DevOps&SRE Library

Если команда разработки расширяется, DevOps-инженеров становится меньше, а инфраструктура активно развивается и растет, поддерживать сразу несколько архитектурных решений становится сложно и невыгодно.  На встрече Алексей Подольский, инженер внутренней разработки в Cloud․ru, расскажет, как безболезненно объединить кластеры Kubernetes, оптимизировать инфраструктуру и повысить безопасность трафика внутри кластера. На вебинаре вы узнаете: ▪️ как сделать процесс объединения более простым и комфортным — 4 основных условия; ▪️ какие этапы объединения кластеров Kubernetes можно выделить; ▪️ как не только объединить несколько архитектурных решений, но и оптимизировать инфраструктуру и снизить стоимость ее обслуживания; ▪️ как усилить безопасность периметра с помощью тонкой фильтрации трафика; ▪️с какими проблемами можно столкнуться на этапе миграции и как их лучше решать. Также на встрече покажем готовое решение — поделимся результатом слияния нескольких кластеров и создания целостной инфраструктуры. Вебинар будет интересен junior++ и middle DevOps-инженерам, архитекторам облачных решений и всем, кто работает с Kubernetes (K8S). ➡️ Регистрация тут

A Deep Dive Into Terraform Static Code Analysis Tools: Features and Comparisons

Explore key features and comparisons of top Terraform static code analysis tools to enhance security and compliance in your infrastructure management.

https://devdosvid.blog/2024/04/16/a-deep-dive-into-terraform-static-code-analysis-tools-features-and-comparisons

statusnook

Effortlessly deploy a status page and start monitoring endpoints in minutes

https://github.com/goksan/statusnook

❓ Какими soft skills должен обладать специалист ИБ и DevOps? И как их прокачать? Какой бы высокотехнологичной ни была работа инженера DevSecOps, важным компонентом его успеха являются софт скиллы. Поговорим о них на бесплатном практическом уроке от OTUS. Спикер Сергей Терешин — руководитель направления комплексной безопасности. После участия в нашем вебинаре вы освоите навыки эффективной коммуникации в рамках DevSecOps, научитесь доносить сложные концепции лаконично и понятно. Повысьте свою профессиональную ценность и станьте неотъемлемой частью успешной команды специалистов по информационной безопасности! Урок пройдет 8 мая в 20:00 мск и будет приурочен к старту большого курса «Внедрение и работа в DevSecOps». После вебинара вы получите специальную цену на обучение и персональную консультацию от менеджеров! ➡️ Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный вебинар: https://vk.cc/cwxl9t Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvGyVDs

Benchmark results of Kubernetes network plugins (CNI) over 40Gbit/s network [2024]

This article is a new run of my previous benchmark (2020, 2019 and 2018), now running Kubernetes 1.26 and Ubuntu 22.04 with CNI version up-to-date in January 2024.

https://itnext.io/benchmark-results-of-kubernetes-network-plugins-cni-over-40gbit-s-network-2024-156f085a5e4e

SRE Prodverbs

"Prodverbs" (or production proverbs) is a cool collection of sayings maintained by Google's SRE team, which all of us who write or maintain distributed systems should understand.

https://www.codereliant.io/sre-prodverbs

k8s-insider

A zero-config way to access you kubernetes cluster network

https://github.com/TrueGoric/k8s-insider

topolvm

TopoLVM is a CSI plugin using LVM for Kubernetes. It can be considered as a specific implementation of local persistent volumes using CSI and LVM.

https://github.com/topolvm/topolvm

Creating Function as a Service in Kubernetes with Argo Events https://dev.to/danquack/connecting-function-as-a-service-to-kubernetes-infrastructure-with-argo-events-28o

Enforcing Security and Compliance with Kubernetes Policy Engines https://blogs.aftabs.co/enforcing-security-and-compliance-with-kubernetes-policy-engines

Kubernetes Pod Policies — restartPolicy

Learn the mechanics behind Kubernetes Pod restart policies: Always, OnFailure, and Never.

https://decisivedevops.com/kubernetes-pod-policies-restartpolicy-8bd465effb30

Kubernetes Pod Policies — preemptionPolicy

Learn how Kubernetes schedules pods using pod priority, preemption policy, and pod priority classes.

https://decisivedevops.com/kubernetes-pod-policies-preemptionpolicy-420826b3de40

Helm — Templating Network Policy using Helm https://bagas-awibowo.medium.com/helm-templating-network-policy-using-helm-783b2f7e401a

