Библиотека девопса | DevOps, SRE, Sysadmin

💯 Когда хочется в топ Разобрали в карточках кратко и по делу как нужно продвигать своё резюме. Хочется подробностей? В статье всё по полочкам. ➡️ Шаги для выхода в топ 🐸Библиотека devops'a

📰 Новости минувшей недели Что там произошло в девопс-мире. Кратко и по делу. — — Kubernetes уже поддерживает квантово-устойчивые алгоритмы TLS В Kubernetes v1.33, выпущенном в апреле 2025 года, благодаря использованию Go 1.24, по умолчанию поддерживается гибридный механизм обмена ключами, обеспечивающий защиту от атак квантовых компьютеров. — Прокачайте локальную разработку до уровня прода — — 🐸Библиотека devops'a #свежак

✏️ Одна строка — и инфраструктура как на ладони Прямая трансляция системного журнала помогает увидеть ситуацию «из первых рук» и принять решение сразу же, не копаясь в гигабайтах накопленных логов. Команда дня:

sudo journalctl -f

Эта команда подключается к живому потоку событий systemd-journal и выводит каждое новое сообщение по мере его появления. Вы увидите ошибки служб, перезапуски демонов и системные уведомления в режиме реального времени — идеальный инструмент для оперативной диагностики и оперативного реагирования на критические ситуации. Просмотр логов конкретного сервиса:

sudo journalctl -u nginx.service -f

Вы увидите только сообщения, касающиеся Nginx, без «лишнего шума» других юнитов. 🐸Библиотека devops'a #буст

🤨 DevOps в ловушке В современных небольших компаниях роль DevOps всё чаще сводится к «единственному спасителю». Вы настраиваете инфраструктуру, поддерживаете пайплайны CI/CD, отвечаете за мониторинг и безопасность — и при этом вам не позволяют уйти в отпуск. Один из наших подписчиков недавно спросил:

Я стал единственным девопсом в небольшой фирме. Даже заявление на отпуск не соглашают, потому что «никто не сможет заменить». Как вырваться из этой ситуации?

Самый базовый совет — автоматизируйте и документируйте! Опишите критичные сценарии (развёртывание, откаты, бэкапы) в виде Infrastructure as Code (Terraform, Ansible, Helm) и скриптов, чтобы любой администратор мог воспроизвести окружение за пару команд. Централизуйте инциденты в системе тикетов с чёткими инструкциями и настройте on-call-роуминг, привлекая коллег из разработок или поддержку фрилансеров хотя бы на экстренные случаи. Параллельно ведите переговоры с руководством на основании цифр: посчитайте потенциальные потери от простоя во время вашего отсутствия и предложите пилотный проект по найму стажёра или внешнего консультанта. Зафиксируйте условия в виде доп. ставки или компенсационных выходных в виде формального соглашения. 💬 Как бы вы справились на месте единственного девопса в компании? Делитесь в комментариях 👇 🐸Библиотека devops'a #междусобойчик

👀 На какую ЗП рассчитывать девопсу Нашли короткий разбор рынка найма, грейдов от джуна до сеньора, «скрытых потолков» и навыков, которые действительно влияют на ваш доход. ➡️ Узнайте, сколько вы стоите 🐸Библиотека devops'a #буст

💵 Оптимизация затрат на Kubernetes Kubecost — это решение для мониторинга и оптимизации расходов на инфраструктуру в Kubernetes. Оно предоставляет подробные метрики и визуализации, которые позволяют отслеживать, анализировать и оптимизировать затраты на использование облачных ресурсов в реальном времени. Что умеет, чем гордится • Предлагает детальный мониторинг затрат на уровне отдельных контейнеров, подов, namespaces, а также всего кластера. • Позволяет пользователям строить детализированные отчёты и графики, чтобы лучше понять свои расходы. • Позволяет настроить квоты на использование ресурсов. • Интегрируется с AWS, Google Cloud Platform и Microsoft Azure. Как поставить себе в кубер 1. Установить через Helm

helm install kubecost cost-analyzer \
--repo https://kubecost.github.io/cost-analyzer/ \
--namespace kubecost --create-namespace

2. Включить проброс порта

kubectl port-forward --namespace kubecost deployment/kubecost-cost-analyzer 9090

Плюсаните в комментарии, если любите, когда инфраструктура почти бесплатная👇 ➡️ Сэкономить на кубере 🐸Библиотека devops'a #буст

