DevOps Portal | Linux

В DevOps мы много говорим про масштабирование, аптайм и пайплайны. Но в большинстве случаев безопасность всегда обсуждают в последнюю очередь. В клауд-нейтив мире приложения должны воспринимать аутентификацию и авторизацию как базовые принципы дизайна. Kubernetes — отличный реальный пример такого подхода. * Каждый Pod получает JWT — токен сервис-аккаунта. * Когда Pod обращается к Kubernetes API, он прикладывает этот токен. * API-сервер проверяет токен и применяет RBAC-правила, чтобы определить, что этому Pod разрешено делать. Это 15-Factor security на практике. * Каждый запрос проходит проверку. * Система следует zero-trust модели: по умолчанию никому и ничему нет доверия. * Identity и permissions закладываются в архитектуру с самого начала. Если хотите больше узнать про 15-Factor Apps, вот разбор дополнительных факторов Читайте здесь: https://newsletter.devopscube.com/p/12-factor-to-15-factor-apps 👉 DevOps Portal

Что мощнее — S3 или локальные диски? Разбираем сценарии использования S3-хранилища в связке с Postgres Pro На вебинаре узнаете о лучших практиках эксплуатации в продакшн-средах. Эксперты Selectel и Postgres Pro разберут все: от резервного копирования через pg_probackup и S3 Selectel до хранения паркетных данных с Postgres Pro AXE и результатов TPC-тестов. Особенно интересно будет архитекторам, техлидам и всем, кто отвечает за надежность и экономику хранения данных. 📍 Онлайн ⏰ 14 июля в 12:00 Регистрируйтесь ➡️ https://slc.tl/i3ylp Больше мероприятий для ИТ-специалистов в канале @selectel_events. Подписывайтесь! Реклама. АО "Селектел". erid:2W5zFJwDcdF

Мультиоблачная инфраструктура: когда одного облака уже недостаточно По мере роста проекта инфраструктура редко остается в рамках одной площадки. Часть сервисов работает в облаке, часть остается on-premise, появляются требования к резервированию, отказоустойчивости и масштабированию. Для таких сценариев существует ё— мультиоблачная платформа для построения гибридной инфраструктуры, миграции сервисов, размещения критичных систем и управления облачными ресурсами. Что можно найти в канале RCloud: • практические материалы по облачной инфраструктуре; • разборы архитектурных решений; • темы информационной безопасности; • кейсы миграции и эксплуатации ИТ-систем; • обзоры технологий и рыночных трендов. Если работаете с облаками, Kubernetes, виртуализацией или инфраструктурой в целом — канал может быть полезен. 👉 Подробнее о RCloud

Случайные сбои DNS в Kubernetes? Возможно, проблема вовсе не в CoreDNS. Причиной может быть переполненная таблица conntrack. Эту настройку Kubernetes полезно знать, если вы: - изучаете сетевую архитектуру Kubernetes; - готовитесь к экзамену CKA; - администрируете production-кластеры, развернутые с помощью kubeadm. Если вы используете kubeadm, размер таблицы conntrack можно настроить через KubeProxyConfiguration. Вот пошаговое руководство, в котором подробно показано, как это сделать. Подробный гайд: https://devopscube.com/setup-kubernetes-cluster-kubeadm/ 👉 DevOps Portal

Где этой осенью будут обсуждать ИТ не в теории, а по-настоящему? На IT Elements 2026 — конференции для инженеров, архитекторов, безопасников и руководителей технических команд, которые отвечают за устойчивость критических ИТ-систем бизнеса. Здесь не пересказывают тренды и не показывают “идеальные схемы”. Здесь разбирают, как в реальности строят инфраструктуру, мигрируют с иностранных решений, защищают системы, восстанавливают сервисы после инцидентов и обеспечивают работу ИТ под нагрузкой. Что ждет участников: 📌 реальные инженерные кейсы из крупных компаний; 📌 лаборатории, технические воркшопы и практические разборы; 📌 дискуссии про отказоустойчивость, безопасность и эксплуатацию; 📌 общение с инженерами, архитекторами и ИТ/ИБ-руководителями. Формат: офлайн в Москве и онлайн. Участие бесплатное. Регистрация уже открыта — оставляйте заявку на сайте конференции.

Новая подборка практических Kubernetes-челленджей от Omkar Shelke уже доступна. Learning by doing в лучшем виде

- Добавьте ephemeral container в distroless Pod и проверьте HTTP-запрос между namespace’ами https://labs.iximiuz.com/challenges/inject-debug-container-into-distroless-pod-confirm-cross-namespace-http-8040ab18 - Запустите короткую задачу как отдельный Pod без Job-контроллера https://labs.iximiuz.com/challenges/run-short-task-as-a-standalone-pod-without-a-job-controller-f6655185 - Приложение Puzzle Block Game пропало — восстановите его из etcd https://labs.iximiuz.com/challenges/puzzle-block-game-application-is-gone-recover-it-from-etcd-28e61727 - Создайте и восстановите snapshot etcd в Kubernetes-кластере https://labs.iximiuz.com/challenges/take-and-restore-etcd-snapshot-on-a-kubernetes-cluster-7ae31fbc

