DevOps Portal | Linux

Как хорошо вы шарите в Docker? Вы же не из тех, кто думает, что docker ps показывает список процессов? 🤨 Давайте проверим ваш реальный уровень знаний Docker за 6 каверзных вопросов! Тест тут 👈 Узнайте, где вы «плаваете» и какие темы стоит освежить, чтобы работать увереннее. P.S. Если результат будет «грустный» — не страшно. Главное — не зависать в статусе exited(1) 😉

Это CSI-драйвер для хранилищ S3 (или совместимых с S3) Этот инструмент может динамически создавать (выделять) бакеты и монтировать их в любой контейнер через FUSE-маунт GitHub: k8s-csi-s3 👉 DevOps Portal

Как (и зачем) использовать containerd? 🧐 containerd — вероятно, самый широко используемый контейнерный рантайм: 🔹Docker использует его под капотом для запуска контейнеров и хранения образов. 🔹Kubernetes использует его как CRI-рантайм для запуска Pod'ов. Практикуйтесь в работе с containerd: https://labs.iximiuz.com/courses/containerd-cli 👉 DevOps Portal

Karpenter в Kubernetes: сокращаем расходы на масштабирование На вебинаре специалисты Selectel расскажут про Karpenter – новый выгодный подход к масштабированию инфраструктуры, а ещё покажут: - сравнение Karpenter с Cluster Autoscaler - настройку Karpenter в кластерах Managed Kubernetes, - кейсы оптимизации GPU-инфраструктуры с Karpenter. 🗓13 ноября, 16:00 📍Онлайн Регистрируйтесь по ссылке: https://slc.tl/6p7h3 Чтобы не пропустить вебинар и узнавать о митапах, воркшопах и бесплатных курсах Selectel, подписывайтесь на @selectel_events Реклама. АО "Селектел". erid:2W5zFJNZGNt

GitLab Architecture: A Complete Guide В этом вводном гайде вы узнаете: - Основные компоненты GitLab - Хранилище GitLab - Высокая доступность и масштабируемость - Аутентификация и авторизация - Мониторинг GitLab с помощью Prometheus и Grafana Подробное руководство: https://devopscube.com/gitlab-architecture/ 👉 DevOps Portal

Принёс швейцарский нож для сетевиков: Networking Toolbox Это офлайн-набор из 100+ сетевых инструментов в одном приложении. Конвертация данных, диагностика серверов, сетевые вычисления, проверка конфигов, всё под рукой и без интернета Никаких сторонних зависимостей и опенсорс. Забираем здесь @linuxos_tg

⚡️ Запускаем крупный розыгрыш призов, где можно выиграть iPhone 17, игровые наушники, клавиатуру и мышь! Без лишних слов, условия: 1. Подписка на: — бизнестрендс — Технотренды — Блумберг 2. Нажать кнопку «Участвовать» снизу Итоги будут опубликованы 15 ноября в 18:00 на наших каналах, желаем удачи!

Actions Runner Controller (ARC) — это контроллер Kubernetes для self-hosted runners GitHub Actions. С помощью ARC вы можете: 🔹Разворачивать self-hosted runners в кластере Kubernetes с помощью простого набора команд 🔹Автоматически масштабировать runners в зависимости от нагрузки GitHub: actions-runner-controller 👉 DevOps Portal

Вот интересный факт о Linux Вы можете запустить полноценное отдельное ядро Linux внутри одного процесса на своей машине. Без root-доступа и без какого-либо ПО для виртуализации. Это User-Mode Linux (UML) - специальный порт ядра, который работает как обычное пользовательское приложение. Вместо взаимодействия с аппаратным обеспечением оно общается с вашей хостовой ОС. Файл используется как жёсткий диск, а ваш терминал становится его консолью. Вы можете загрузить систему, войти в неё и запускать программы, как в виртуальной машине, но всего одной командой. Это мощный инструмент для разработки и отладки ядра, а также для создания изолированных тестовых окружений за считанные секунды. Хотите разобраться глубже? Ознакомьтесь с полной статьей: тык 👉 DevOps Portal

