DevOps Portal | Linux

10 ошибок Kubernetes, которые нужно знать (и как их исправить) Ошибки в K8s - одна из самых распространённых проблем, с которыми разработчики сталкиваются при запуске ворклоадов в продакшене, что приводит к неудачным деплоям, даунтайму и пустой трате времени на траблшутинг. Читайте здесь 👉 DevOps Portal

Официальным языком DevOps должен быть YAML - Helm использует YAML - GitHub использует YAML - Ansible использует YAML - Argo CD использует YAML - Kubernetes использует YAML - Azure DevOps использует YAML - Docker Compose использует YAML и многие другие… Все продвинутые инструменты, которые ты стремишься изучить и применять, работают на YAML. Так что сначала разберись с ним, вот тебе шпаргалка 👉 DevOps Portal

🚀 Ты — DevOps-инженер, но мониторинг всё ещё вызывает вопросы? Пора разобраться с новым курсом «Мониторинг с Prometheus» на Stepik! От установки и настройки до сбора метрик, PromQL-запросов, алертов и дашбордов в Grafana — всё, что нужно для современного мониторинга. 📝 30+ тем, реальные примеры, минимум воды. 👨‍💻 Уже десятки инженеров учатся на курсе. 🎁 Для подписчиков канала: PROMETHEUS15 — скидка 15%! 👉 Открыть курс на Stepik

Начиная с Kubernetes 1.34.1, интерфейс контейнерного рантайма (CRI-O) по умолчанию требует указания полностью квалифицированных имён образов. При указании образов контейнеров в ваших деплойментах используйте полный путь до реестра. Например: docker.io/nginx вместо просто nginx. Если вы укажете короткое имя образа, которое совпадает с несколькими реестрами, пулл образа завершится ошибкой со следующим сообщением:

Warning  Failed         57m (x12 over 59m)     kubelet  Error: ImageInspectError
Warning  InspectFailed  4m43s (x258 over 59m)  kubelet  Failed to inspect image "": rpc error: code = Unknown

👉 DevOps Portal

Как удаляется Pod: разбор закулисных процессов Когда мы выполняем команду:

kubectl delete pod

появляется сообщение подтверждения, что Pod удалён (если всё прошло успешно):

$ kubectl delete pod techops-pod
pod "techops-pod" deleted

Задумывались, что происходит “под капотом”? Прежде чем разбирать процесс удаления Pod’а, нужно понимать базовые сигналы, которые используются при завершении процессов.

SIGTERM — запрашивает корректное завершение работы. Позволяет приложению завершить активные задачи и выполнить очистку перед остановкой. В Kubernetes при получении SIGTERM Pod получает время, чтобы завершиться “по-человечески”. SIGKILL — принудительно завершает процесс без какой-либо очистки. Если Pod не завершился в отведённое время после SIGTERM, Kubernetes отправляет SIGKILL, чтобы окончательно его убить.

Выше наглядно процесс по шагам, чтобы было понятнее ✌️ 👉 DevOps Portal

📆DevOps-митап с докладами от Altenar и Флант — встречаемся в центре Питера и онлайн вечером 30 октября. Ребята из международного разработчика ПО Altenar расскажут, как устроена их гибридная инфраструктура и: • Сравнят три способа подружить секреты из Vault с Kubernetes, которые опробовали в продакшене, а также рассмотрят альтернативные подходы. • Поделятся, как построили и поддерживают секьюрити-пайплайн на базе SonarQube, Trivy Operator и DefectDojo силами одного инженера. А также представитель Фланта поделится не так часто освещаемым опытом: как подойти к процессу сборки и доставки приложений в закрытые Kubernetes-кластеры. 👉🏻Все что нужно — зарегистрироваться. 📍Участие бесплатное, число мест в зале ограничено. Все зарегистрировавшиеся получат ссылки на трансляции в день мероприятия.

Этот репозиторий содержит более 20 инструментов, которые автоматически генерируют диаграммы архитектуры Kubernetes на основе манифестов, Helm-чартов или состояния кластера. Github: Awesome-Kubernetes-Architecture-Diagrams 👉 DevOps Portal

Образы контейнеров FROM scratch стоит ли так делать? 🤔 Довольно часто можно встретить практику, когда статически слинкованный бинарник на Go просто кладут в образ, собранный FROM scratch. Но у такого подхода есть ряд подводных камней: - нет rootfs-лейаута - отсутствуют CA-сертификаты - нет базы данных часовых поясов Решение? Использовать distroless-базу вместо этого Подробнее о проблеме и одном из возможных решений: 🔹Building Container Images FROM Scratch: 6 Pitfalls That Are Often Overlooked 🔹What's Inside Distroless Container Images: Taking a Closer Look 👉 DevOps Portal

📘 На Stepik вышел курс — «DevOps-инженер: От основ до продакшена» Хотите автоматизировать деплой, управлять инфраструктурой как кодом и выстраивать надёжные CI/CD процессы? Этот курс — полный путь DevOps-инженера. • CI/CD: Jenkins, GitLab CI/CD, GitHub Actions, стратегии развёртывания (Blue-Green, Canary), rollback • Контейнеризация: Docker (образы, Compose, networking), Podman, оптимизация и безопасность контейнеров • Kubernetes: архитектура, Pods, Services, Deployments, Helm, RBAC, Service Mesh (Istio/Linkerd) • Infrastructure as Code: Terraform, Ansible (playbooks, vault), Packer, ArgoCD и Flux для GitOps • Облака: AWS (EC2, EKS, Lambda), GCP, Azure, Yandex Cloud, cost optimization • Мониторинг: Prometheus, Grafana, ELK Stack, Jaeger, OpenTelemetry, SLI/SLO/SLA • Безопасность: SAST/DAST, Vault, Zero Trust, Policy as Code, incident response • Продакшен практики: High Availability, Disaster Recovery, Chaos Engineering, on-call management 🎓 Сертификат — добавьте в резюме или LinkedIn 🚀 Скидка 25%, действует 48 часов 👉 Пройти курс на Stepik

