DevOps Portal | Linux

Архитектура Kubernetes Kubelet – объяснение простыми словами Эта схема показывает, что на самом деле происходит внутри Kubernetes Node. Поток:

1️⃣ API Server → Отправляет PodSpec (желаемое состояние) 2️⃣ Главный цикл Kubelet (Kubelet Main Loop) → Непрерывно сверяет и приводит в соответствие желаемое и фактическое состояние 3️⃣ Pod Workers (параллельно) → Независимо обрабатывают жизненный цикл каждого пода 4️⃣ Слой CRI → Kubelet → CRI → Container Runtime (containerd / CRI-O) 5️⃣ Image Manager → Пуллит образы и выполняет их garbage collection (очистку/удаление неиспользуемых) 6️⃣ Volume Manager → Монтирует / размонтирует тома 7️⃣ PLEG → Отслеживает изменения состояния контейнеров 8️⃣ Status Manager → Отправляет статус пода обратно в API Server (IP, Phase, Conditions)

Ключевая идея: Kubelet – это reconciliation-движок. Он постоянно гарантирует: Desired State = Actual State Именно за счёт этого Kubernetes обеспечивает self-healing (самовосстановление кластера). 👉 DevOps Portal

Как развернуть приватную большую языковую модель в Kubernetes Selectel приглашает на вебинар, где покажут полный процесс развертывания модели — от подготовки инфраструктуры до создания интерфейса и настройки мониторинга. 📅 12 марта, 12:00 📍 Онлайн 👥Для инженеров DevOps, специалистов по эксплуатации и архитекторов ИТ-инфраструктуры. 👉Смотрите полную программу и регистрируйтесь: https://slc.tl/fzx34 Чтобы не пропустить вебинар и узнавать о других событиях и бесплатных курсах Selectel, подписывайтесь на @selectel_events Реклама. АО "Селектел". erid:2W5zFGsvFnH

Пойми Rate Limiting за 40 секунд 👉 DevOps Portal

Сборка Docker-образов — от Zero до Hero 🐳 Подготовил подборку практических заданий: начинаем с написания самого первого Dockerfile и постепенно доходим до использования multi-stage сборок для создания более оптимизированных образов.

Напишите свой первый Dockerfile https://labs.iximiuz.com/challenges/docker-write-first-dockerfile Напишите Dockerfile для простого веб-серверного приложения https://labs.iximiuz.com/challenges/docker-write-simple-dockerfile Напишите Dockerfile, исключающий dev-зависимости из production-образа https://labs.iximiuz.com/challenges/docker-write-dockerfile-with-no-dev-dependencies Напишите Dockerfile для приложения с системными зависимостями https://labs.iximiuz.com/challenges/docker-write-dockerfile-with-system-dependencies Сборка и компиляция приложений внутри Dockerfile https://labs.iximiuz.com/challenges/docker-build-and-compile-in-dockerfile Сборка и инспекция container image с помощью Docker https://labs.iximiuz.com/challenges/docker-build-and-inspect-image Оптимизация container-образов с использованием multi-stage сборок https://labs.iximiuz.com/challenges/docker-build-and-compile-in-multi-stage-dockerfile

Приятной сборки! ✌️ 👉 DevOps Portal

😒 Подборка каналов по информационной безопасности Проверенные каналы по безопасности, которые реально помогают расти. 👍 ZeroDay — Уроки, эксплуатация уязвимостей с нуля 👍 Белый Хакер — Свежие новости из мира ИБ 😎 Бункер Хакера — Статьи, книги, шпаргалки и хакинг 👨‍💻 Серверная Админа — Настройка и уроки по компьютерным сетям 📂 Подписывайся

kubectl-ai выступает как интеллектуальный интерфейс, преобразующий намерения пользователя в точные операции Kubernetes GitHub: kubectl-ai 👉 DevOps Portal

Фаерволы ненавидят этот один трюк Можно туннелировать TCP-пакеты, например SSH, прямо поверх обычных ICMP Echo Request и Echo Reply, что помогает незаметно обходить эти надоедливые фаерволы. 👉 DevOps Portal

Объявляем конкурс грантов на новый поток курса Devops Upgrade🔥 Этот курс — для системных администраторов и инженеров, уверенно работающих с Linux, Bash и базами данных, которые хотят перейти в DevOps или прокачать навыки до уверенного middle-уровня. Здесь вы структурированно и с практикой на реальных задачах освоите Kubernetes, Terraform, Ansible и полный стек мониторинга, собрав готовое портфолио для успешного прохождения собеседований. Вы сможете получить один из трех вариантов гранта: ▶️1 место — 100% скидка на курс ▶️2 место — 50% скидка на курс ▶️3 место — 30% скидка на курс Условия: 1️⃣Подписаться на канал ментора курса Вячеслава Федосеева — Devops Bootcamp с Федосеевым 2️⃣Выполнить задание по ссылке. До 3 марта (включительно). 3️⃣Результаты будут объявлены в канале Devops Bootcamp с Федосеевым — 6 марта ⚡️Старт гранта — 26 февраля⚡️ Изучить программу курса

Финальный урок по control plane в Kubernetes the Very Hard Way, посвящённый kube-controller-manager, уже опубликован: https://labs.iximiuz.com/courses/kubernetes-the-very-hard-way-0cbfd997/control-plane/kube-controller-manager 👉 DevOps Portal

