DevOps Portal | Linux

💡 Быстрый совет по Linux Проверить bash-скрипт на синтаксические ошибки можно командой:

bash -n scriptname

👉 DevOps Portal

Зарплата 207.000р у Middle-разработчика в Яндекс «В день уходит несколько часов на созвоны, в остальное время закрываю задачки из спринта, редко перерабатываю. У компании топовый офис, но с коллективом как-то не заладилось. Радуюсь классному ДМС и стабильной зарплате» - middle разработчик из Яндекса. Бигтех по-русски - канал с реальными зарплатами и историями IT-специалистов российского БигТеха. Там уже опубликованы рассказы программистов Альфа-банка, Сбера и Тинькофф 🤯 Читайте: @bigtech_russia

Интерактивные лабораторные по Kubernetes Проект Kubelab предлагает готовую инфраструктуру для обучения и экспериментов с Kubernetes. Он позволяет реализовать «интерактивный Kubernetes-тренажер» локально и проходить различные задания. Для лабораторных есть подсказки или готовые решения, если не получилось сделать самостоятельно. Кроме этого, Kubelab обладает Web UI и редактором кода, чтобы упростить обучение Забираем с GitHub 👉 DevOps Portal

⚡️ На Stepik вышел курс по Linux Ребята сделали крутейший курс по Linux, где понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами обучают работе с этой ОС Внутри 20+ модулей: от установки Linux и работы с файлами до сетей, прав, дисков, процессов, автоматизации на Bash и многого другого. Всё сразу закрепляется на практике (200+ заданий с автопроверкой). После прохождения вы получите сертификат, который можно добавить в резюме. Есть бесплатные демо-уроки для ознакомления. В ближайшие 48ч курс доступен со скидкой 25% по промокоду «DEVOPS25»: открыть курс на Stepik

Когда на одной машине крутится несколько контейнеров, один из них легко может начать потреблять больше CPU, чем ожидается. Docker не балансирует CPU между контейнерами автоматически: если одному контейнеру нужно больше циклов, он их заберёт, пока не заданы ограничения. Это может замедлить другие контейнеры или сделать работу системы нестабильной по ощущениям Docker предоставляет два основных механизма для контроля CPU: --cpus – задаёт жёсткий лимит CPU (например, --cpus="0.5" позволяет контейнеру использовать не более 50% одного ядра). --cpu-shares – задаёт относительный вес, а не жёсткий лимит. Контейнеры с более высоким значением получают больше CPU только когда несколько контейнеров конкурируют за ресурсы. Это соответствует модели планировщика Docker: cpu_shares влияет на приоритет, а cpus задаёт фактический потолок. Без этих параметров один загруженный контейнер может занять столько CPU, сколько ему позволит хост. В реальных нагрузках такие ограничения делают работу контейнеров более предсказуемой и защищают критичные сервисы, работающие на той же машине. 👉 DevOps Portal

DevOps vs SRE vs Platform Engineering DevOps Engineers обеспечивают эффективную и надёжную доставку ПО, сокращая разрыв между командами разработки и операций. Site Reliability Engineers (SRE) концентрируются на оптимизации надёжности, производительности и эффективности программных систем. Platform Engineers проектируют, создают и поддерживают инфраструктуру и инструменты для поддержки разработки, деплоя и эксплуатации ПО. Вот простенькая картинка, чтобы тебе было легче понять. 👉 DevOps Portal

Как повысить защиту приложений с помощью новых функций PT Application Inspector Регистрируйтесь и присоединяйтесь к вебинару 20 ноября в 14:00 (мск). PT Application Inspector — инструмент для анализа исходного кода и раннего обнаружения уязвимостей. Теперь он стал еще мощнее: • JSA DSL* — пишите свои правила анализа прямо из IDE*; • контроль стабильности кода — отлавливает переполнения, деление на ноль и другие ошибки; поддержка Scala и .NET 9; • гибкая группировка правил для разных стримов и проектов; • работа с Git*-ветками — масштабирование анализа в команде. Кому будет полезен вебинар: DevSecOps, AppSec, R&D и всем специалистам, кто строит безопасный SDLC*. * JSA DSL — языки, специфичные для решения задач какой-либо предметной области * IDE — надстройка или расширение для интегрированной среды разработки * Git-ветка — независимая линия разработки, представляющая собой указатель на определенный коммит (снимок изменений) в истории проекта * SDLC — жизненный цикл разработки программного обеспечения

Замечательный туториал: How to Build Smaller Container Images: Docker Multi-Stage Builds. Основная задача материала научить делать маленькие/тонкие и более безопасные образы для приложений. Одним из основных посылов является: "build and runtime images should also be completely separate!". В статье: - Как делать не надо. - Что такое Multi-Stage сборки - Примеры Multi-Stage сборки для Node.js, Go, Rust, Java, PHP 👉 DevOps Portal

Структура файла pod.yaml в Kubernetes 👉 DevOps Portal

👩‍💻 Ищем DevOps. Релокейт, удалёнка, платим много! Специально для Вас, собираем лучшие вакансии по DevOps с прямыми контактами в Telegram на канале @it_match_devops. Подпишись чтобы не упустить свой шанс получить лучший оффер! 🔗 Посмотреть вакансии