🚀 Шерлок прокачивает управление ИБ-дефектами! 24 июля в 11:00 мск приглашаем на вебинар по новому релизу «Шерлока» — AppSec-платформы, которая оптимизирует процессы безопасной разработки. На вебинаре расскажем: 🐾 О возможностях Шерлока для автоматизации 🐾 О новом функционале платформы 🐾 Проведем живое демо и ответим на все ваши вопросы 📌 Успейте зарегистрироваться! 👇 👉 РЕГИСТРАЦИЯ НА ВЕБИНАР #AppSec #DevSecOps #Кибербезопасность #AxelPRO Реклама. ООО «АКСЕЛЬ ПРО», ИНН 9715441867. Erid 2Vtzqvk2C6j

🐸Библиотека devops'a #развлекалово

💡 Как RFID-метки сокращают траты Металлургическое производство требует максимальной точности и минимизации потерь. В НЛМК нашли решение этой задачи с помощью технологии RFID, которая позволяет в реальном времени отслеживать каждый ковш, его местоположение и параметры. В карточках кратко про всю систему, а в статье главный специалист по цифровизации рассказал об этом подробно. ➡️ Читать статью 🐸Библиотека devops'a

Обеспечиваем контроль, скорость и надежность для корпоративного S3-хранилища 22 июля, на бесплатном вебинаре в 15:00, эксперты VK Tech и iSpace расскажут, как управлять S3-хранилищем. Спикеры разберут основные сценарии использования объектного хранилища и покажут, как настроить удобную работу с ним через платформу iSpace. Зарегистрироваться В программе 🔹 Что такое коробочное хранилище Object Storage (S3) 🔹 Какой вариант поставки выбрать: облако, программный продукт, ПАК 🔹 Как решение VK Tech обходит ключевые ограничения альтернативных S3-хранилищ 🔹 Кейсы заказчиков 🔹 Возможности визуального интерфейса iSpace 🔹 Демонстрация Object Storage и iSpace в работе 🔹 Ответы на вопросы участников Регистрируйтесь, чтобы узнать, как хранить и обрабатывать данные с полным контролем, максимальной скоростью и гарантированной надежностью. Зарегистрироваться

⚙️ Шифруем сайт бесплатно Немногие доверяют сайтам без SSL в наше время. Сейчас разберём как быстро добавить защиту, которую примет любой браузер. Условимся, что у нас сервер на Linux и на нём уже установлен Nginx. 1. Установка Certbot

sudo apt install certbot python3-certbot-nginx

2. Проверка конфигурации Перед запросом сертификата убедитесь, что ваш виртуальный хост слушает HTTP-трафик на порту 80 и правильно настроен:

server {
    listen 80;
    server_name example.com www.example.com;
    root /var/www/example.com/html;
    index index.html;
}

Эта конфигурация позволит Certbot пройти проверку владения доменом и корректно получить сертификат. 3. Запрос сертификата и интеграция с Nginx

sudo certbot --nginx -d example.com -d www.example.com

Certbot сам добавит в конфигурацию Nginx необходимые директивы для SSL, укажет пути к файлам сертификата и настроит оптимальные параметры шифрования. 4. Настройка редиректа с HTTP на HTTPS

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

Это гарантирует, что все пользователи попадут на ваш сайт через защищённое соединение. 5. Автоматическое продление сертификата Certbot по умолчанию создаёт системное задание (cron или systemd-таймер) для проверки и обновления сертификатов за 30 дней до истечения срока их действия. Чтобы убедиться, что всё работает исправно, выполните тестовое продление:

sudo certbot renew --dry-run

Внедрите эти настройки на своём сервере, чтобы укрепить доверие к ресурсу. 🐸Библиотека devops'a #буст

🌈 Топ-вакансий для девопсов за неделю DevOps Engineer — гибрид в Томске. DevOps Engineer — до 5 000 $, удалёнка. DevOps Lead — до 7500 $, удалёнка. Senior DevOps инженер / DevSecOps — от 350 000 ₽, удалёнка. DevOps — от 180 000 ₽, удалёнка. Бустер — офис (Удалённо). ➡️ Еще больше вакансий — в нашем канале Вакансии по DevOps & SRE

☝️ Последний шанс купить курсы Proglib Academy с доступом навсегда! Это не просто летняя распродажа, это финал эпохи. Мы дарим скидку 40% на все курсы, включая полностью обновлённый курс по Python (предложение НЕ ДЕЙСТВУЕТ только на курс по AI-агентам для DS-специалистов). Но главное: с 1 августа доступ ко всем новым курсам станет ограниченным. Успейте инвестировать в свои знания на самых выгодных условиях! 👉 Выбрать курс