👉 DevOps Portal

В этом гайде разбирается, как опубликовать Kubernetes-кластер на Proxmox через связку из двух HAProxy: внешний HAProxy работает на хосте как edge-прокси, а внутренний в кластере в качестве ingress-контроллера. ➜ https://ruzhnikov.substack.com/p/exposing-kubernetes-dual-haproxy 👉 DevOps Portal

Уверенно работаешь с Kubernetes или только делаешь вид? Развернуть pod (базовую рабочую единицу) по туториалу могут все. А вот настроить сеть для тысячи node (серверов с контейнеризированными приложениями) или безопасно передать секреты мимо etcd (распределенного хранилища данных) - задача со звездочкой. Мы собрали хардкорный тест из 7 вопросов. Никакой сухой теории, только реальные инженерные кейсы: от отваливающихся config (конфигурационных файлов) до странного поведения Scheduler (планировщика). Проверь себя за 3 минуты. В конце наш сервис выдаст оценку твоих навыков и советы, что именно нужно подтянуть для сложных задач в production (рабочей среде). ➡️БРОСИТЬ СЕБЕ ВЫЗОВ⬅️

Изучаем Linux на практике: локальный проброс портов через SSH - Получите доступ к внутреннему порту для отладки через SSH-туннель: https://labs.iximiuz.com/challenges/ssh-local-port-forwarding - Подключитесь к приватному сервису в VPC через bastion-хост: https://labs.iximiuz.com/challenges/ssh-local-port-forwarding-bastion - Получите доступ ко всей VPC через SSH SOCKS-прокси: https://labs.iximiuz.com/challenges/ssh-socks-proxy 👉 DevOps Portal

Как ИИ меняет инфраструктуру дата-центров Рост ИИ-нагрузок требует изменений не только на уровне разработки, но и на уровне всей инфраструктуры. На infra.conf’26 Яндекс анонсировали, как адаптирует физическую и ML-инфраструктуру для дальнейшего масштабирования ИИ-сервисов. Что меняется 👇 - Компания переходит к концепции кампусов дата-центров. Такой подход позволяет наращивать мощность до 180 МВт, что является рекордным показателем для России. - В дата-центрах внедряется жидкостное охлаждение. Оно обеспечивает более эффективное терморегулирование вычислительного оборудования и помогает снижать энергопотребление. - Для ML-разработчиков запущен внутренний сервис Dev Cluster. Он ускоряет проведение экспериментов и сокращает время разработки моделей. Изменения затрагивают как физическую инфраструктуру, так и внутренние платформенные инструменты, необходимые для развития ИИ. 👉 DevOps Portal

Быстрый совет по Linux Хотите понять, что именно запустится, когда вы введёте команду? Используйте:

$ which ssh

Эта команда покажет исполняемый файл или команду, которую использует ваш shell, а также её расположение в файловой системе. Удобный способ проверить пути к командам, алиасы и разобраться с проблемами в окружении shell. 👉 DevOps Portal

ИИ пишет конфиги? А кто проверяет, что он не придумал лишнего? 💎Слёрм проводит БЕСПЛАТНУЮ вечернюю школу для инженеров «ИИ для инженеров: польза и риски». Разберём на реальных примерах и практиках, как использовать ИИ в DevOps, SRE и инфраструктуре эффективно, системно и безопасно. 🧩На занятиях поговорим про: — реальные сценарии применения ИИ в инженерной практике — как применять его для метрик, алёртов, документации и рутины — безопасную работу с данными и внешними сервисами — юридические вопросы и ответственность за результат ✅ +файл для самоизучения после каждого занятия ✅ +возможность выиграть скидку на курсы по ИИ и мерч от вечерней школы ⭐️Дадим не просто набор разрозненных кейсов, а вместе формируем мышление: как использовать и адаптировать ИИ под свои рабочие задачи. Первое занятие 21 июля. Тема: «Как научить ИИ разгребать метрики, пока дежурный допивает чай». Участие бесплатное, не пропусти событие лета ➡️ Узнать подробнее и зарегистрироваться в боте

Изучите все основные концепции Prometheus за 8 минут В этой статье вы узнаете: - Что представляет собой архитектура Prometheus? - Сервер Prometheus - База данных временных рядов (TSDB) - Таргеты в Prometheus - Экспортеры Prometheus - Механизм Service Discovery в Prometheus - Prometheus Pushgateway - Клиентские библиотеки Prometheus - Alertmanager - PromQL Подробная статья: https://devopscube.com/prometheus-architecture/ 👉 DevOps Portal

