DevOps&SRE Library

Terminating Elegantly: A Guide to Graceful Shutdowns

For applications deployed in orchestrated environments (e.g., Kubernetes), graceful handling of termination signals is crucial.

https://packagemain.tech/p/graceful-shutdowns-k8s-go

Load testing Kubernetes clients without breaking the bank

What if I told you can do performance tests on Kubernetes Clients without spending too much money, and much faster than conventional methods?

https://itnext.io/load-testing-kubernetes-clients-without-breaking-the-bank-f43332faa6ce

Kuzco

Kuzco reviews your Terraform and OpenTofu resources, compares them to the provider schema to detect unused parameters, and uses AI to suggest improvements and fixes

https://github.com/RoseSecurity/Kuzco

Caution Bare-Metal PROFI area Да, мы в Островке работаем на bare-metal серверах, и у нас оооооооооочень крутая команда, в которой не хватает только DevOps Engineer, готового внедрить Kubernetes на наши серверы. Если ты хорошо прокачан в Linux, Ansible и Docker и мечтаешь о работе в кругу единомышленников, которые обожают пробовать новое, делиться опытом и работать в команде, скорее переходи по ссылке —>> Помимо крутой команды, обещаем зарплату в рынке, удобный формат работы без привязки к офису (воркейшн — наше всё) и много-много плюшек для прокачки софт и хард скилов.

kubeblocks

KubeBlocks is an open-source control plane software that runs and manages databases, message queues and other stateful applications on K8s.

https://github.com/apecloud/kubeblocks

Уже слышали об OpenTelemetry, но хотите глубже понять принципы его работы и преимущества использования? Тогда присоединяйтесь к нашему вебинару «OpenTelemetry на практике». 🗓  Дата: 12 декабря 📍  Время: 17:00-18:00 (Мск) На онлайн-мероприятии: 🟣 Расскажем, зачем и почему придумали OpenTelemetry. 🟣 Детально разберем архитектуру и ключевые компоненты, протокол и устройство данных, передаваемых в OTLP. 🟣 В режиме реального времени соберем и передадим телеметрию в GMonit. 🟣 Объясним, как применять возможности observability платформы для унифицированного подхода к сбору информации. Регистрируйтесь и получите новые инсайты, как сделать backend разработку проще и эффективнее! Реклама. ООО "Хайперсофтлаб", ИНН: 9705151703, erid: 2Vtzqve2WEc

Monitoring, troubleshooting, and query analytics for PostgreSQL on Kubernetes https://dev.to/dbazhenov/monitoring-troubleshooting-and-query-analytics-for-postgresql-on-kubernetes-2onj

Екатеринбург, готовы узнать о последних трендах Ops и DevOps? Тогда 12 декабря в 18:30 встречаемся на IT Talk by Sber 🚀 Эксперты Сбера расскажут о правилах надёжности, покажут инструменты автоматизации и мониторинга, а также обсудят необходимость валидации конфигураций с помощью LLM. Локация: Технохаб Сбера, ул. Розы Люксембург 56а Спикеры и темы: ✅ «Чему нас научили инциденты: правила надежности в сопровождении» – Анастасия Мезенина, главный инженер по сопровождению. ✅ «Валидация конфигураций с помощью LLM – а нужно ли?» – Игнатий Кононов, старший инженер по разработке. ✅ «Автоматизация и поддержка ITSM-процессов» – Вячеслав Матющенко, Лидер направления процессов юнита Core.Banking, Александр Зайков, главный инженер по сопровождению. Регистрируйтесь на IT Talk by Sber 💚

FRR-k8s as a BGP backend for MetalLB

The FRR-k8s API provides important Border Gateway Protocol (BGP) features required by the MetalLB load balancer with the ability to selectively accept routes and to inject raw FRR configuration options. It's built on FRRouting (FRR), a free and open source internet routing protocol suite for Linux and Unix platforms that implements Border Gateway Protocol (BGP) and Bidirectional Forwarding Detection (BFD).

https://www.redhat.com/en/blog/frr-k8s-bgp-backend-metallb

❓Как построить «достаточно хороший» CI/CD-конвейер и разрабатывать без сбоев? На открытом вебинаре 10 декабря в 20:00 мск мы разберем, как создать достаточно хороший pipeline для автоматизации CI/CD! 💯Вы узнаете, как внедрить автоматизацию всех этапов: от сборки и тестирования до развертывания. Поделимся практиками настройки инструментов, таких как GitLab CI/CD, Jenkins и GitHub Actions, чтобы ваши проекты были готовы к стабильному и быстрому запуску. 🧑‍💻Спикер Кирилл Казаков — DevOps Lead в Simplinic. 🚀Повысьте скорость и надежность разработки, уменьшите сбои и ошибки. Научитесь автоматизировать конвейеры и доставлять продукт на рынок быстрее! ➡️Регистрируйтесь на вебинар и получите скидку 🎁 на участие в курсе «Инфраструктурная платформа на основе Kubernetes»: https://vk.cc/cFFFZm Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwvV1ZJ

