DevOps MemOps

Нативные для Kubernetes политики исходящего сетевого трафика на основе FQDN

Сетевые политики Kubernetes мощны, но когда речь заходит о разрешении исходящего доступа к конкретным доменам, всё становится сложнее. Большинство реальных приложений не подключаются к фиксированным IP-адресам, они полагаются на сторонние API, облачные сервисы и CDN с динамическими записями DNS. В этой статье я расскажу о причинах создания FQDN-Controller, о том, как он работает «под капотом», и о том, как вы можете использовать его для создания чистых, учитывающих DNS политик исходящего трафика нативно внутри Kubernetes.

📌 Подробнее: https://sourcehawk.medium.com/kubernetes-native-fqdn-based-egress-network-policies-cc44105ad138 MemOps🤨

Тимлид, перестаньте быть единственным взрослым в команде Чувствуете, что вся команда бежит к вам с любым вопросом? А вечером вы всё ещё решаете задачи, которые могли сделать другие? 📅 9 сентября в 20:00 Алексей Куксенок расскажет, как перестать быть "единственным взрослым" и распределить ответственность. Узнаете, как строить команду, которая работает без вас. Для тимлидов, руководителей и всех, кто хочет управлять, а не тащить. Узнать больше #реклама 16+ otus.ru О рекламодателе

MemOps 😃

Оптимизация производительности запуска узлов и модулей

Мы в Outreach прилагаем все усилия для повышения производительности нашей платформы для наших клиентов. Сокращение времени запуска узлов и модулей также может положительно сказаться на производительности и стоимости. Я являюсь частью нашей команды разработчиков инфраструктуры, специализирующейся на AWS и Kubernetes, и недавно я внедрил несколько улучшений в работе узлов и времени запуска. Я решил поделиться некоторыми из них в этой статье.

📌 Подробнее: https://medium.com/outreach-prague/optimizing-node-and-pod-startup-performance-37c5a43d6403 MemOps🤨

MemOps 😃

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать #реклама 18+ music.yandex.ru О рекламодателе

MemOps 😃

How to visualize workflows and business processes in Grafana: Introducing the Graphviz panel Grafana постепенно превращается в инструмент, где можно показать как система или бизнес-процесс устроены целиком. Виджет Graphviz позволяет описывать карты сервисов, payment flow, CI/CD-пайплайны, сетевые карты и ранбуки через DOT-синтаксис — без ручного перетаскивания десятков блоков. А главное, цвета узлов, подписи и связи можно привязать к живым метрикам и запросам. Схема может строиться прямо из данных: в помощь Service registry, Terraform state или Kubernetes-топология. Старый вопрос «а можно в Grafana сделать нормальную карту сервисов?» наконец получает ответ. 📌 Подробнее: https://grafana.com/blog/how-to-visualize-workflows-and-business-processes-in-grafana-introducing-the-graphviz-panel/ 📌 https://grafana.com/grafana/plugins/grafana-graphviz-panel/?pg=how-to-visualize-workflows-and-business-processes-in-grafana-introducing-the-graphviz-panel MemOps🤨

Есть тут модники? MemOps 😃

Почему бизнес ежедневно теряет клиентов в мессенджерах? Каждое неотвеченное сообщение — это потерянный клиент и упущенная прибыль. Когда обращения поступают из соц сетей, веб-чата и мессенджеров, операторы не успевают отвечать, а качество обработки зависит от человеческого фактора. В одном из проектов DataLab внедрил омниканального ИИ-агента, объединившего все каналы связи в единую систему. Результат проекта: • снижение нагрузки на операторов — до 70%; • среднее время ответа — менее 15 секунд; • рост количества лидов из чатов — на 35%; • масштабирование клиентской поддержки без увеличения штата. Если поток обращений опережает рост команды, ИИ-оператор автоматизирует общение, улучшит сервис и сохранит клиентов в часы пик. Узнайте, как внедрить ИИ-оператора и увеличить число заявок без расширения отдела поддержки. Узнать больше #реклама 16+ datalabtech.ru О рекламодателе

