DevOps Portal | Linux

В статье A Practical Approach to Keycloak Token Exchange: Converting External Tokens for Internal Use with Kubernetes and Istio рассматривается подход к настройке обмена токенами Keycloak в Kubernetes с помощью Istio. Автор показывает как сконфигурировать CRD ресурс EnvoyFilter, в котором будет заложена Token Exchange Logic: - Extract Authorization Header - Make HTTP Call to Keycloak - Inject Internal Token 👉 DevOps Portal

Как использовать LLM в бизнесе и не нарушать 152-ФЗ? ИИ стал незаменим, но ограничения на обработку персональных данных ужесточаются. Хорошая новость: выход есть - модуль деперсонализации от Wikibot. Что он делает: 🔹Автоматически обезличивает ФИО, e-mail, адреса, паспорта, ИНН, СНИЛС, номера карт и другие чувствительные данные. 🔹Перед отправкой в LLM заменяет реальные данные на маркеры - после ответа восстанавливает их обратно. 🔹Персданные не отправляются за границу, что соответствует законодательству. Почему это выгодно бизнесу: 🔹Вы экономите - зарубежные LLM дешевле отечественных. 🔹Получаете доступ к функциям и качеству топовых моделей мира. 🔹Полностью соблюдаете требования закона без костылей и обходных путей. Модуль деперсонализации: подробная информация и демо-стенд

Быстрая заметка по k8s только что выяснил, что можно настраивать лимиты пропускной способности для пода или деплоймента. по умолчанию фича лимитирования выключена. но можно контролировать входящую и исходящую пропускную способность пода через аннотации Kubernetes, примерно так кстати, M – это Mbps, G – это Gbps 👉 DevOps Portal

Годная CTF от WIZ – The Cloud Hunting Games CTF. Здесь вам нужно расследовать инцидент в облаке. Задания базируются на распространенных TTP злоумышленников in the wild. Попробовать порешать можно тут 👉 DevOps Portal

5 шагов, как выдержать нагрузку в пиковый сезон и не переплатить за инфраструктуру 1️⃣Определите, какую максимальную нагрузку может выдержать ваша инфраструктура и какой рост трафика ожидается во время распродажи. 2️⃣Оптимизируйте сервис и настройте быстрое восстановление из бэкапа. 3️⃣Подготовьте инфраструктуру к масштабированию. В частности, подключите CDN для ускорения загрузки контента. 4️⃣Мониторьте ситуацию во время пиковых нагрузок и следите за корректностью работы всех узлов. 5️⃣После снижения трафика верните систему в штатный режим. Вы великолепны! А чтобы инфраструктура была еще выгоднее, подключайте СDN от Selectel со скидкой до 50% на дополнительный трафик. Успейте зарегистрироваться и подать заявку до 31 декабря: https://slc.tl/k0wmy Реклама. АО "Селектел". erid:2W5zFFwiTHr

Инструмент для сравнения результатов сканирования сканеров уязвимостей. Из коробки поддерживает grype, syft. И можно добавлять другие сканеры самостоятельно. Потом смотреть качество результатов сканирования как в рамках одного сканера и различных версий, так между разными сканерами. GitHub: yardstick 👉 DevOps Portal

ROI в DevOps ↗️ Эффективны ли ваши инвестиции в DevOps? Как посчитать возврат от вложений? Команда юнита «Экспресс 42» (Флант) приглашает вас на вебинар, где:

– Поделится инструментами оценки ROI сверху вниз (верхнеуровневая оценка трансформации) и снизу вверх (детальная оценка отдельных изменений). – Проанализирует выгоды и ROI на примере компании среднего размера. – Объяснит, как DevOps помогает сократить трудозатраты и получить дополнительную доходность.

Вебинар пройдёт 5 декабря (пт) в 12:00 Зарегистрироваться Если ищете способы увеличить прибыль или сократить издержки, а также усовершенствовать качество поставки цифровых продуктов, ждём вас на эфире 🧑🏼‍💻

Ограничение сетевого трафика с помощью eBPF Ещё один отличный практический туториал от Теодора Подобника на iximiuz Labs. Узнайте, как реализовать базовый packet rate limiter с использованием eBPF/XDP, чтобы применять ограничения прямо в ядре Читайте здесь 👉 DevOps Portal

Полезная шпаргалка по различным Kubernetes специфичным логам 👉 DevOps Portal

Удаляйте ChatGPT. Вы не умеете им пользоваться. Большинство пользователей спамит в ИИ всякую чушь — просят рассказать анекдот, изливают душу и используют как Гугл. Российский тимлид OpenAI Вадим Петрич рассказывает в «Доктор GPT» как извлекать из нейронок максимум пользы. Это очень интересно: • ТОП №1 нейросеть, генерирующая видео без цензуры вообще • Готовые промты на все случаи жизни • Инсайды и разработки от китов индустрии Подпишитесь, с Доктором GPT нейронки станут инструментом роста, а не безделушкой: https://t.me/+K65EHRh_x_c2OTli

Это очень мощная фича Новые возможности Kubernetes v1.34 позволяют добиться крайне низкой сетевой латентности. PreferSameNode и PreferSameZone – это два варианта топологически-осознанного распределения трафика для сервисов в K8s. Обе опции крутые, но PreferSameNode мне кажется чуть более выгодным, потому что он нацелен на почти нулевую сетевую задержку. Как? За счёт того, что трафик отправляется в backend-pod, который находится на той же ноде, что и pod-клиент (если оба реально запущены на одном узле). PreferSameZone, в свою очередь, тоже отлично оптимизирует задержку. Цифры впечатляют: часто латентность падает с 1–2 мс до <0.1 мс внутри одной зоны. Как? Он выбирает pod’ы в той же зоне доступности (AZ), что и клиент. Клиентский pod пойдёт в backend в другой зоне только если в текущей зоне нет доступного pod’а, что случается довольно редко. Важно отметить: PreferSameNode работает строже, чем PreferSameZone. Если локального pod’а на ноде нет, трафик пойдёт на другие ноды (и при этом, по возможности, будут учтены предпочтения по зонам) 👉 DevOps Portal

