DevOps&SRE Library

Service mesh и API-шлюзы: что выбрать и для чего? Ответ в статье 👇 Вы наверняка не раз слышали эти два термина применительно к микросервисам. Их часто путают, ведь обе технологии обеспечивают стабильное и безопасное взаимодействие. Но какую из них выбрать? В статье вы узнаете: 👉 Чем отличается service mesh от API-шлюза 👉 Что отвечает за горизонтальный трафик, а что за вертикальный 👉 Когда использовать service mesh, а когда API-шлюз 👉 Что будет, если их объединить. ▶ Забирайте статью в PDF в боте и делитесь с коллегами! Реклама ООО «Слёрм» ИНН 3652901451

How to profile and debug a Java application running on Kubernetes https://spoud-io.medium.com/how-to-profile-and-debug-a-java-application-running-on-kubernetes-34cdb1f0c05e

Получите миллион на перенос IT-инфраструктуры ⚡️ Перенесите ваши проекты в Selectel и получите до 1 000 000 бонусов, бесплатную консультацию от архитекторов Selectel и помощь в переносе от опытной командой DevOps-инженеров. В Selectel более 50+ совместимых продуктов для проектов любой сложности. Это значит, что вы сможете разместить всю IT-инфраструктуру у одного провайдера. Используйте выделенные или облачные серверы, масштабируйте ресурсы в зависимости от нагрузки, безопасно храните и обрабатывайте данные, запускайте производительные веб-сервисы в облаке Selectel. Selectel — один из ведущих провайдеров IT-инфраструктуры в России. Их сервисами пользуются уже более 25 тысяч клиентов с совершенно разными проектами: от сервисов онлайн-бронирования до образовательных платформ. Перенесите и вы свой проект в Selectel бесплатно! Регистрируйтесь в панели управления и оставляйте заявку на участие в акции: https://slc.tl/0ixae Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqumHrAP

Everything You Ever Wanted to Know About Deletion and Argo CD Finalizers but Were Afraid to Ask https://codefresh.io/blog/argocd-application-deletion-finalizers

⚡Кибербезопасность — главный IT-тренд 2025 Всё чаще инфраструктуры переводят в «облака», всё больше внедряется ИИ. Это даёт нам новые возможности и одновременно увеличивает риски утечки данных. Как справиться с этим? Углубить свои навыки кибербезопасности. Мы подготовили подборку курсов Слёрма, которые помогут освоить новые инструменты в этой сфере: 1⃣Основы информационной безопасности Поможет разобраться, как работает информационная безопасность и на что стоит обращать внимание. 2⃣Безопасность в Kubernetes Практический интенсив, охватывает все аспекты безопасности проекта на Kubernetes. 3⃣Безопасность проекта: аутентификация в Keycloak Получите фундаментальные знания по работе с Keycloak, поймёте, как ускорить разработку и обеспечить безопасность проекта с минимальными усилиями. Кому подойдёт обучение: 👉разработчикам, QA и техлидам: вы получите новые скиллы в рамках профессии 👉специалистам околоайтишных профессий (бизнес-аналитикам, продактам и т.д.): сможете изучить сразу и IT и кибербезопасность. 🔥Жмите на ссылку, чтобы прокачаться в сфере информационной безопасности и повысить востребованность на рынке труда. Реклама ООО «Слёрм» ИНН 3652901451

How we migrated onto K8s in less than 12 months

Migrating onto Kubernetes can take years. Here’s why we decided it was worth undertaking, and how we moved a majority of our core services in less than 12 months, all while making our compute platform easier to use.

https://www.figma.com/blog/migrating-onto-kubernetes

⚡️Хочешь, чтобы веб-приложения летали, а пользователи не сбегали? Внимание! Открытый урок «Клиентская оптимизация веб-приложения» 23 января, 19:00 мск. Тесты скорости кричат: «слишком медленно»? Клиенты не хотят ждать? Узнайте, как ускорить приложение с минимальными усилиями, но максимальным результатом. На вебинаре: - Разберём методы клиентской и серверной оптимизации; - Проанализируем скорость и научимся её тестировать; - Обсудим решения, которые внедряются за пару часов. Спикер Николай Лавлинский — опытный разработчик, руководитель и преподаватель, кандидат экономических наук. Участники урока получат скидку на большое обучение «Инфраструктура высоконагруженных систем». А также действует скидка 5% по промокоду HLInf5 при покупке курса до 31 января 2025 г.! 👉Регистрация открыта: https://otus.pw/FTqMg/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwBJi9h

Building a Custom Kubernetes Scheduler Plugin: Scheduling Based on Pod-Specific Node Affinity https://blog.stackademic.com/building-a-custom-kubernetes-scheduler-plugin-scheduling-based-on-pod-specific-node-affinity-7f66b6c607f9

💣 Хардкорный тест для 1С-ников! ➡️Пройдите полный тест из 10 вопросов и узнайте, сможете ли вы осилить онлайн-курс «DevOps 1C» от OTUS (четверть абитуриентов не могут пройти тест). 💻 В программе курса — все актуальные инструменты, необходимые для роста до Девопса. Работодатели - партнёры OTUS уже ждут выпускников! ➡️ ПРОЙТИ ТЕСТ: https://vk.cc/cHuew5 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqx1wpBM

