DevOps Portal | Linux

Структура файла pod.yaml в Kubernetes 👉 DevOps Portal

👩‍💻 Ищем DevOps. Релокейт, удалёнка, платим много! Специально для Вас, собираем лучшие вакансии по DevOps с прямыми контактами в Telegram на канале @it_match_devops. Подпишись чтобы не упустить свой шанс получить лучший оффер! 🔗 Посмотреть вакансии

Сообщество Kubernetes официально объявило о выводе ingress-nginx из эксплуатации Много лет этот контроллер был выбором по умолчанию для маршрутизации HTTP/HTTPS-трафика в бесчисленных кластерах, но в марте 2026 года он перейдёт в архивный режим. Основная причина этого решения в том, что Kubernetes Ingress API уже давно заморожен. В сам API больше не добавляются новые фичи, что ограничивает дальнейшее развитие ingress-nginx. Параллельно экосистема смещается в сторону Gateway API, который обеспечивает больше гибкости, лучшую расширяемость и более чёткий дизайн для современных сценариев управления трафиком. До марта 2026 года ingress-nginx будет получать только best-effort поддержку - без гарантированных релизов, исправлений багов или обновлений безопасности. После этого он больше не будет получать активную поддержку. Командам, зависящим от ingress-nginx, стоит начать подготовку уже сейчас: определить кластеры, где он используется, оценить альтернативы, протестировать план миграции и рассмотреть контроллеры, поддерживающие Gateway API, чтобы дальнейшие апгрейды проходили безболезненно @linuxos_tg

Как собрать продакшн-готовый образ контейнера для Go-приложения Достаточно ли тебе FROM scratch? Посмотри эти практические задания, чтобы разобраться с типичными проблемами контейнеризации Go:

- Cтатическая линковка: https://labs.iximiuz.com/challenges/dockerize-golang-application-static-linking - Динамическая линковка https://labs.iximiuz.com/challenges/dockerize-golang-application-dynamic-linking

👉 DevOps Portal

что ощущаешь, занимаясь DevOps, когда всё спокойно 👉 DevOps Portal

Андрей Бородин из Yandex Cloud попал в топ-50 главных контрибьюторов проекта PostgreSQL PostgreSQL — самая популярная опенсорсная СУБД на рынке. По данным Stack Overflow 2025, её юзают 55,6% профи по БД. Любой апдейт тут влияет на миллионы продов и корпоративных инсталляций. Бородин коммитит с версии 9.7, ревьюит патчи, чинит баги, менторит джунов и пилит ключевые тулзы: WAL-G, Odyssey, SPQR. Последняя, тот самый Stateless Postgres Query Router, на базе которого недавно Yandex Cloud выкатили Managed Service for Sharded PostgreSQL (пока в превью). Ранее разработчик работал в AWS. Преподаёт в ШАД и УрФУ. А теперь ещё и major contributor PostgreSQL.

Не все Kubernetes Secrets одинаковы. Вот краткое описание типов: - Opaque Secrets — тип по умолчанию, используется для хранения произвольных пар ключ–значение. - ServiceAccount Token Secrets — автоматически создаются для аутентификации с API-сервером. - Docker Config Secrets — применяются для хранения учётных данных Docker Registry, чтобы подтягивать приватные образы. - Basic Authentication Secrets — содержат логины и пароли в формате base64. - SSH Authentication Secrets — хранят приватные SSH-ключи для безопасного доступа. - TLS Secrets — включают TLS-сертификаты и приватные ключи для HTTPS-соединений. - Bootstrap Token Secrets — используются при подключении новых нод к кластеру. Примечание: всегда используйте шифрование секретов "at rest" (в состоянии покоя) и интегрируйте инструменты управления секретами, такие как Sealed Secrets, HashiCorp Vault и т.п., чтобы повысить уровень безопасности и автоматизации 👉 DevOps Portal

Бесплатный вебинар «Container Storage Interface (CSI). Как Kubernetes работает с томами». На вебинаре разберём: 🔵 Зачем Kubernetes понадобился CSI и какие боли старых плагинов он закрыл 🔵 Как устроена архитектура CSI: основные и sidecar-компоненты 🔵 Какой жизненный цикл тома: от создания PVC до его удаления 🔵 Как происходит выбор узла для создания тома и зачем нужны ресурсы вроде CSINode Спикеры: ⭐Константин Неумоин, разработчик Go в компании «Флант» ⭐Виталий Лихачев, SRE в крупном нидерландском тревелтех. Когда: 13 ноября в 20:00 мск А разобраться в Kubernetes ещё лучше можно на курсе «Kubernetes для разработчиков» — переходите, чтобы узнать подробнее.  Регистрация на вебинар — по ссылке 👈

Kubero — это полностью self-hosted внутренняя платформа для разработчиков, которая переносит Heroku-подобные рабочие процессы в ваш кластер Kubernetes. Она позволяет развёртывать приложения в несколько кликов, имеет встроенный CI/CD-пайплайн и поддерживает несколько стейджинг-окружений Забираем здесь 👉 DevOps Portal