Веб-симулятор экзаменов по Kubernetes, который можно без труда развернуть локально. Он позволяет отработать прохождение экзаменов CKAD, CKA и CKS, а также предоставляет подсказки, тайм-трекер и автоматическую проверку результатов GitHub: CK-X Simulator 👉 DevOps Portal

👩‍💻 Хочешь раскрыть все секреты Docker и стать настоящим мастером контейнеризации? 📝 Подпишись на Docker Ninja — твой надежный гид в мире Docker! ➡️ Как скопировать файл из контейнера на хост ➡️ Почему порты контейнера не конфликтуют с хостом ➡️ Как уменьшить размер образа с multi-stage builds ➡️ История создания первого docker-образа

📌 Эти и другие интересные темы мы разбираем на канале Docker Ninja.

Изучаете, как вручную размещать Pod'ы в Kubernetes? На платформе iximiuz Labs доступно задание, которое охватывает node selectors, правила affinity и taints. Полезно, когда вам нужно контролировать размещение Pod'ов, например, для запуска рабочих нагрузок на узлах с GPU, изоляции сред или распределения трафика. Если вы хотите освоить эти техники, это задание - отличный способ попрактиковаться. Попробуйте здесь 👉 DevOps Portal

Atlas - опенсорс инструмент, предназначенный для анализа сети, визуализации и мониторинга Docker-контейнеров Будет полезно тем кто хочет хоть как-то понять что твориться с Docker контейнерами у них в сети. Демку можно посмотреть тут. 👉 DevOps Portal

Где взять полный стек инструментов для работы с GenAI Без дорогостоящей инфраструктуры и «зоопарка» сервисов? На прошлой неделе провайдер Cloud.ru анонсировал коммерческий запуск Evolution AI Factory — готовой среды для внедрения AI.

Что внутри: 😶‍🌫️Доступ к 20+ популярным LLM. Средняя цена при этом составляет всего 35 рублей за миллион входных и 70 рублей за миллион выходных токенов. 😶‍🌫️Быстрый инференс 😶‍🌫️Сервис для создания автономных AI-агентов и мультиагентных систем 😶‍🌫️Managed RAG по вашим данным и LoRA‑дообучение 😶‍🌫️Облачные ноутбуки для ваших экспериментов

Все это на российских серверах, с гарантированным SLA, поддержкой 24/7 и возможностью масштабироваться. Берем?

Многие новички сразу бросаются в Kubernetes, Terraform или CI/CD-пайплайны, потому что это выглядит интересно. Но у DevOps есть фундамент, и если его пропустить, дальше будет только сложнее. Прежде чем трогать Kubernetes, есть несколько базовых навыков, которые должен прокачать каждый инженер. Начните с Linux. Почти все инструменты, которые вы используете в DevOps, работают на Linux. Вам нужно уверенно разбираться в файловых правах, процессах, сервисах, логах и работе в командной строке. Если вы не можете свободно ориентироваться на Linux-сервере, управление кластерами быстро превращается в хаос. Тщательно разберитесь с Git. Ветвление, слияние, ребейзы, ревью изменений – это ежедневные задачи в DevOps. Хорошие практики работы с системой контроля версий сильно упрощают совместную работу и автоматизацию. Освойте Bash-скриптинг. Большая часть автоматизации начинается с простых скриптов. Умение писать, отлаживать и комбинировать команды помогает понимать, как работают CI/CD-пайплайны и облачная автоматизация под капотом. Разберитесь в основах сетей. IP-адреса, порты, DNS, подсети, маршруты, балансировщики - в облаке ничего не работает без сети. Если вы понимаете, как движется трафик, всё остальное в DevOps становится куда проще. Когда эти фундаментальные вещи у вас на хорошем уровне, такие инструменты, как Docker, Kubernetes, Terraform или AWS, начинают быть по-настоящему понятны. Пропуская базу, вы только тормозите себя в будущем; изучая её заранее, вы облегчаете всё, что дальше. 👉 DevOps Portal

Практические DevOps/Cloud-проекты для обучения: от новичка до продвинутого уровня GitHub: DevOps-Projects 👉 DevOps Portal

«Штурвал 2.12»: кластер K8s за 15 минут 2 декабря в 11:00: next-next-next инсталляция кластера из GUI: ребята из «Лаборатории Числитель» покажут новый релиз «Штурвал 2.12». В программе: ◾развёртывание «Штурвала» с нуля с новым инсталлятором; ◾обзор основных изменений: новый инсталлятор, обновленный UI создания кластера, развёртывание на OpenStack с нативными балансерами и Let's Encrypt, поддержка Cinder CSI и Ubuntu 24.04. Для кого вебинар: DevOps-инженеров и архитекторов, разработчиков, специалистов служб эксплуатации. Зарегистрироваться 

💡 Быстрый совет по Ansible Долгий запуск команды приводит к тайм-ауту? Используйте настройку ansible_command_timeout Она задает максимальное время (в секундах), в течение которого Ansible будет ждать завершения команды 👉 DevOps Portal