☝️ Последний шанс купить курсы Proglib Academy с доступом навсегда! Это не просто летняя распродажа, это финал эпохи. Мы дарим скидку 40% на все курсы, включая полностью обновлённый курс по Python (предложение НЕ ДЕЙСТВУЕТ только на курс по AI-агентам). Но главное: с 1 августа доступ ко всем новым курсам станет ограниченным. Успейте инвестировать в свои знания на самых выгодных условиях! 👉 Выбрать курс https://proglib.academy/python

Что такое Kubernetes HPA (горизонтальное автомасштабирование Pod)? 👾 — Механизм автоматического масштабирования количества модулей в зависимости от использования ресурсов 👍 — Способ динамической корректировки ресурсов, выделяемых модулю, в зависимости от спроса 🥰 — Метод распределения сетевого трафика между несколькими модулями ⚡ — Инструмент для мониторинга и оптимизации использования ресурсов в кластере Библиотека задач по DevOps

📰 Дайджест недели Тут только обновления и материалы недели заслуживающие вашего внимания. — OpenTofu 1.10.0 В этом релизе OpenTofu получил возможность распространять провайдеры и модули через OCI-регистры, управляющую блокировку состояния в S3 без DynamoDB, поддержку пометки параметров как устаревших, новые опции таргетирования в планировании, локальную трассировку через OpenTelemetry. — Azure DevOps MCP Server в публичном превью Локальный MCP-сервер связывает GitHub Copilot Agent Mode с вашим Azure DevOps, предоставляя возможность через естественные запросы в IDE просматривать и изменять work items, pull-requests, сборки и тест-планы без выхода за пределы сети проекта. — Grafana Tempo 2.8 В версии 2.8 Tempo оптимизировали расход памяти при хранении и обработке трейсов, а ещё расширили язык запросов TraceQL. — AI-ассистент прямо в вашем терминале Google выпустила новую утилиту Gemini CLI, которая поднимает возможности модели Gemini 2.5 Pro с контекстом до миллиона токенов прямо в командной строке. — Вышла новая версия Red Hat Advanced Cluster Security 🐸Библиотека devops'a #свежак

♠️ Гадание на мемах Давайте попробуем предсказать, что готовит нам следующая неделя. Выберите один случайный мем и интерпретируйте его в комментариях👇 Все мемы предоставлены нашим каналом с мемами ➡️ @itmemlib 🐸Библиотека devops'a #междусобойчик

🐸Библиотека devops'a #развлекалово

🔒 Ключевые новинки RHACS Вышла новая версия Red Hat Advanced Cluster Security. Ниже краткий обзор нововведений. — Теперь RHACS показывает внешние адреса прямо на Network Graph, чтобы мгновенно видеть подозрительные исходящие соединения. — Scanner V4 по умолчанию: генерация SBOM, поддержка CSAF VEX и расширённая аналитика «из коробки». — Keyless-подписи через Sigstore: проверка образов без ключей, через Fulcio, Rekor и OIDC-токены. — Policy as Code: описание политик в виде Kubernetes CRD и интеграция в GitOps-конвейеры. ➡️ Подробнее об обновлении 🐸 Библиотека devops'a #буст

💻 Максимальная эффективность в tmux С tmux вы легко разделите экран, настроите несколько окон и быстро переключитесь между задачами. Ниже — 10 «must-know» хоткеев, структурированных для удобства чтения. 1. Создать новое окно:

Ctrl + b,  c

2. Переключение между окнами:

Ctrl + b,  n  /  Ctrl + b,  p

3. Вертикальное разделение окна:

Ctrl + b,  %

4. Горизонтальное разделение окна:

Ctrl + b,  "

5. Переключение между панелями:

Ctrl + b,  o

6. Изменение размера панели:

Ctrl + b,  Alt + ←/→/↑/↓

7. Закрыть текущую панель:

Ctrl + b,  x

8. Список сессий:

Ctrl + b,  s

9/ Переименовать окно:

Ctrl + b,  ,

10. Переименовать сессию:

Ctrl + b,  .

Совет для профи: Создайте в ~/.tmux.conf собственные алиасы или скрипты автозагрузки сессий, чтобы начинать работу в один команду:

# Пример автозапуска сессии
new-session -d -s work
split-window -h
select-pane -t 1
send-keys 'htop' C-m
attach -t work

🐸 Библиотека devops'a #буст