DevOps Portal | Linux

Я большой фанат ArgoCD и использования его для управления приложениями в Kubernetes в рамках подхода GitOps. Если вы уже крутите ArgoCD, то ручное обновление тегов образов в репозитории после каждого CI-билда – это вроде бы мелочь, но со временем превращается в нудную рутину ArgoCD Image Updater закрывает эту боль: он отслеживает ваш container registry и автоматически триггерит деплои. Особенно актуален свежий релиз v1.1.1 – в нём появился подход на базе CRD, который нормально работает с multisource-приложениями в ArgoCD. Раньше, в версиях на аннотациях, такого не было. Это вполне практичное обновление для команд, использующих Helm-чарты с вынесенными values-репозиториями. Alexy Pulivelil показывает полный сетап на EKS, включая подводные камни с write-back методами, лимитами registry и стратегиями обновления. Рекомендую посмотреть, если используете ArgoCD https://alexypulivelil.medium.com/stop-manually-editing-gitops-files-argocd-image-updater-on-kubernetes-0aa44bc9abbf 👉 DevOps Portal

23 апреля K2 Cloud и K2Тех проведут онлайн - митап — pебята будут разбирать реальные инженерные кейсы из практики про поломанный SSH, обновление ядер, поломку сети в ВМ и балансировщики с одинаковыми конфигами, но разными результатами. А ещё можно принести свой кейс на разбор и получить приз. Подробности и регистрация по ссылке.

Что значит засквошить образ контейнера? 🤔 Когда вы пишете Dockerfile для образа, важно следить, чтобы случайно не добавлять мусорные слои, которые содержат большую часть или даже все файлы, а затем удаляются на верхних слоях. Однако иногда приходится работать с уже собранными образами, где нет возможности изменить Dockerfile. Такие образы могут содержать мусорные слои и даже случайно запечённые учётные данные, которые формально удалены на верхних слоях. Сквошинг образа контейнера — это крайняя мера, позволяющая очистить мусор и удалить случайно добавленные файлы. Практика: https://labs.iximiuz.com/challenges/squash-bloated-container-image 👉 DevOps Portal

AWS DevOps Agent доступен! 31 марта 2026 года AWS DevOps Agent стал общедоступным Он умеет: → Генерировать CI/CD пайплайны → Дебажить фейлы при деплое → Предлагать изменения в инфраструктуре → Анализировать логи и инциденты → Помогать с Terraform и CloudFormation → Рекомендовать оптимизацию затрат → Объяснять проблемы в архитектуре AWS По сути, это как будто у тебя внутри AWS появился джуниор DevOps-инженер. Источник: https://aws.amazon.com/devops-agent/ 👉 DevOps Portal

Все мониторят поды, но никто не следит за этим критически важным компонентом. Но как только кластер Kubernetes падает, внезапно etcd становится самым важным элементом в твоём сетапе. Это потому, что etcd — это мозг Kubernetes. Каждый deployment, secret, configmap и node хранятся в etcd в виде данных. Вот что многие неправильно понимают: напрямую с etcd общается только API server. Поэтому если с etcd возникают проблемы, кластер перестаёт принимать любые изменения. Ты не сможешь ни задеплоить, ни отскейлить, ни обновить ничего. Даже сейчас многие инженеры допускают базовые ошибки при работе с etcd. Они не делают регулярные бэкапы. Запускают etcd на одном диске с ОС. Или игнорируют проблемы с задержками в распределённых конфигурациях. В продакшене etcd должен работать на быстрых SSD, изолированно от других нагрузок. Бэкапы должны быть автоматизированы. Бэкап и восстановление etcd подробно разобраны в этом гайде Прочитать можно здесь: https://devopscube.com/backup-etcd-restore-kubernetes/ 👉 DevOps Portal