⚡️ На Stepik вышел курс по Linux Внутри 20+ модулей: от установки Linux и работы с файлами до сетей, прав, дисков, процессов, автоматизации на Bash и многого другого. Всё сразу закрепляется на практике (200+ заданий с автопроверкой). Материал подаётся понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами. После прохождения вы получите сертификат, который можно добавить в резюме. Есть бесплатные демо-уроки для ознакомления. Скидка 25% действует до конца месяца: открыть курс на Stepik

Многие не до конца понимают, чем отличаются конвейеры CI/CD в DevOps и GitOps В DevOps-конвейере CI/CD весь процесс выполняется единым потоком - от коммита кода, тестов, сборки, создания образа до прямого деплоя в кластер Kubernetes. Такой подход быстрый и централизованный, но жёстко связывает деплой с процессом CI, оставляя мало возможностей для разделения или дополнительного контроля. В GitOps-конвейере CI отвечает за тесты и сборку, а деплой выполняется через Git-коммиты: контроллер синхронизирует изменения из репозитория с кластером. Вот инфографика, чтобы помочь вам лучше разобраться 👍 👉 DevOps Portal

Совет по Docker Вот как проанализировать, что раздувает образ Как вы знаете, любой Docker-образ состоит из слоёв. Каждый слой добавляется отдельной строкой в вашем Dockerfile. И по этим слоям можно понять, почему образ получился большим, медленно собирается или плохо кэшируется. Вот как можно инспектировать слои и увидеть, что изменилось в каждом слое. Можно использовать утилиту dive. Она даёт визуальное представление: ✅ Каждый созданный слой ✅ Какие файлы были добавлены или изменены ✅ Сколько места занимает каждый слой Когда вы начинаете анализировать слои образа, вы сможете выявить: - Какая команда добавляет лишний вес - Как оптимизировать Dockerfile для более маленьких и эффективных сборок Утилита также показывает оценку эффективности образа, которая отражает, сколько данных дублируется или тратится впустую между слоями 👉 DevOps Portal

💡 Быстрый совет по Linux 🐧 Найдите недавно изменённые файлы за последние 5 минут:

find . -type f -mmin -5

Полезно, когда вы устраняете неполадки и хотите знать, какие файлы были недавно изменены 👉 DevOps Portal

👩‍💻 В сеть вывалилась гигантская куча курсов и книг Держи сотни гигабайт свежих уроков, и каждую неделю мы подкидываем ещё! • 1612 ГБ — DevOps • 1402 ГБ — Python • 1300 ГБ — C, C++ • 1815 ГБ — Frontend • 1515 ГБ — Backend • 898 ГБ — ИБ, Хакинг • 996 ГБ — Kotlin, Swift • 212 ГБ — JavaScript • 315 ГБ — Flutter • 820 ГБ — Go, PHP • 419 ГБ — Java, Rust • 648 ГБ — GameDev • 517 ГБ — Windows, Linux • 998 ГБ — Дизайн (UX/UI) • 617 ГБ — Нейросети (ML/RL) • 546 ГБ — БД (SQL & NoSQL) • 687 ГБ — Аналитика данных • 115 ГБ — QA-тестирование Подписывайся и не плати за то, что можно получить бесплатно

Если вы хотите избавиться от сотен уязвимостей (CVE) в своих контейнерных образах, первым шагом будет понять, откуда они берутся Типичные источники: - «Толстый» базовый образ - Забытые инструменты сборки - Устаревшие зависимости Простое решение? Многоэтапная сборка с более свежим и лёгким базовым образом. Пример анализа базового образа: Более глубокий взгляд на Docker-образы Node.js: «Помогите, в моём Node-образе есть Python!» 👉 DevOps Portal

