DevOps Portal | Linux

AWS DevOps Agent доступен! 31 марта 2026 года AWS DevOps Agent стал общедоступным Он умеет: → Генерировать CI/CD пайплайны → Дебажить фейлы при деплое → Предлагать изменения в инфраструктуре → Анализировать логи и инциденты → Помогать с Terraform и CloudFormation → Рекомендовать оптимизацию затрат → Объяснять проблемы в архитектуре AWS По сути, это как будто у тебя внутри AWS появился джуниор DevOps-инженер. Источник: https://aws.amazon.com/devops-agent/ 👉 DevOps Portal

Все мониторят поды, но никто не следит за этим критически важным компонентом. Но как только кластер Kubernetes падает, внезапно etcd становится самым важным элементом в твоём сетапе. Это потому, что etcd — это мозг Kubernetes. Каждый deployment, secret, configmap и node хранятся в etcd в виде данных. Вот что многие неправильно понимают: напрямую с etcd общается только API server. Поэтому если с etcd возникают проблемы, кластер перестаёт принимать любые изменения. Ты не сможешь ни задеплоить, ни отскейлить, ни обновить ничего. Даже сейчас многие инженеры допускают базовые ошибки при работе с etcd. Они не делают регулярные бэкапы. Запускают etcd на одном диске с ОС. Или игнорируют проблемы с задержками в распределённых конфигурациях. В продакшене etcd должен работать на быстрых SSD, изолированно от других нагрузок. Бэкапы должны быть автоматизированы. Бэкап и восстановление etcd подробно разобраны в этом гайде Прочитать можно здесь: https://devopscube.com/backup-etcd-restore-kubernetes/ 👉 DevOps Portal

Инфа для тех, кто хочет создать свой первый IT-продукт и заработать на этом деньги Вход в IT изменился окончательно и бесповоротно. Уже сейчас имея на руках нейронки ты можешь создавать свои продукты и монетизировать их или помогать бизнесам и делать реальные проекты даже без опыта. Андрей Ивашев запускает бесплатный 3-дневный интенсив: «Вайбкодинг: с нуля до первого IT-продукта» 📅 7-9 апреля в 19:00 МСК Программа 🔥 7 апреля Почему сегодня вход в IT стал сложнее и как вайбкодинг меняет правила игры 8 апреля 3 способа заработать на вайбкодинге в 2026 и где брать первого клиента, чтобы сделать проект за реальные деньги 9 апреля Эра агентов или программирование на автопилоте 🎁 Бонус за регистрацию: «Библиотека промптов для заработка на вайбкодинге», которые помогут упаковать портфолио и общаться с клиентами так, чтобы покупали. ‼️50 беплатных нейросетей, чтобы вы могли кодить без остановки + секретные бонусы Бесплатных мест для наших подписчиков всего 100. Зарегистрироваться бесплатно

CronJob Guardian отслеживает Kubernetes CronJob’ы с использованием механизма dead-man’s switch, ведёт SLA-мониторинг (успешность выполнения и регрессии по длительности), обеспечивает умные алерты через Slack / PagerDuty / webhook / email, а также предоставляет встроенный веб-дашборд с графиками и экспортом метрик. https://github.com/iLLeniumStudios/cronjob-guardian 👉 DevOps Portal

Как установить приватный npm-пакет в Dockerfile, не засветив учётные данные Недавние инциденты в цепочке поставок сделали этот заголовок двусмысленным, но я хотел поговорить про build-секреты и о том, как не зашить их случайно внутрь контейнерных образов: https://labs.iximiuz.com/challenges/docker-build-using-secrets-private-npm-package 👉 DevOps Portal

⚡️Запускаем локального ИИ-помощника в Docker за 15 минут И это не очередной облачный сервис, а ваш второй мозг Мы подготовили для вас подробный гайд, в котором: 1️⃣Разворачиваем OpenClaw в Docker с изоляцией и повторяемостью 2️⃣Подключаем локальную большую языковую модель, основанную на нейронной сети (LLM) через программную платформу с открытым исходным кодом для выполнения больших языковых моделей локально или в облаке (Ollama) даже на слабом железе 3️⃣Проходим весь путь: от команды в системе контроля версий Git для создания локальной копии удалённого репозитория (git clone) до панели управления ❕И в финале получаем готовый сервис на Python с файлом Docker, который ИИ написал сам 👉 ЗАБРАТЬ ГАЙД А чтобы разобраться с Docker и оркестрацией, приходите на наш курс