Изучите топ-10 техник траблшутинга в Kubernetes, которые должен освоить каждый DevOps инженер. Эти советы по отладке K8s основаны на реальных кейсах и показывают, как быстро и надёжно решать типовые и критические проблемы в Kubernetes Читайте здесь 👉 DevOps Portal

Опенсорс платформа, которая может быть использована для управления секретами. Доступна как облачная версия, так локальная (Docker Compose, Kubernetes) GitHub: infisical 👉 DevOps Portal

Готовы с нуля создавать телекоммуникационные решения для беспроводных мобильных сетей и сопутствующих услуг? Тогда участвуйте в SPRINT OFFER C++ Software Engineer и получите оффер всего за 3 дня 💻 У нас: 🚀 Удалённый формат работы или в офисах городов присутствия (Москва, СПб, Нижний Новгород, Екатеринбург, Минск). 🚀 Реальный карьерный рост: как вертикальный, так и горизонтальный. 🚀 Амбициозные проекты и уникальная команда инженеров. 🚀 Учебный портал с лекциями от экспертов, участие в конференциях, изучение английского и дополнительное обучение на внешних курсах. 🚀 ДМС с первого дня, консультации юристов, психологов и экспертов по ЗОЖ. Мы в поиске: Разработчиков C++ (Middle/Senior/Tech Lead) с опытом в промышленной разработке от 3 лет, уверенным знанием C/C++ и Linux, а также сетей, базирующихся на TCP/IP. Направления, которым вы нужны: Telecom Platform и разработка базовых станций с поддержкой LTE/GSM. В команде Telecom Platform инженеры разрабатывают полное платформенное решение для телекоммуникационных систем, а разработчики базовой станции LTE/GSM создают высоконагруженные системы, которые обеспечивают связь как критически важных, так и новых поколений. 💙 Прочитать подробнее можно по ссылке. Отправляйте заявку до 19 октября и присоединяйтесь к YADRO!

Быстрый совет по Linux Команда less используется для чтения содержимого файлов, это не секрет. Но знаешь ли ты, что её можно использовать и для просмотра содержимого директории? По сути, она показывает вывод команды ls Зачем это нужно? Ну, как минимум, тебе больше не придётся задумываться о том, что less нельзя применять к директории 👉 DevOps Portal

Годная утилита для создания диаграмм для софта. К тому же бесплатная и совместимая с GitHub Отлично подходит для UML, flowchart’ов и процессов. Экспорт в изображение, PDF, HTML и многое другое. Забираем тут 👉 DevOps Portal

AI уже в терминале, пайплайнах и IDE — теперь это не тренд, а часть ежедневной работы 🤝 Если вы хотите использовать его не для генерации котиков и резюме, а в реальных DevOps-процессах — посмотрите на этот курс Ребята показывают, как AI помогает инженерам каждый день:  - генерирует IaC через локальную LLM  - автоматизирует CI/CD через GitLab API и n8n  - делает авто-триаж алертов и документацию из действий Не «генерация ради генерации», а конкретные инструменты: локальная LLM, GitLab API, n8n, RAG-бот. Всё проверяется кодом и метриками, чтобы AI не ломал пайплайн, а действительно ускорял релизы После внедрения таких решений MTTR снижается на треть, а релизы проходят стабильнее 👌 📅 Старт 20 октября, всего 20 мест  Курс «AI в DevOps» →здесь 📍

В этой статье объясняется, как Kubernetes интегрирует метаданные о совместимости образов через Node Feature Discovery (NFD), позволяя ворклоадам указывать и валидировать требуемую ОС хоста, модули ядра и аппаратные возможности до планирования Читайте здесь 👉 DevOps Portal

Linux 101: Bind Mount Bind-монтирование широко использовалось вместе с chroot, а сегодня активно применяется в Docker и Kubernetes. Например: 🔹Монтирование путей хоста в контейнеры или поды 🔹Обмен данными между контейнерами 🔹Обеспечение быстрого обхода union-файловой системы Практика: https://labs.iximiuz.com/challenges/storage-bind-mount 👉 DevOps Portal

Опа, тут бывший сеньор одного из IT-отделов Яндекса Игорь Никитин выкатил целый канал про Python — и это лучшее, что есть в рунете по теме. Качественные гайды. Советы от известных прогеров. Тематические мемасы. Короче, ничего лишнего. Хватит душить питона, учись его кодить: https://t.me/+MHz6ewg03OVkZjcy 🐍

Быстрый совет по Linux Команда diff — это полезный инструмент для поиска различий между файлами в терминале Linux. Однако icdiff предлагает более удобное сравнение — построчно, рядом, с цветовой подсветкой различий.

$ icdiff config-dev.ini config-prod.ini

Результат покажет оба файла бок о бок, при этом отличия будут подсвечены красным и зелёным, что значительно упрощает их визуальное сравнение. 👉 DevOps Portal

TCP vs UDP 👉 DevOps Portal