Kubernetes Scheduling - The Complete Guide

In this guide, we'll break down the essentials of scheduling in Kubernetes. We'll explore how the scheduler works behind the scenes, the techniques used to optimize pod placement, and the best practices to ensure your applications run smoothly.

https://blog.kubesimplify.com/kubernetes-scheduling-the-complete-guide

👩‍💻 Хотите организовать хранение данных в Kubernetes как профи? На открытом уроке мы раскроем все секреты томов, хранилищ и работы с stateful-приложениями. Узнайте, как обеспечить отказоустойчивость и производительность данных в вашей инфраструктуре. ☁️ Освойте лучшие практики настройки Persistent Volume Claims, разберитесь с хранилищами от локальных до облачных и сделайте вашу систему неуязвимой. ⏺️ Встречаемся 30 января в 20:00 мск. Участники получат скидку на обучение на курсе «Инфраструктурная платформа на основе Kubernetes»: https://vk.cc/cHwfRQ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquyGT8o

Streamlining Multi-Cluster Deployments with FluxCD, GitOps, Helm, and Kustomize https://blog.dasburo.com/streamlining-multi-cluster-deployments-with-fluxcd-gitops-helm-and-kustomize-38beffdef29b

Хотите узнать о ключевых компонентах, которые превращают OTel в ведущий стандарт наблюдаемости?  Тогда присоединяйтесь ко второй части технического вебинара «Глубокое погружение в OpenTelemetry: разбор протокола и поддержки в GMonit». На онлайн-мероприятии: ⚡️ Обсудим, как обрабатываются и передаются трейсы, метрики и логи.  ⚡️ Расскажем про работу OTLP, структуру его ключевых метрик, счетчиков, гейджей и гистограмм. ⚡️ Охарактеризуем модули OTel Collector и предоставим пошаговую инструкцию по настройке коллектора.  ⚡️ Объясним, как с помощью GMonit видеть все данные о производительности приложений систематизированными и снизить количество инцидентов. Встретимся 6 февраля в 17:00. Участие бесплатное, нужно только зарегистрироваться 😉 Реклама. ООО "Хайперсофтлаб", ИНН: 9705151703, erid: 2Vtzqx3ctxj

Mastering Progressive Delivery: Implementing Canary Releases, A/B Testing, and Custom Metrics with Istio and Flagger in Kubernetes https://ibrahimhkoyuncu.medium.com/mastering-progressive-delivery-implementing-canary-releases-a-b-testing-and-custom-metrics-with-373a21918c9e

I just want mTLS on Kubernetes

A common phrase when talking to Kubernetes users is "I just want all my traffic mTLS encrypted on Kubernetes." Occasionally, this comes with some additional constraints such as "...without the complexity of a service mesh." Its a fair request, with many solutions offering different tradeoffs. In this post, I'll go over the options and provide recommendations.

https://blog.howardjohn.info/posts/mtls-kubernetes

🛡Контейнеры защищают ваше приложение, но кто защитит контейнеры? На открытом уроке «Безопасность образов Docker» вы узнаете, как избежать уязвимостей в контейнерных приложениях. Что разберем: — Почему безопасность Docker-образов — это не роскошь, а необходимость. — Как проверять образы на уязвимости и обновлять их без стресса. — Практика безопасной сборки контейнеров, которой можно гордиться. Встречаемся 22 января в 20:00 мск. Урок проходит перед стартом курса «Внедрение и работа в DevSecOps», а участники получат скидку на обучение! 👉Не откладывайте безопасность в долгий контейнер! Прокачайте свои навыки и защитите приложения уже сейчас: https://otus.pw/HoZR/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxP57CF

What Insights Can eBPF Provide into Real-Time SSL/TLS Encrypted Traffic and How? https://medium.com/all-things-ebpf/what-insights-can-ebpf-provide-into-real-time-ssl-tls-encrypted-traffic-and-how-435c8ad33efc

Why did we transition from Gatekeeper to Kyverno for Kubernetes Policy Management? https://medium.com/adevinta-tech-blog/why-did-we-transition-from-gatekeeper-to-kyverno-for-kubernetes-policy-management-42bc2c4523d0

Seconds Since the Epoch

This is not at all news, but it comes up often enough that I think there should be a concise explanation of the problem. People, myself included, like to say that POSIX time, also known as Unix time, is the number of seconds since the Unix epoch, which was 1970-01-01 at 00:00:00. This is not true. Or rather, it isn’t true in the sense most people think. For example, it is presently 2024-12-25 at 18:51:26 UTC. The POSIX time is 1735152686. It has been 1735152713 seconds since the POSIX epoch. The POSIX time number is twenty-seven seconds lower.

https://aphyr.com/posts/378-seconds-since-the-epoch

A smooth CDN provider migration and future initiatives https://engineering.mercari.com/en/blog/entry/20241223-a-smooth-cdn-provider-migration-and-future-initiatives