Освойте деплойменты в Kubernetes Нашел практическое задание, которое поможет разобраться, как работают Deployment'ы — от их создания до масштабирования, обновления образов, проверки состояния Pod'ов и отката изменений. Отлично подходит для практики реальных операций, стоящих за kubectl apply/create и kubectl rollout. Попробуйте здесь 👉 DevOps Portal

То, что доктор прописал! 9 самых необходимых IT-каналов, которые должен читать каждый айтишник: Доктор Mobile - лечим ваш смартфон, минимум слов, максимум пользы. Доктор Python — коды, хаки и фичи. Доктор Techlogy — свежие технологии и их применение. Доктор Cyber — информационная безопасность без скуки. Доктор GitHub — лучшие репозитории от врача. Доктор IT — всё о цифровом мире и его инсайтах. Доктор GameDev — рецепты создания игр и гайды. Доктор GPT — лучшие промпты и сервисы ИИ. Доктор Memes — смех лечит лучше любых апдейтов. Доктор C++ — фичи, советы и код без боли. Подпишись, чтобы стать профессором, а не пациентом.

Твой первый кластер Kubernetes не должен быть кошмаром Большинство новичков начинают с KubeADM, и бросают уже через неделю. В чём проблема? KubeADM создан для продакшн-сред, а не для обучения. Чтобы сохранить мотивацию, тебе нужно сначала получить быстрый успех https://www.youtube.com/shorts/rQDZgbZwNvs 👉 DevOps Portal

Руководство, которое поможет правильно структурировать ваши K8s-проекты 👉 DevOps Portal

Telegram опубликовал список 8 самых быстрорастущих каналов для программистов: Only Python — Подборки приёмов и фич, о которых не рассказывают в курсах. Only Tech — Главные тренды и инсайды из мира технологий, маркетинга и интернет-культуры. Only Hack — Реальные кейсы кибератак, инструменты и методы защиты, которые используют хакеры. Only GitHub — Репозитории, которые решают реальные задачи. Скрипты, фреймворки и готовые решения Only IT — Без мнений и слухов — только факты и важные IT-события. Only Apple — Новые апдейты, утечки и фишки, которые Apple ещё не показала. Only GPT — Промпты, хаки и свежие инструменты, о которых молчат даже AI-каналы. Only Memes — Если ты когда-нибудь деплоил в пятницу вечером — ты поймешь Подписывайтесь и прокачивайте свои скиллы.

Kubernetes Toolkit — это контейнерный образ, который включает в себя основные инструменты: kubectl, Helm, Kustomize, Trivy и Flux. Он предназначен для использования в CI/CD-пайплайнах и при локальной разработке, обеспечивая валидацию, сканирование безопасности, GitOps-функциональность и другие возможности Забираем с GitHub 👉 DevOps Portal

Kubernetes Swap Когда вы деплойте Pod в Kubernetes, каждый нод использует свою физическую оперативную память (RAM) для запуска контейнеров. Если на ноде заканчивается память, Kubernetes может начать убивать Pods, чтобы сохранить стабильность ноды. С Kubernetes Swap можно избежать этого, разрешив ноде использовать часть диска как дополнительную виртуальную память (swap). Вот статья, где подробно объяснили: - Как работает Kubernetes Swap - Основные сценарии использования swap - Классы QoS для Pod и поведение при использовании swap - Как выделяется swap для Pod'ов - Практика: тестирование swap на воркер-нодах - Определение нод с включённым swap с помощью NFD - Мониторинг swap через метрики Читайте здесь 👉 DevOps Portal

Kubernetes 101: назначение Pod'ов на узлы В статье подробно рассматриваются механизмы назначения Pod'ов на узлы в Kubernetes. Автор объясняет такие инструменты, как nodeSelector, nodeAffinity и taints/tolerations, которые позволяют контролировать, где именно будут запускаться ваши Pod'ы 👉 Ссылка на статью 👉 DevOps Portal

Как управлять политиками в K8s: Kyverno или Gatekeeper? На этот вопрос ответят эксперты Cloud․ru на вебинаре 13 ноября в 11:00. Будет интересно всем, кто интересуется безопасностью в Kubernetes.

В программе: ➡️что есть на рынке для управления сетевыми политиками ➡️плюсы и минусы Kyverno и Gatekeeper ➡️какой из этих инструментов в итоге удобнее

А еще будет бонус: покажут, как работают Kyverno и Gatekeeper, и помогут понять, что лучше подойдет для ваших задач. Зарегистрироваться

Более чистый способ управлять алиасами kubectl Мы подготовили подробное практическое руководство, чтобы помочь вам начать работу. До выхода Kubernetes v1.33 приходилось вручную прописывать алиасы в .bashrc или .zshrc, вперемешку с другими настройками шелла Это не было нативным и структурированным решением. Теперь с kuberc вы можете определить все свои алиасы для kubectl в отдельном YAML-файле. Это чисто, просто и даже можно держать под версионным контролем Подробное руководство: https://devopscube.com/kubectl-aliases/ 👉 DevOps Portal

Этот репозиторий - настоящая находка для инженеров DevOps и SRE 30+ практических лабораторных работ по Kubernetes, охватывающих всю экосистему DevOps GitHub: Fast-Kubernetes 👉 DevOps Portal