Инфа для тех, кто хочет создать свой первый IT-продукт и заработать на этом деньги Вход в IT изменился окончательно и бесповоротно. Уже сейчас имея на руках нейронки ты можешь создавать свои продукты и монетизировать их или помогать бизнесам и делать реальные проекты даже без опыта. Андрей Ивашев запускает бесплатный 3-дневный интенсив: «Вайбкодинг: с нуля до первого IT-продукта» 📅 7-9 апреля в 19:00 МСК Программа 🔥 7 апреля Почему сегодня вход в IT стал сложнее и как вайбкодинг меняет правила игры 8 апреля 3 способа заработать на вайбкодинге в 2026 и где брать первого клиента, чтобы сделать проект за реальные деньги 9 апреля Эра агентов или программирование на автопилоте 🎁 Бонус за регистрацию: «Библиотека промптов для заработка на вайбкодинге», которые помогут упаковать портфолио и общаться с клиентами так, чтобы покупали. ‼️50 беплатных нейросетей, чтобы вы могли кодить без остановки + секретные бонусы Бесплатных мест для наших подписчиков всего 100. Зарегистрироваться бесплатно

CronJob Guardian отслеживает Kubernetes CronJob’ы с использованием механизма dead-man’s switch, ведёт SLA-мониторинг (успешность выполнения и регрессии по длительности), обеспечивает умные алерты через Slack / PagerDuty / webhook / email, а также предоставляет встроенный веб-дашборд с графиками и экспортом метрик. https://github.com/iLLeniumStudios/cronjob-guardian 👉 DevOps Portal

Как установить приватный npm-пакет в Dockerfile, не засветив учётные данные Недавние инциденты в цепочке поставок сделали этот заголовок двусмысленным, но я хотел поговорить про build-секреты и о том, как не зашить их случайно внутрь контейнерных образов: https://labs.iximiuz.com/challenges/docker-build-using-secrets-private-npm-package 👉 DevOps Portal

⚡️Запускаем локального ИИ-помощника в Docker за 15 минут И это не очередной облачный сервис, а ваш второй мозг Мы подготовили для вас подробный гайд, в котором: 1️⃣Разворачиваем OpenClaw в Docker с изоляцией и повторяемостью 2️⃣Подключаем локальную большую языковую модель, основанную на нейронной сети (LLM) через программную платформу с открытым исходным кодом для выполнения больших языковых моделей локально или в облаке (Ollama) даже на слабом железе 3️⃣Проходим весь путь: от команды в системе контроля версий Git для создания локальной копии удалённого репозитория (git clone) до панели управления ❕И в финале получаем готовый сервис на Python с файлом Docker, который ИИ написал сам 👉 ЗАБРАТЬ ГАЙД А чтобы разобраться с Docker и оркестрацией, приходите на наш курс

Планирование GPU-ресурсов в Kubernetes сейчас становится важным навыком Вот почему 👇 Большинство организаций либо экспериментируют, либо уже запускают ML-нагрузки в Kubernetes. Как DevOps-инженеры, вы должны понимать, как настраивать и управлять GPU-ресурсами. Вот простой гайд по настройке GPU-ноды с использованием NVIDIA GPU Operator. К концу этой статьи у вас будет чёткое понимание: - зачем нужен GPU Operator в Kubernetes - как установить NVIDIA GPU Operator в Kubernetes-кластер - как проверить, видит ли Kubernetes GPU - как задеплоить реальную GPU-нагрузку, чтобы провалидировать весь стек Если честно, всё не так сложно, как кажется, когда понимаешь базу. Даже если у вас нет доступа к GPU, просто изучите материал, чтобы разобраться, как это работает. Прочитать можно здесь: https://devopscube.com/setup-gpu-operator-kubernetes/ 👉 DevOps Portal

Linux совет дня Чтобы скопировать последние команды из терминала без номеров строк:

fc -ln

Чисто, удобно для копирования, читабельно 👉 DevOps Portal

Тест: Как хорошо вы знаете Ansible?⚡️ 👉 Что такое плейбук? a) Список серверов для управления контрольной нодой Ansible b) Список задач и настроек для конфигурирования хостов c) Специальный плагин Ansible для подключения к удаленным серверам по SSH d) Название внутренней архитектуры Ansible 5 вопросов по Ansible ждут вас внутри бота👇 👉 ПРОВЕРИТЬ СВОИ ЗНАНИЯ

