DevOps&SRE Library

Эффективная миграция на отечественное ПО и решения для информационной безопасности на примере проекта РСХБ-Факторинг Узнайте, как избежать ошибок в проектах импортозамещения и успешно завершать их точно в срок, без превышения бюджета. Обзор отечественных решений в области ИТ и информационной безопасности, кейс импортозамещения в РСХБ-Факторинг. В программе: – Как правильно собрать требования к системе информационной безопасности и выбрать оптимальные отечественные решения для кибербезопасности. – Как выбрать отечественную альтернативу Microsoft Active Directory с учетом совместимости с текущей инфраструктурой. – Что важно знать при перестроении ИТ-инфраструктуры на отечественные решения. – Разбор кейса по импортозамещению в РСХБ-Факторинга. Опыт руководителя проекта импортозамещения. Вебинар будет полезен: – Директорам и специалистам по информационной безопасности – Директорам и специалистам ИТ-департаментов 14 ноября, в 10:00 по Москве Регистрация свободная Реклама. АО "ЭР-СТАЙЛ СОФТЛАБ". ИНН 7719198440. Erid: 2VSb5whJwGU

zeropod

Zeropod is a Kubernetes runtime (more specifically a containerd shim) that automatically checkpoints containers to disk after a certain amount of time of the last TCP connection. While in scaled down state, it will listen on the same port the application inside the container was listening on and will restore the container on the first incoming connection. Depending on the memory size of the checkpointed program this happens in tens to a few hundred milliseconds, virtually unnoticable to the user. As all the memory contents are stored to disk during checkpointing, all state of the application is restored.

https://github.com/ctrox/zeropod

⏳ Сеньорами не рождаются Чтобы сократить этот путь, мы собираем лучшие практики, кейсы, разборы и инструменты: ✔ Как стать DevOps ✔ Книги по DevOps: Методологии и инструменты  ✔ Книги об Инфобезе и продуктовом подходе   ✔ Промо-акция глазами DevOps  ✔ Какие технические навыки нужны ДИТу  ✔ Связь DevOps, Lean, ITIL и Agile ✔ «За монолит!»... или микросервисы  ✔ VMware по-русски: опыт внедрения отечественных аналогов ✔ Сравнение и тесты Российских платформ виртуализации 👉 Подписаться Реклама ООО «Кортэл» ИНН: 7816246925

How to attach USB devices to Kubernetes pods using Akri https://medium.com/@hampusc/how-to-attach-usb-devices-to-kubernetes-pods-using-akri-19fb70d41f1e

🔥 Как обеспечить безопасность на всех этапах разработки приложений Ты отвечаешь за стабильность и защиту системы, но уязвимости всё ещё могут ставить под угрозу твои усилия, особенно когда горят дедлайны?😬 Представь, что безопасность можно встроить на каждом этапе разработки и при этом сэкономить нервы и время! Мы разработали новый курс «Безопасность приложений для инженеров», чтобы показать, что безопасность — это не про сложности, а про качество и экономию времени. 🎯 Почему стоит записаться? · Ты научишься выстраивать защиту уже на этапе проектирования архитектуры приложений, минимизируя уязвимости до их появления. · Интеграция безопасности не замедлит процессы — мы покажем, как встроить её в пайплайн и ускорить релизы. · Меньше инцидентов в проде — ты будешь предотвращать уязвимости до выхода в продакшен, защищая свою инфраструктуру от неожиданных рисков. 👨‍💻 Авторы курса — эксперты Positive Technologies, одной из лидирующих компаний на рынке кибербезопасности. Ты будешь учиться у профессионалов, которые ежедневно работают над безопасностью приложений. ⏰ Старт курса 2 декабря, длительность — 6 недели, формат — онлайн. Учись в любое время и из любой точки. Не трать время на устранение инцидентов — записывайся на курс и выстраивай защиту с самого начала! 👉 [Забронировать место на курсе]