Получи оффер разработчика в YADRO! Вендор и производитель IT-инфраструктуры, пользовательского и телеком-оборудования YADRO даёт возможность работать удаленно или в одном из классных офисов в Москве, Питере, Нижнем Новгороде, Екатеринбурге или Минске. Сейчас команда в поиске специалистов в разные департаменты и на разные задачи – от разработки флагманского продукта компании, современного хранилища TATLIN.UNIFIED до портирования ядра Linux на архитектуру risc-v. От кандидатов ребята ждут релевантного опыта, готовности работать над сложными и, конечно, интересными задачами. Смотри список, выбирай вакансию и отправляй резюме: • Software Engineer C/C++ (telecom) - https://clck.ru/3A8mDs • Тest automation engineer (Telecom) - https://clck.ru/3A8mbY • Go Developer - https://clck.ru/39S6yC • Инженер по UVM верификации - https://clck.ru/3A8mwE • RTL Designer (ASIC) - https://clck.ru/39S7BH • Linux Kernel Developer/Инженер-разработчик C (risc-V) - https://clck.ru/3A8n3u • Senior Full-Stack Developer - https://clck.ru/3A8nPh • Data Scientist - https://clck.ru/3A8mGq • Старший/ведущий инженер-программист встраиваемых интерфейсов (Linux/WebUI) - https://clck.ru/3A8mgm • QA-инженер/ Инженер по контролю качества - https://clck.ru/3A8mnm • Ведущий инженер по автоматизации тестирования - https://clck.ru/3A8nLc • Инженер-программист Go - https://clck.ru/3A8mUn • Старший инженер-программист С++ - https://clck.ru/3A8mMR • Старший DevOps- инженер - https://clck.ru/3A8nU6 Реклама. ООО «КНС ГРУПП», ИНН 7701411241, www.yadro.com erid: 2SDnjdhMPfo

Simple Backups for Small Kubernetes Clusters

Use Velero and Restic to protect your small clusters

https://itnext.io/simple-backups-for-small-kubernetes-clusters-1203c835fd97

😈 Тест на знание ИБ 😈 — Ответьте на 22 вопроса и проверьте, на сколько хорошо вы знаете информационную безопасность, а так же готовы к углубленному изучению ИБ и DevSecOps на онлайн-курсе «Внедрение и работа в DevSecOps» со скидкой в OTUS! ➡ ПРОЙТИ ТЕСТ: https://vk.cc/cwpVPI 🎁 Пройдете тест и получите: ✔️ Живое общение с экспертами во время обучения ✔️ Демо-ролик о занятиях на курсе ✔️ Лучшие открытые уроки прошлых наборов курса ✔️ Продвинутые темы и практика на «боевых» задачах уровня Middle+ ✔️ Спец. цену на прохождение онлайн курса «Внедрение и работа в DevSecOps» Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwUeyRa

How to Effectively Scale Microservices Using Containers and Kubernetes on Go https://blog.stackademic.com/how-to-effectively-scale-microservices-using-containers-and-kubernetes-on-go-1fb05fccb089

Necessary Culture Change with GitOps

Note: This blog post delves into just a fragment of my professional realm, highlighting the dynamics between GitOps and Kubernetes. I frequently observe a neglect of culture and an oversight of potential within this scope. The focus here is on the most minimal aspect possible.

https://itnext.io/necessary-culture-change-with-gitops-2c63f4fe9604

❓ Как наладить взаимодействие Kafka и Clickhouse? Apache Kafka и ClickHouse — два популярных инструмента обработки и анализа данных, которые так нужны дата-инженерам и разработчикам. 👉 На открытом практическом уроке от OTUS опытный эксперт расскажет, как превратить две этих технологии в эффективный тандем! — Рассмотрим Apache Kafka. Познакомимся с ClickHouse. — Узнаем, как организовать загрузку данных из Kafka в ClickHouse. — Ответим на все возникающие вопросы. Встречаемся 8 мая в 20:00 мск в преддверии старта курса «Apache Kafka». ⚡️ Регистрируйтесь прямо сейчас, чтобы не пропустить бесплатный урок: https://vk.cc/cwupYS

Kubernetes is just Linux

Linux and Kubernetes share several foundational concepts due to Kubernetes being designed to run and manage containerized applications, with containers themselves being a Linux feature. However, Kubernetes extends far beyond just wrapping Linux features; it provides orchestration capabilities that are not native to Linux; But still in the heart Kubernetes is a wrapper of Linux features.

https://medium.com/@ericjalal.fi/kubernetes-is-just-linux-c4312666e27b