в объектном хранилище (s3, minio, другие s3-совместимые проекты). Такая архитектура позволяет сократить использование вычислительных ресурсов и хранилища в несколько раз. Этот проект написан на Rust. Как и случае с Vector (Сборщик логов, альтернатива для Filebeat) это позволяет добиваться значительного прироста производительности и сократить расходы на on-prem и облачную инфраструктуру. Не все возможности экосистемы Elastic реализованны в Quickwit. Нет красивого UI типа Kibana. Однако проект уже сейчас поддерживает интеграцию с Grafana, Jaeger, OpenTelemetry, Kafka. Продолжение тут #гайд

🧑‍💻🧑‍💻 Вебинар на тему использования PostgreSQL Тезисы: • Узнаете, что такое High Availability, зачем нужны показатели RTO, RPO. • Попробуете построить отказоустойчивый PostgreSQL без понимания принципов работы базы. • Изучите WAL-репликацию, которая поможет в построении отказоустойчивости. • Создадите свой HA-менеджер HotEl, собрав все подводные камни. Таймкоды: 04:18 | Вступление 05:39 | Кто такой этот ваш HA и кто такой этот ваш Григорий Тарасенко? 06:15 | План выступления 07:05 | Погружение в аварии — RTO, RPO и стоимость с трудозатратами 10:37 | Основные шаги в постройке HA 15:05 | Wal-репликация в PostgreSQL 18:05 | Инструкция по созданию сферического HA менеджера в вакууме 22:51 | Готовые HA решения 24:34 | Устройство HA в Авито #видео

Настройка импортозамещенного железа. Коммутаторы серии MES Если честно, то — это, конечно, не циска, но... можно распробовать и юзать. В курсе предлагается 4 ролика: 👉 Первичная настройка коммутаторов MES 👉 Настройка и работа системного журнала Syslog 👉 Настройка функций DHCP Snooping, IP Source Guard и IP ARP inspection 👉 Настройка протокола SNMP Смотреть видео #видео

#memes

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом. Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций. Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах. 👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

Очередной #дайджест для DevOps-ов 🔹 eks-node-viewer — это инструмент для визуализации динамического использования нод в кластере. Первоначально он был разработан как внутренний инструмент AWS для демонстрации консолидации с помощью Karpenter 🔹 Обзор и настройка мониторинга в Zabbix — если кто-то не знает или в данный момент ищет мануал, то вот вам, в помощь. Для хранения данных используется MySQL, PostgreSQL, SQLite или Oracle Database, веб-интерфейс написан на PHP 🔹 Домашняя виртуальная лаборатория — небольшой курс по созданию домашнего сервера виртуализации и выборе подходящего «железа» и гипервизора 🔹 Netdata — это высокоточный мониторинг инфраструктуры и производительности в режиме реального времени 🔹 Дедупликация данных в Windows 10 и Windows 11 средствами Microsoft — как включить дедупликацию данных в Windows 10 и Windows 11, добавив функционал из Windows Server, оригинальные, подписанные файлы Microsoft, которые к тому же будут обновляться через Windows Update

🚇🚇 Доступ к кластеру Kubernetes через SSH-туннель Для повышения безопасности кластера Kubernetes, необходимо скрыть уровень управления (kube-apiserver) за фаерволом. Мы сможем подключиться через SSH-сервер, который находится в той же сети, и запускать оттуда команды kubectl, но это неудобно. В этом случае на помощь приходит SSH-туннель. Продолжение здесь #туториал

💪💪 Профилировщик памяти для Linux Софт отслеживает все выделения памяти и аннотирует эти события с помощью трассировки стека. Специальные инструменты анализа позволяют интерпретировать профиль памяти кучи, чтобы: 👉 ️найти «горячие точки», которые необходимо оптимизировать, чтобы уменьшить объем памяти приложения 👉 найти утечки памяти, т. е. места, где выделяется память, которая никогда не деаллоцируется 👉 найти «горячие точки» выделения, то есть места в коде, которые вызывают большое количество вызовов выделения памяти 👉 ️находить временные выделения, то есть выделения, за которыми непосредственно следует их деаллокация #софт

#memes

В чем отличие service account от user? Пользователи не имеют записей в API Kubernetes: управление ими должно осуществляться внешними механизмами. Они предназначены для людей или процессов, работающих вне кластера. Учетные записи сервисов существуют в рамках пространства имен k8s и их именование включает в себя имя пространства имен. Имена пользователей привязаны к кластеру и должны быть уникальными.

💁💁 Обновление Kubernetes — практический гайд Перед обновой возникает вопрос: «Как часто обновляться?» Ответ: «часто». Разрабы планируют выпускать 3 релиза в год. Обычно следует «придержать» младшую версию не менее 2 недель в песочнице. При обновлении в прод, в идеале, за месяц должно быть все протестировано, а уж потом выкатывать в мир. Продолжение здесь #гайд

HolmesGPT — опенсорсный DevOps-ассистент Единственный помощник с ИИ, который расследует инциденты так же, как это делает человек — просматривая предупреждения и извлекая недостающие данные, пока не найдет первопричину. Работает на базе Open AI или любого другого инструмента, включая модели с открытым исходным кодом. Что может HolmesGPT? 👉 Расследует инциденты (AIOps) с помощью PagerDuty/OpsGenie/Prometheus/Jira 👉 Автоматизированная сортировка: отмечайте важные предупреждения и устанавливайте их приоритетность, чтобы ваша команда могла их рассмотреть 👉 Расширение возможностей оповещений: автоматическое добавление контекста к оповещениям, таким как журналы и информация о работоспособности микросервисов, для более быстрого поиска первопричин 👉 Выявляйте проблемы с облаком, задавая вопросы HolmesGPT о неработоспособности инфраструктуры 👉 Автоматизация Runbook простым языком: ускорьте решение известных проблем, проводя расследование в соответствии с предоставленными вами runbook.

#дайджест перед выходными 🔹 Как измерить эффективность DevOps в компании. Практики из Scaled agile framework (SAFe) — фреймворк объясняет как объединить большое количество команд и построить гибкую предсказуемую разработку 🔹 Повышаем безопасность домашнего сервера — как обеспечить безопасность в своей домашней сети. 🔹 Замена 3-way merge на Server-Side Apply — как werf 2.0 решает проблемы Helm 3 🔹 4 шаблона проектирования контейнеров для Kubernetes — рассматривается применение четырех паттернов: Ambassador, Adapter, Sidecar и Init 🔹 Grafana + Kubernetes репозиторий — огромное количество стоящих дашбордов для Kubernetes

#memes Когда спросил лида «что там с повышением»

Proglib запускает канал Азбука айтишника Подписывайтесь на наш новый канал про айти для неайтишников — для совсем новичков и тех, кто постоянно взаимодействует с айтишниками. У нас есть рубрики: ⭐ База — в ней рассказываем про термины из IT простым языком ⭐ Проект — объясняем, из чего состоят айтишные проекты и сколько они могут стоить ⭐ Психология айтишника — тут говорим про софт-скиллы, особенности работы и взаимодействия 👉Подписывайтесь!