Планирование GPU-ресурсов в Kubernetes сейчас становится важным навыком Вот почему 👇 Большинство организаций либо экспериментируют, либо уже запускают ML-нагрузки в Kubernetes. Как DevOps-инженеры, вы должны понимать, как настраивать и управлять GPU-ресурсами. Вот простой гайд по настройке GPU-ноды с использованием NVIDIA GPU Operator. К концу этой статьи у вас будет чёткое понимание: - зачем нужен GPU Operator в Kubernetes - как установить NVIDIA GPU Operator в Kubernetes-кластер - как проверить, видит ли Kubernetes GPU - как задеплоить реальную GPU-нагрузку, чтобы провалидировать весь стек Если честно, всё не так сложно, как кажется, когда понимаешь базу. Даже если у вас нет доступа к GPU, просто изучите материал, чтобы разобраться, как это работает. Прочитать можно здесь: https://devopscube.com/setup-gpu-operator-kubernetes/ 👉 DevOps Portal

Linux совет дня Чтобы скопировать последние команды из терминала без номеров строк:

fc -ln

Чисто, удобно для копирования, читабельно 👉 DevOps Portal

Тест: Как хорошо вы знаете Ansible?⚡️ 👉 Что такое плейбук? a) Список серверов для управления контрольной нодой Ansible b) Список задач и настроек для конфигурирования хостов c) Специальный плагин Ansible для подключения к удаленным серверам по SSH d) Название внутренней архитектуры Ansible 5 вопросов по Ansible ждут вас внутри бота👇 👉 ПРОВЕРИТЬ СВОИ ЗНАНИЯ

Docker 101: docker save <image> Если вы запускаете эту команду впервые, её вывод может слегка сбить с толку: вместо ожидаемых rootfs и конфигурационного файла, в tar-архиве вы увидите index-файл и набор непонятных blob-ов. Этот формат называется OCI Image Layout — это стандартизированная структура каталогов на диске для хранения и передачи контейнерных образов. Но не пугайтесь – выглядит (и звучит) сложнее, чем есть на самом деле. Как только вы поймёте, как это устроено, вы сможете легко в нём ориентироваться, а ваши навыки анализа образов выйдут на совершенно другой уровень. Разберитесь, как распутать структуру OCI Image Layout, решив эту практичесую задачу: https://labs.iximiuz.com/challenges/inspect-oci-image-layout 👉 DevOps Portal

Docker 101: как подтягивать образы из разных реестров Формат имени образа (он же reference) у меня занял какое-то время, чтобы в нём разобраться, когда только начинал с Docker. Скорее всего потому, что в одном имени сразу зашито:

Registry Repository Tag и digest

Подробнее: https://labs.iximiuz.com/challenges/docker-pull-container-images 👉 DevOps Portal

Сетевые основы 101: Как работает маршрутизация трафика Знаете ли вы, что компьютеры могут обмениваться данными только с соседями (участниками одной подсети)? Но как тогда мы передаём пакеты через Интернет? Именно здесь вступает в игру маршрутизация. Узнайте больше: https://labs.iximiuz.com/challenges/networking-configure-basic-routing 👉 DevOps Portal

9 000₽ за вечер. Без кода. Без офиса. Без опыта. Именно столько платят за одного чат-бота для бизнеса начинающим спецам. Сейчас висит более 3800 запросов на создание бота только в Максе. Работы валом, а спецов не хватает. Хотя работа не сложная, на 2-3 часа в день: Берёшь шаблон → собираешь бота → сдаёшь клиенту. Первые деньги — в первую же неделю. В первый месяц обычно выходят на 50–80 тыс ₽. Дальше — от 180 тыс ₽ и выше. Инструкция по сборке доступна бесплатно, но только до 30 марта. Пробуй 👉 @other_digital_bot

Эта статья объясняет, как эффективно обрабатывать миллионы событий eBPF в секунду, не прожигая CPU, используя трёхступенчатую funnel-архитектуру для фильтрации и агрегации Читайте тут 👉 DevOps Portal