Если вы работаете в DevOps, то SLSA — это концепция безопасности, которую обязательно нужно знать. Сегодня злоумышленники всё чаще атакуют CI/CD-пайплайны ещё до того, как код попадает в продакшен-кластеры. Недавний компромисс цепочки поставок npm-пакетов TanStack в 2026 году – наглядный тому пример. Когда ваш CI-пайплайн собирает контейнерный образ и публикует его в реестр, как вы можете быть уверены, что этот образ действительно был собран именно из вашего исходного кода? Для большинства команд доказать это невозможно. Фреймворк SLSA создан именно для решения этой проблемы. В этой статье разобрали: - Что такое SLSA Provenance и уровни доверия - Как внедрить SLSA в ваш CI/CD-пайплайн - Как проверять Provenance в Kubernetes с помощью Admission Policies - Три инцидента в цепочке поставок ПО, о которых должен знать каждый DevOps-инженер Читайте здесь: https://newsletter.devopscube.com/p/slsa-explained 👉 DevOps Portal

Зоопарк решений растёт, а команда — нет Одни сервисы развёрнуты в облаке, другие — на своих серверах, а третьи – в изолированном контуре. Чем больше «зоопарк», тем сложнее управлять такой инфраструктурой. Вместо того, чтобы нанимать нового DevOps-инженера, можно автоматизировать рутинные операции. 30 июня на вебинаре мы представим сервис, который поможет автоматически управлять лоскутной инфраструктурой в режиме «одного окна». Мы покажем, как с помощью MWS B2B Store: 1️⃣ Деплоить сервисы в VMware и K8s через Terraform as a Service 2️⃣ Автоматически «раскатывать» обновления в изолированные контуры 3️⃣ Контролировать, кто и как использует лицензии на серверное ПО 4️⃣ Управлять инстансами из разной инфраструктуры в едином окне Вместо слайдов — живое демо. Вы сможете задать любые вопросы и разобрать ответы со спикерами. ⏰ 30 июня в 11:00 Будет полезно: CTO, директорам по инфраструктуре, DevOps-инженерам и тимлидам инфраструктурных команд. Регистрируйтесь по ссылке

В этом туториале вы узнаете, как настроить событийное trace-based тестирование в Kubernetes с помощью Tracetest и Testkube https://tracetest.io/blog/event-driven-kubernetes-testing-with-testkube-and-tracetest 👉 DevOps Portal

Ваш домен может стоить один рубль Переносите и продлевайте домены в Selectel и платите за это всего по одному рублю. Бонусом получите бесплатный DNS-хостинг и SSL-сертификаты, а еще возможность развернуть полноценную IT-инфраструктуру проекта в одном окне браузера. Успейте перенести и продлить домены в Selectel по рублю до 30.06 → Реклама. АО "Селектел". erid:2W5zFJij77F

DevOps-инструмент недели: SpecKit Инструменты для AI-кодинга часто упускают то, что вам действительно нужно. Spec Kit — это open-source тулкит от GitHub, который ставит требования к проекту на первое место. Вместо того чтобы сразу переходить к генерации кода, он помогает AI-агентам следовать понятному процессу: определить спецификацию, составить план, декомпозировать работу на задачи и только потом приступать к реализации. Что умеет Spec Kit - Проводит агентов через структурированный workflow: Spec → Plan → Tasks → Implement - Использует файл правил для определения проектных требований и ограничений, которым должен соответствовать каждый этап - Выявляет пробелы и недостающие требования ещё до начала разработки - Генерирует чек-листы требований для валидации результата - Поддерживает более 30 AI-инструментов для разработки, включая Claude Code, Copilot, Cursor и Codex. Начать можно здесь: https://github.com/github/spec-kit 👉 DevOps Portal

🔥VPS + ISPmanager со скидкой до 100% на Waicore Запускаете сайты на VPS? Сейчас самое время попробовать ISPmanager практически бесплатно. ➕ Наши акции: — 100% скидка на первый месяц лицензии ISPmanager при заказе VPS из категории «Веб-хостинг» — Скидка 60% на лицензии ISPmanager при отдельной покупке Также доступны: 🛡 SSL-сертификаты 🛡 BitNinja для защиты серверов от атак, спама и вредоносного ПО. Получаете готовый VPS с установленной панелью управления и можете сразу приступать к работе с сайтами, почтой, базами данных и другими сервисами. ⚡️Акция действует месяц. Подробнее на сайте WAICORE.

Gateway API vs Ingress Controller Вот ключевое различие, которое важно понимать В Kubernetes объект Ingress лишь описывает правила маршрутизации. Фактическая обработка и маршрутизация трафика выполняется Ingress Controller, который одновременно выступает и контроллером, и прокси-сервером. С Gateway API процесс выглядит почти так же. Вы создаёте такие ресурсы, как Gateway и HTTPRoute, чтобы управлять маршрутизацией и потоком трафика. Затем контроллер Gateway API (NGINX Gateway Fabric) преобразует эти конфигурации в реальные правила маршрутизации и необходимую сетевую инфраструктуру. Но здесь есть важное отличие в архитектуре NGINX Gateway Fabric. У него control plane и data plane разделены. Когда вы создаёте ресурс Gateway, контроллер автоматически разворачивает выделенный pod с NGINX (data plane), который непосредственно обрабатывает входящий трафик. В случае с Ingress сам контроллер одновременно выполняет роль прокси и обрабатывает трафик. 👉 DevOps Portal