Private kubernetes ingress with tailscale operator, cert-manager and external-dns https://medium.com/@mattiaforc/zero-trust-kubernetes-ingress-with-tailscale-operator-cert-manager-and-external-dns-8f42272f8647

Дальневосточное IT-комьюнити – общий сбор 😎 Встречаемся 14 ноября во Владивостоке на митапе IT Talk by Sber. Совместно с экспертами Сбера мы поговорим об основах и принципах мониторинга, инструментах и пайплайнах построения мониторинга, управлении проблемами, рисках, инцидентах и автоматизации процессов. И, конечно, обменяемся опытом! Темы и спикеры: ✅«SRE подходы в команде OPS» – Павел Степуро, исполнительный директор ДИТ «Занять и сберегать». ✅«Дяденька, я знаю, что у вас сломалось! Мониторинг в руках команды» – лидер группы аналитиков Виктор Семак. ✅«Автоматизация и поддержка ITSM-процессов» – лидер направления процессов юнита Core.Banking Вячеслав Матющенко, Александр Зайков – главный инженер по сопровождению ДИТ «Занять и сберегать». Регистрируйся и приходи 14 ноября 💚

Deploying a scalable STUN service in Kubernetes https://medium.com/l7mp-technologies/deploying-a-scalable-stun-service-in-kubernetes-c7b9726fa41d

Безопасность Docker-контейнеров — это чаще всего что-то, на что мы надеемся, а не то, что всегда под контролем. Потенциальные атаки и утечки данных могут подорвать всю систему, если контейнеры уязвимы, но даже опытные разработчики не всегда знают все уязвимости и способы их устранения. Приглашаем вас на открытый урок «Обеспечение безопасности в Docker-контейнерах», где вы получите практические знания по защите контейнеров и лучшие DevSecOps-практики от экспертов. Присоединяйтесь 19 ноября в 20:00 мск и узнайте, как контролировать безопасность с помощью правильных инструментов и проверенных подходов. Присоединяйтесь и получите скидку на участие в курсе «Внедрение и работа в DevSecOps»: https://vk.cc/cEyO8n Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquwsheE

Scaling Strategies on AWS EKS: Understanding HPA, VPA, and Cluster Autoscaler https://towardsaws.com/scaling-strategies-on-aws-eks-understanding-hpa-vpa-and-cluster-autoscaler-12b88758d1d5

Чем отличаются индексация и обработка данных в PostgreSQL и ClickHouse? Какие архитектурные нюансы помогут вам выжать максимум из каждой базы? На открытом вебинаре 13 ноября в 20:00 мск опытный эксперт проведет вас через основы индексации, покажет, как механизмы PostgreSQL и ClickHouse влияют на производительность и продемонстрирует сценарии для разных типов данных. Этот урок даст вам чёткое понимание, какая БД лучше подходит под конкретные задачи. Спикер Алексей Железной — Senior Data Engineer, разрабатывает и проектирует пайплайны для обработки, хранения и визуализации данных более 5 лет. Узнайте, как спроектировать и настроить базы данных так, чтобы ваш проект работал быстро и эффективно. Все участники вебинара получат скидку на полный курс «PostgreSQL DBA», где мы углубимся в оптимизацию, масштабирование и управление базами данных. Успейте занять место — переходите по ссылке и присоединяйтесь. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqusXbxq

DBaaS in 2024: Which PostgreSQL operator for Kubernetes to select for your platform? P1: https://medium.com/@davidpech_39825/dbaas-in-2024-which-postgresql-operator-for-kubernetes-to-select-for-your-platform-51cf4d5dec4a P2: https://medium.com/@davidpech_39825/dbaas-in-2024-which-postgresql-operator-for-kubernetes-to-select-for-your-platform-4d17352b35a1