piqc показывает, сколько денег Kubernetes-кластер теряет на простаивающих GPU Команды часто видят загрузку GPU, но не понимают: - какая модель работает на конкретном ускорителе; - сколько стоит генерация токенов; - где простаивает железо; - почему растёт инфраструктурный счёт. piqc сканирует Kubernetes-кластер и автоматически находит inference-нагрузки на vLLM и Ray Serve. Инструмент связывает между собой модели, GPU, реплики и runtime-метрики, а затем формирует отчёт о расходах и неэффективном использовании ресурсов. Что умеет находить piqc: - простаивающие GPU; - модели на слишком дорогих ускорителях; - полностью свободные GPU-узлы; - фрагментацию ресурсов; - зависшие в очереди поды; - низкую эффективность вычислений; - завышенную стоимость генерации токенов. Для vLLM также собираются: - latency; - скорость prefill и генерации; - загрузка KV-cache; - глубина очереди; - состояние inference-сервиса. Быстрый запуск:

pipx install piqc
piqc scan --format table

Результаты можно получить в форматах table, JSON, YAML или в виде стандартизированного facts bundle. Инструмент также запускается внутри кластера как Kubernetes Job - без постоянных агентов и sidecar-контейнеров. Важная деталь: сейчас проект распространяется по Business Source License 1.1. Переход на Apache 2.0 запланирован на 2028 год. По сути, piqc отвечает на вопрос, который обычный мониторинг часто оставляет без ответа: какая именно модель сжигает GPU-бюджет и почему? 📌 Подробнее: https://github.com/paralleliq/piqc MemOps🤨

MemOps 😃

Сколько незаконченных Git-репозиториев лежит у вас на диске? drydock показывает их все в одном терминальном интерфейсе: - где остались незакоммиченные изменения; - какие коммиты ещё не отправлены; - где забыты stash, конфликт или незавершённый rebase; - какие проекты изменились после последнего тега и готовы к новому релизу. Инструмент проверяет не только текущую ветку, поэтому забытая работа в локальной feature-ветке тоже попадёт в список.

brew install yetidevworks/drydock/drydock

# или
cargo install drydock

После установки достаточно запустить:

drydock

Есть фильтры, fuzzy-поиск, JSON-вывод, открытие проекта в редакторе и массовый fetch. Состояние репозиториев обновляется автоматически через файловый watcher. drydock написан на Rust с использованием Ratatui и работает на macOS и Linux. Полезная утилита для разработчиков, у которых папка Projects давно превратилась в кладбище почти законченных идей. 📌 Подробнее: https://github.com/yetidevworks/drydock MemOps🤨

Кинопоиск до 360 дней бесплатно Кинопоиск — тысячи фильмов и сериалов без рекламы, в высоком качестве. Яндекс Музыка и Книги тоже в мультиподписке Плюс. Попробуйте бесплатно ❤️ Попробовать #реклама 18+ kinopoisk.ru О рекламодателе

Есть тут модники? MemOps 😃

MemOps 😃

Luxury yacht — кроссплатформенное графическое настольное приложение для управления кластерами и ресурсами Kubernetes. 📌 Подробнее: https://github.com/luxury-yacht/app MemOps🤨

MemOps 😃

Онлайн-магистратура для IT: ИТМО, МИФИ + Яндекс Программы онлайн-магистратуры ИТМО и МИФИ в партнёрстве с Яндексом. Актуальные знания, практическое обучение и гибкий график. Учитесь, совмещая с работой. Доступна господдержка оплаты, отсрочка от армии Перейти на сайт #реклама 16+ practicum.yandex.ru О рекламодателе

Отладка процессов между границами контейнеров в Kubernetes

К счастью, в Kubernetes обновления функции эфемерных контейнеров и добавление опций --profile и --target к команде kubectl debug значительно упростили этот процесс. Теперь существует довольно простой способ создания привилегированного контекста процесса, который разделяет пространство имен pid с конкретным целевым контейнером.

📌 Подробнее: https://www.enterprisedb.com/blog/debugging-processes-across-container-boundaries-kubernetes MemOps🤨