Docker 101: docker save <image> Если вы запускаете эту команду впервые, её вывод может слегка сбить с толку: вместо ожидаемых rootfs и конфигурационного файла, в tar-архиве вы увидите index-файл и набор непонятных blob-ов. Этот формат называется OCI Image Layout — это стандартизированная структура каталогов на диске для хранения и передачи контейнерных образов. Но не пугайтесь – выглядит (и звучит) сложнее, чем есть на самом деле. Как только вы поймёте, как это устроено, вы сможете легко в нём ориентироваться, а ваши навыки анализа образов выйдут на совершенно другой уровень. Разберитесь, как распутать структуру OCI Image Layout, решив эту практичесую задачу: https://labs.iximiuz.com/challenges/inspect-oci-image-layout 👉 DevOps Portal

Docker 101: как подтягивать образы из разных реестров Формат имени образа (он же reference) у меня занял какое-то время, чтобы в нём разобраться, когда только начинал с Docker. Скорее всего потому, что в одном имени сразу зашито:

Registry Repository Tag и digest

Подробнее: https://labs.iximiuz.com/challenges/docker-pull-container-images 👉 DevOps Portal

Сетевые основы 101: Как работает маршрутизация трафика Знаете ли вы, что компьютеры могут обмениваться данными только с соседями (участниками одной подсети)? Но как тогда мы передаём пакеты через Интернет? Именно здесь вступает в игру маршрутизация. Узнайте больше: https://labs.iximiuz.com/challenges/networking-configure-basic-routing 👉 DevOps Portal

9 000₽ за вечер. Без кода. Без офиса. Без опыта. Именно столько платят за одного чат-бота для бизнеса начинающим спецам. Сейчас висит более 3800 запросов на создание бота только в Максе. Работы валом, а спецов не хватает. Хотя работа не сложная, на 2-3 часа в день: Берёшь шаблон → собираешь бота → сдаёшь клиенту. Первые деньги — в первую же неделю. В первый месяц обычно выходят на 50–80 тыс ₽. Дальше — от 180 тыс ₽ и выше. Инструкция по сборке доступна бесплатно, но только до 30 марта. Пробуй 👉 @other_digital_bot

Эта статья объясняет, как эффективно обрабатывать миллионы событий eBPF в секунду, не прожигая CPU, используя трёхступенчатую funnel-архитектуру для фильтрации и агрегации Читайте тут 👉 DevOps Portal

Если вы работали с Kubernetes, то наверняка видели pod в статусе Pending и задавались вопросом, что сломалось. Ситуация частая, но не всегда понятно, как её дебажить. В статье разбираются основные причины: нехватка ресурсов, проблемы с node selector’ами, биндингом PVC, taints и ресурсными квотами. Есть конкретные kubectl команды и примеры из реальной практики. Бен Ример сделал удобный гайд – подойдёт и для обучения, и как шпаргалка при troubleshooting проблем с Kubernetes scheduling. Читайте тут ✌️ 👉 DevOps Portal

Kubernetes – это  база, если вы про enterprise Свежее совместное исследование TAdviser и команды контейнерной платформы «Штурвал» “State of Enterprise Kubernetes 2026” показало: - 60% крупных компаний уже используют Kubernetes в продакшене, а еще 15% — планируют внедрение - Российские контейнерные решения по распространению почти догоняют open-source (33% против 54%), иностранные продукты используют всего 10% - 73% компаний разворачивают контейнерные платформы поверх существующей виртуализации. Стандартом де-факто остается VMware (62%) - Главными барьерами внедрения остаются дефицит кадров и компетенций  Kubernetes становится новым стандартом инфраструктуры, а не опцией, и вот почему: - Сontainer-first перестал быть трендом и становится дефолтом в разработке - Импортозамещение подталкивает пересобирать стек - Бизнесу проще выкатывать обновления и масштабироваться  Kubernetes не воспринимается как способ экономии. Это в первую очередь новая культура разработки и инструмент, ускоряющий вывод продуктов на рынок. И 51% опрошенных планирует расширять использование K8s-платформ в ближайшие 2-3 года.  👉 DevOps Portal

Выкатили новую фичу в kubectx после 2 млн скачиваний с момента последнего релиза (это было 1,5 года назад): Теперь можно создавать shell-сессии, привязанные к конкретному k8s-кластеру. Это защищает от случайной работы не с тем кластером, когда вы меняете дефолтный контекст глобально.

$ brew upgrade kubectx

👉 DevOps Portal