Сообщество Kubernetes официально объявило о выводе ingress-nginx из эксплуатации Много лет этот контроллер был выбором по умолчанию для маршрутизации HTTP/HTTPS-трафика в бесчисленных кластерах, но в марте 2026 года он перейдёт в архивный режим. Основная причина этого решения в том, что Kubernetes Ingress API уже давно заморожен. В сам API больше не добавляются новые фичи, что ограничивает дальнейшее развитие ingress-nginx. Параллельно экосистема смещается в сторону Gateway API, который обеспечивает больше гибкости, лучшую расширяемость и более чёткий дизайн для современных сценариев управления трафиком. До марта 2026 года ingress-nginx будет получать только best-effort поддержку - без гарантированных релизов, исправлений багов или обновлений безопасности. После этого он больше не будет получать активную поддержку. Командам, зависящим от ingress-nginx, стоит начать подготовку уже сейчас: определить кластеры, где он используется, оценить альтернативы, протестировать план миграции и рассмотреть контроллеры, поддерживающие Gateway API, чтобы дальнейшие апгрейды проходили безболезненно @linuxos_tg

Как собрать продакшн-готовый образ контейнера для Go-приложения Достаточно ли тебе FROM scratch? Посмотри эти практические задания, чтобы разобраться с типичными проблемами контейнеризации Go:

- Cтатическая линковка: https://labs.iximiuz.com/challenges/dockerize-golang-application-static-linking - Динамическая линковка https://labs.iximiuz.com/challenges/dockerize-golang-application-dynamic-linking

👉 DevOps Portal

что ощущаешь, занимаясь DevOps, когда всё спокойно 👉 DevOps Portal

Андрей Бородин из Yandex Cloud попал в топ-50 главных контрибьюторов проекта PostgreSQL PostgreSQL — самая популярная опенсорсная СУБД на рынке. По данным Stack Overflow 2025, её юзают 55,6% профи по БД. Любой апдейт тут влияет на миллионы продов и корпоративных инсталляций. Бородин коммитит с версии 9.7, ревьюит патчи, чинит баги, менторит джунов и пилит ключевые тулзы: WAL-G, Odyssey, SPQR. Последняя, тот самый Stateless Postgres Query Router, на базе которого недавно Yandex Cloud выкатили Managed Service for Sharded PostgreSQL (пока в превью). Ранее разработчик работал в AWS. Преподаёт в ШАД и УрФУ. А теперь ещё и major contributor PostgreSQL.

Не все Kubernetes Secrets одинаковы. Вот краткое описание типов: - Opaque Secrets — тип по умолчанию, используется для хранения произвольных пар ключ–значение. - ServiceAccount Token Secrets — автоматически создаются для аутентификации с API-сервером. - Docker Config Secrets — применяются для хранения учётных данных Docker Registry, чтобы подтягивать приватные образы. - Basic Authentication Secrets — содержат логины и пароли в формате base64. - SSH Authentication Secrets — хранят приватные SSH-ключи для безопасного доступа. - TLS Secrets — включают TLS-сертификаты и приватные ключи для HTTPS-соединений. - Bootstrap Token Secrets — используются при подключении новых нод к кластеру. Примечание: всегда используйте шифрование секретов "at rest" (в состоянии покоя) и интегрируйте инструменты управления секретами, такие как Sealed Secrets, HashiCorp Vault и т.п., чтобы повысить уровень безопасности и автоматизации 👉 DevOps Portal

Бесплатный вебинар «Container Storage Interface (CSI). Как Kubernetes работает с томами». На вебинаре разберём: 🔵 Зачем Kubernetes понадобился CSI и какие боли старых плагинов он закрыл 🔵 Как устроена архитектура CSI: основные и sidecar-компоненты 🔵 Какой жизненный цикл тома: от создания PVC до его удаления 🔵 Как происходит выбор узла для создания тома и зачем нужны ресурсы вроде CSINode Спикеры: ⭐Константин Неумоин, разработчик Go в компании «Флант» ⭐Виталий Лихачев, SRE в крупном нидерландском тревелтех. Когда: 13 ноября в 20:00 мск А разобраться в Kubernetes ещё лучше можно на курсе «Kubernetes для разработчиков» — переходите, чтобы узнать подробнее.  Регистрация на вебинар — по ссылке 👈

Kubero — это полностью self-hosted внутренняя платформа для разработчиков, которая переносит Heroku-подобные рабочие процессы в ваш кластер Kubernetes. Она позволяет развёртывать приложения в несколько кликов, имеет встроенный CI/CD-пайплайн и поддерживает несколько стейджинг-окружений Забираем здесь 👉 DevOps Portal

Освойте деплойменты в Kubernetes Нашел практическое задание, которое поможет разобраться, как работают Deployment'ы — от их создания до масштабирования, обновления образов, проверки состояния Pod'ов и отката изменений. Отлично подходит для практики реальных операций, стоящих за kubectl apply/create и kubectl rollout. Попробуйте здесь 👉 DevOps Portal

То, что доктор прописал! 9 самых необходимых IT-каналов, которые должен читать каждый айтишник: Доктор Mobile - лечим ваш смартфон, минимум слов, максимум пользы. Доктор Python — коды, хаки и фичи. Доктор Techlogy — свежие технологии и их применение. Доктор Cyber — информационная безопасность без скуки. Доктор GitHub — лучшие репозитории от врача. Доктор IT — всё о цифровом мире и его инсайтах. Доктор GameDev — рецепты создания игр и гайды. Доктор GPT — лучшие промпты и сервисы ИИ. Доктор Memes — смех лечит лучше любых апдейтов. Доктор C++ — фичи, советы и код без боли. Подпишись, чтобы стать профессором, а не пациентом.

Твой первый кластер Kubernetes не должен быть кошмаром Большинство новичков начинают с KubeADM, и бросают уже через неделю. В чём проблема? KubeADM создан для продакшн-сред, а не для обучения. Чтобы сохранить мотивацию, тебе нужно сначала получить быстрый успех https://www.youtube.com/shorts/rQDZgbZwNvs 👉 DevOps Portal