Как HTTP(S)-порты пробрасываются из VM, у которых есть только приватные IP-адреса - У каждого bare-metal хоста есть только один публичный IP-адрес - DNS-запись *.node-xyz.iximiuz.com и wildcard-сертификат Let’s Encrypt указывают на этот IP - Каждый раз, когда наружу пробрасывается порт VM, генерируется новый случайный поддомен - Этот рандомный поддомен не существует за пределами конкретного хоста, он известен только соответствующему bare-metal серверу - Все запросы к этому поддомену приходят на единственный публичный IP хоста, где слушает ingress-прокси (Envoy) -Интерфейс VM виден только внутри её «обёртки» — Docker-контейнера (для дополнительной изоляции), поэтому Envoy не может достучаться до VM напрямую - Вместо этого Envoy прокидывает запросы к поддомену в локальный UNIX-сокет, смонтированный в контейнер-обёртку VM - Этот UNIX-сокет открыт специальным процессом-forwarder’ом (крошечный Go-сервис), который работает внутри контейнера-обёртки - Forwarder делает io.Copy(UNIX socket, VM's private IP:port) Профит! Десятки полностью изолированных VM на одном bare-metal хосте, и у каждой свой публичный URL 👉 DevOps Portal

Основы сетей - Проброс портов Древний трюк, который может помочь сделать сервис доступным на другом порту без рестарта, либо подключиться к базе данных внутри приватного VPC. Практика: 🔸socat: https://labs.iximiuz.com/challenges/port-forwarding-using-socat 🔸netcat: https://labs.iximiuz.com/challenges/port-forwarding-using-netcat 🔸без прокси: https://labs.iximiuz.com/challenges/port-forwarding-without-proxy 👉 DevOps Portal

Хотите перейти в DevOps или уверенно освоить Kubernetes? Авторский курс «Администратор Kubernetes [Junior]» на Stepik — это практика с первого урока: - Docker — сборка образов, запуск контейнеров, лучшие практики - Kubernetes — Pods, Deployments, Services, Ingress, установка кластера и многое другое - Helm — шаблоны и D.R.Y. подход - GitLab CI — раннеры, синтаксис, сборка и деплой в K8s ⭐️ Рейтинг курса — 4.9 по отзывам студентов 🎁 Есть пробные уроки, а по итогам — сертификат Stepik. 🚀 Начните прямо сейчас: - https://stepik.org/a/188289/pay?promo=3d60da1e6f9f15cd А по промокоду MYDEVOPS — вы получите скидку 25%.

В чём разница между этими двумя DNS-запросами? На вид они похожи, но на самом деле показывают совершенно разные вещи. В первом случае: — nslookup http://academy.networkchuck.com Ты обращаешься к своему дефолтному DNS-резолверу (роутер или DNS от провайдера). ✅ Рекурсивный lookup — он пройдёт по всей цепочке CNAME до финального IP. ❌ Non-authoritative — ответ может быть из кэша и потенциально устаревшим. Во втором случае: — nslookup http://academy.networkchuck.com http://ns.cloudflare.com Ты напрямую спрашиваешь авторитативный DNS-сервер. ✅ Ответ приходит прямо из первоисточника. ❌ Он покажет только то, что знает сам сервер — lookup остановится на первом CNAME. И что же лучше? Зависит от задачи. - Используй дефолтный резолвер, если тебе просто нужен конечный IP как можно быстрее. - Обращайся к авторитативному серверу, если нужно проверить, кто чем реально управляет. 👉 DevOps Portal

Быстрый совет по Linux Логи упакованы в .gz? Их не нужно распаковывать, чтобы читать или искать по содержимому. Используй инструменты с префиксом z прямо по месту: zcat — просмотреть файл zless — пролистывать содержимое zgrep — искать внутри файла zegrep — искать с расширенными регулярками (ERE) zfgrep — искать по фиксированным строкам zcmp/zdiff — сравнивать файлы Эти команды позволяют анализировать сжатые логи без предварительной распаковки, идеально для быстрых сеансов устранения неполадок ✌️ 👉 DevOps Portal