AIOps — обнаружение аномалий в логах и метриках Присоединяйтесь к нашему открытому уроку для обсуждения AIOps. Ждем вас на открытом вебинаре 14 ноября в 20:00 мск. 🚀На вебинаре рассмотрим open-source решения, которые помогут обнаружить аномальные отклонения в метриках и логах как для локальных кластеров, так и для облачных окружений. На практических примерах будет проведена настройка AIOps-решений Loglizer и Keep. Эти инструменты помогут предсказать проблемы до их возникновения и выявить аномальную активность в работе сервисов. На вебинаре вы узнаете: 1. Как использовать AIOps для автоматизированного обнаружения аномалий в логах и метриках. 2. Настройку Loglizer для выявления отклонений в активности сервисов. 3. Практические шаги по оптимальной настройке Keep в Kubernetes-окружении для мониторинга и обнаружения проблем до их возникновения. 4. Настройку мониторинга с помощью Shinken для контроля критических метрик и логов. 5. Применение AIOps в публичных облаках для повышения производительности и предотвращения сбоев. 🎯 Вебинар будет полезен DevOps-инженерам, разработчикам и архитекторам и системным администраторам. 🛡Спикер Дмитрий Золотов — Ведущий DevOps инженер. Встречаемся в преддверии старта курса «DevOps практики и инструменты». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cEvooj Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

A Hands-On Guide to Kubernetes QoS Classes

Understanding Quality of Service Classes in Kubernetes: A Practical Example

https://medium.com/@muppedaanvesh/a-hands-on-guide-to-kubernetes-qos-classes-%EF%B8%8F-571b5f8f7e58

Unexpected HPA Scale Down of ArgoCD Rollouts https://medium.com/@user.andrei/unexpected-hpa-scale-down-of-argocd-rollouts-964172271ab3

Amazon EKS- managing and fixing ETCD database size

Story detailing how to investigate and fix ETCD db issues when using EKS. You will find out how I managed to completely break our EKS cluster because of overloaded ETCD.

https://marcincuber.medium.com/amazon-eks-managing-and-fixing-etcd-database-size-b6fb875888cb

A Hands-On Guide to Kubernetes Endpoints & EndpointSlices

Understanding Kubernetes Endpoints and Endpoint Slices: A Comprehensive Guide

https://medium.com/@muppedaanvesh/a-hands-on-guide-to-kubernetes-endpoints-endpointslices-%EF%B8%8F-1375dfc9075c

How Agoda Handles Load Shedding in Private Cloud

In this article, we’ll explore load shedding, which involves deciding which traffic to serve when you can’t handle all of it. The reason for having insufficient capacity can vary. We might face unexpected high traffic from a promotion, a malicious attempt to take our service offline, or maybe we’ve rolled out a change that doesn’t scale properly despite our best efforts to catch it in testing.

https://medium.com/agoda-engineering/load-shedding-private-cloud-first-81ddd5ab53ac

🚨Собираем пожарную команду на практикум Слёрма по SRE для инженеров.

Будем тушить инцидент сервиса покупки билетов в кинотеатр, чтобы понять, как выглядит работа SRE-специалиста в реальности.

Программа сделана с участием SRE-инженеров из ведущих международных компаний — Google, Booking, Databricks, TangoMe, Яндекс, Ecommpay, Финам. На курсе-интенсиве: 🔹 научим быстро поднимать продакшн силами команды; 🔹 покажем, какие метрики собирать и как это делать правильно; 🔹 расскажем, как решать конкретные проблемы, связанные с надежностью сервиса; 🔹 внедрим правки прямо в прод; 🔹 рассмотрим, как снизить ущерб от отказов в будущем. Внутри: 6 дней интенсивной программы, 80% практики, прямое общение со спикерами, сертификат об окончании. Старт — 18 ноября. Посмотреть программу и подать заявку — по ссылке📍 Реклама ООО «Слёрм» ИНН 3652901451

Kubernetes networking: service, kube-proxy, load balancing

TL;DR: This article explores Kubernetes networking, focusing on Services, kube-proxy, and load balancing.

https://learnk8s.io/kubernetes-services-and-load-balancing