Если вы работали с Kubernetes, то наверняка видели pod в статусе Pending и задавались вопросом, что сломалось. Ситуация частая, но не всегда понятно, как её дебажить. В статье разбираются основные причины: нехватка ресурсов, проблемы с node selector’ами, биндингом PVC, taints и ресурсными квотами. Есть конкретные kubectl команды и примеры из реальной практики. Бен Ример сделал удобный гайд – подойдёт и для обучения, и как шпаргалка при troubleshooting проблем с Kubernetes scheduling. Читайте тут ✌️ 👉 DevOps Portal

Kubernetes – это  база, если вы про enterprise Свежее совместное исследование TAdviser и команды контейнерной платформы «Штурвал» “State of Enterprise Kubernetes 2026” показало: - 60% крупных компаний уже используют Kubernetes в продакшене, а еще 15% — планируют внедрение - Российские контейнерные решения по распространению почти догоняют open-source (33% против 54%), иностранные продукты используют всего 10% - 73% компаний разворачивают контейнерные платформы поверх существующей виртуализации. Стандартом де-факто остается VMware (62%) - Главными барьерами внедрения остаются дефицит кадров и компетенций  Kubernetes становится новым стандартом инфраструктуры, а не опцией, и вот почему: - Сontainer-first перестал быть трендом и становится дефолтом в разработке - Импортозамещение подталкивает пересобирать стек - Бизнесу проще выкатывать обновления и масштабироваться  Kubernetes не воспринимается как способ экономии. Это в первую очередь новая культура разработки и инструмент, ускоряющий вывод продуктов на рынок. И 51% опрошенных планирует расширять использование K8s-платформ в ближайшие 2-3 года.  👉 DevOps Portal

Выкатили новую фичу в kubectx после 2 млн скачиваний с момента последнего релиза (это было 1,5 года назад): Теперь можно создавать shell-сессии, привязанные к конкретному k8s-кластеру. Это защищает от случайной работы не с тем кластером, когда вы меняете дефолтный контекст глобально.

$ brew upgrade kubectx

👉 DevOps Portal

Когда начинаешь разбираться в архитектуре Istio, часто всплывает такой вопрос про SPOF 👇 Является ли ztunnel единой точкой отказа (single point of failure)? Что произойдёт, если ztunnel упадёт на ноде? Вот ответ. Поскольку ztunnel запускается как один pod на каждую ноду, может показаться, что это SPOF. Если ztunnel падает, трафик к pod’ам на конкретной ноде будет затронут. Однако pod’ы на других нодах не пострадают. На каждой ноде есть свой здоровый экземпляр ztunnel. Поскольку ztunnel развёрнут как DaemonSet, Kubernetes автоматически перезапустит его — так же, как и любой другой pod из daemonset. Так является ли ztunnel SPOF? Конечно, нет. Архитектура изначально предполагает, что ноды могут падать — это нормально для распределённых систем. Восстановление обрабатывается автоматически самим Kubernetes. Понимание таких архитектурных паттернов помогает проектировать более надёжные системы и уверенно отвечать на подобные вопросы во время внедрения 👉 DevOps Portal

Какие инструменты ускоряют запуск продуктов и упрощают разработку ↗️ Узнайте на GoCloud 2026 9 апреля команда Cloud.ru проводит большую ИТ-конференцию про облака и ИИ. В этот раз отдельный трек посвящен разработке и инструментам, которые снижают нагрузку на команду:

▶️автоматизация в эпоху ИИ ▶️DevOps-инструменты в облаке ▶️эффективные среды для разработки, CI/CD и обучения ▶️DevOps- и SRE-агенты ▶️защита cloud native приложений ▶️и другие доклады

Также будут отдельные треки про ИИ, облачную инфраструктуру и работу с данными. И самое крутое – практические воркшопы: берите ноутбук и решайте прикладные задачи под руководством экспертов Cloud.ru. Где и когда: 9 апреля в Москве и онлайн 👉Не пропустите👈

Этот исследование показывает, как авторы использовали динамическое разбиение MIG для разделения крупных GPU, таких как NVIDIA A100/H100, на несколько изолированных слайсов, чтобы множество небольших задач могли эффективно шарить один GPU Читать тут 👉 DevOps Portal