Using Sealed Secrets with Your Kubernetes Applications

This blog post walks you through working with Sealed Secrets by Bitnami.

https://devoriales.com/post/351/using-sealed-secrets-with-your-kubernetes-applications

💡Давайте угадаем Вы 🫵🏼 — крутой Devops-инженер, уверенно владеете базовым набором приложений и даже не задумываетесь об изучении языков программирования. А зря — девопс-инженеры все чаще отвечают за более сложные инструменты инфраструктуры. Например, Golang в Kubernetes позволит вам легко и просто запускать новые сервисы, а доставка кода до production перестанет быть задачей со звездочкой. Забирайте бесплатное видео о том, зачем девопс-инженеру в 2025 году учить языки программирования, а также: 🔹Примеры проблем администрирования которые решают с помощью Golang: расчет SLO, операторы, автоматизация тасков, плагины для Grafana. 🔹Как это влияет на зарплаты? (Спойлер: положительно) Обязательно смотрите, если хотите эффективно решать задачи и разобраться в Kubernetes. 📌 Забрать видео в боте по ссылке Реклама ООО «Слёрм» ИНН 3652901451

Service Meshes Decoded Part Two: Is Istio Ambient worth it? https://livewyer.io/blog/2024/06/06/comparison-of-service-meshes-part-two

How I came to build a cheap server cluster for VDI https://medium.com/@mnl_584/how-i-came-to-build-a-cheap-server-cluster-for-vdi-ca2ed6028eb2

Ваши микросервисы тормозят? База данных перегружена? Решение есть — кэширование! На открытом уроке «Кэширование в микросервисной архитектуре» мы разберём, как ускорить системы, сократить время отклика и снизить нагрузку. Вы узнаете про паттерны кэширования, типы кэшей и популярные инструменты вроде Redis и Memcached. Представьте микросервисы, которые работают молниеносно, а база данных больше не задыхается от запросов. Ваша архитектура станет не только производительной, но и устойчивой. Спикер Сергей Прощаев — ведущий инженер-Java-разработчик в одной из крупнейших российских нефтяных и газодобывающих компаний. 🔴 Регистрируйтесь на вебинар 11 декабря в 20:00 мск! Урок пройдёт перед стартом курса «Microservice Architecture». Участники получат скидку на обучение: https://vk.cc/cFBvRt Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxKtJbr

terrateam

Terrateam is an open-source GitOps CI/CD platform for automating infrastructure workflows. It integrates with GitHub to orchestrate Terraform, OpenTofu, CDKTF, and Terragrunt operations via pull requests. Use our hosted service or run on-premise.

https://github.com/terrateamio/terrateam

10 Essential AWS Security Steps for Your AWS Account

After spending years helping teams set up their AWS infrastructure, I've noticed something interesting: many of us face the same security challenges when starting out. You know what I mean if you've ever wondered "Wait, is my S3 bucket actually secure?" or "Should I really be using the root account for this?" (Spoiler: probably not!) The good news? I've put together this guide to help you build a rock-solid AWS security foundation from day one. We'll cover 10 essential security measures that I've seen make a real difference in protecting AWS environments. While absolute security is a journey rather than a destination, implementing these steps will put you way ahead of the game in defending against common attack vectors. And I've also created a Terraform project that you can use as baseline for your securing your AWS account! The best part? It's all under the AWS free tier! 😉 Essentially, I got tired or reading the same posts regarding people (or organizations) getting their account hacked, here's my solution for that!

https://cloudnature.net/blog/10-essential-aws-security-steps-for-your-aws-account

Научитесь проектировать отказоустойчивые хранилища для распределённых систем Узнайте на открытом вебинаре, как минимизировать риски, настроить репликацию и автоматическое восстановление. Разберём актуальные практики с примерами на Cassandra, MongoDB и Ceph. 🔴 Регистрируйтесь на открытый вебинар «Обеспечение отказоустойчивости хранилищ» 10 декабря в 20:00 мск. Участникам — скидка на участие в курсе «Highload Architect»: https://vk.cc/cFzd6I Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquWTqH2

wesql

WeSQL is an innovative MySQL distribution that adopts a compute-storage separation architecture, with storage backed by S3 (and S3-compatible systems). It can run on any cloud, ensuring no vendor lock-in. WeSQL has completely replaced MySQL’s traditional disk storage with S3. All MySQL data—binlogs, schemas, storage engine metadata, WAL, and data files—are entirely (not partially!) stored as objects in S3. The 11 nines of durability provided by S3 significantly enhances data reliability. Additionally, WeSQL can start from a clean, empty instance, connect to S3, load the data, and begin serving immediately with no additional setup required. It is ideal for users who need an easy-to-manage, cost-effective, and developer-friendly MySQL database solution, especially for those needing support for both Serverless and BYOC (Bring Your Own Cloud).

https://github.com/wesql/wesql

lla

lla is a high-performance, extensible alternative to the traditional ls command, written in Rust. It offers enhanced functionality, customizable output, and a plugin system for extended capabilities.

https://github.com/triyanox/lla