Глубокое погружение в Kubelet: разбираемся с причинами сбоев при старте Pod’ов Подробный гайд по архитектуре kubelet, управлению жизненным циклом Pod’ов и системному траблшутингу проблем запуска контейнеров https://issaouiadam.medium.com/the-kubelet-deep-dive-understanding-pod-startup-failures-155f94ba7433 👉 DevOps Portal

😐 Устали деплоить в Kubernetes через kubectl и бесконечные CI-скрипты? Хотите, чтобы деплой был воспроизводимым, контролируемым и прозрачным? ArgoCD — де-факто стандарт GitOps для Kubernetes, который используют в крупных компаниях. 🥹 Новый курс «ArgoCD: GitOps-деплой и автоматизация в Kubernetes» на Stepik! В курсе:

- GitOps — что это и зачем он нужен.
- Установка и настройка ArgoCD.
- Application и App of Apps.
- GitOps-деплой приложений.
- ArgoCD Image Updater (автокоммиты новых образов).
- Notifications (Telegram).
- SOPS и шифрование секретов в Git.

Курс подойдёт, если у вас есть базовые знания Docker и Kubernetes, вы DevOps или просто хотите прокачать практический GitOps-навык, который точно встретится в работе! 👉 Открыть курс на Stepik

Супер простой Docker-челлендж: напишите Dockerfile и соберите образ для веб-сервиса на Node.js (Express). Хороший способ начать контейнеризировать свои проекты: https://labs.iximiuz.com/challenges/docker-write-simple-dockerfile 👉 DevOps Portal

Развертывание Rancher в кластере Kubernetes - Начните с базового кластера Kubernetes. - Установите cert-manager для управления SSL-сертификатами. - Разверните Rancher с помощью Helm-чартов. - Получите доступ к веб-интерфейсу и импортируйте дополнительные кластеры. - Управляйте ворклоадами, RBAC и мониторингом во всех кластерах из единой консоли. Подробное руководство: https://devopscube.com/setup-rancher-on-kubernetes-cluster/ 👉 DevOps Portal

Как приручить сетевую инфраструктуру? 🤯 Пройти бесплатный мини-курс по компьютерным сетям от Академии Selectel. Программа курса нацелена на практические навыки. За 4 урока вы научитесь выстраивать базовые сетевые схемы, поднимать выделенные и облачные серверы. И сразу отработаете навыки — получите промокод на 500 бонусных рублей, чтобы практиковаться в панели управления Selectel бесплатно. Курс будет интересен как начинающим, так и более опытным сисадминам. Начните обучение сейчас ➡️ https://slc.tl/wfoft?2W5zFGhwrND Больше инструкций и курсов по сетевому администрированию — в Telegram-канале @selectel_academy. Подписывайтесь!

Как использовать playground’ы iximiuz Labs в качестве удалённого Docker-контекста. Пара команд – и ты можешь запускать контейнеры на удалённых VM через локальный docker CLI. Удобно, безопаснее и подходит даже для удалённой сборки образов. https://labs.iximiuz.com/docs/playground-recipes/remote-docker-host#remote-docker-context 👉 DevOps Portal

Устали от постоянного «ручного управления» и хотите выстроить по-настоящему надежную и прогнозируемую инфраструктуру? Приглашаем вас на курс DevOps Upgrade. За 9 месяцев вы соберёте полный стек инструментов, без которых сегодня не обходится ни один инженер: 🔹Docker и Kubernetes для контейнеризации и оркестрации 🔹CI/CD для стабильных релизов 🔹Terraform и Ansible для инфраструктуры как кода 🔹 Prometheus и Grafana для мониторинга ➡️Что вы получите: 9 месяцев интенсивной практики, работу в группах над реальными кейсами, итоговый проект для портфолио, помощь менторов, официальный диплом и подготовку к двум сертификациям. 💥До 28 февраля у вас есть шанс забрать любой тариф с экономией в 40 000 рублей! 👉Выбрать тариф и оставить заявку

Это всегда DNS! Независимо от того, дебажишь ли ты проблемы с DNS или просто хочешь узнать, где хостится твой любимый сайт, nslookup тебя выручит! 👉 DevOps Portal

Когда понимаешь, что DevOps/SRE – одна из немногих ролей, куда ИИ не сможет полностью проникнуть 👉 DevOps Portal

На Stepik добавили курс «Linux с нуля» Этот курс закрывает всю обязательную Linux-базу для работы в IT. Подойдёт для:

- разработчиков - девопсов и админов - специалистов по данным и ML - специалистов поддержки и сопровождения - тестировщиков и безопасников

Внутри 20+ модулей: от установки Linux и работы с файлами до сетей, прав, дисков, процессов, автоматизации на Bash и многого другого. Всё сразу закрепляется на практике (200+ заданий с автопроверкой) Материал подаётся понятным языком, шаг за шагом, на реальных примерах и с наглядными схемами После прохождения вы получите сертификат, который можно добавить в резюме. В ближайшие 48ч курс доступен со скидкой 30% по промокоду «23LINUX30»: открыть курс на Stepik

Одна из концепций Istio, которую стоит понимать: HBONE HBONE расшифровывается как HTTP-Based Overlay Network Environment. По сути, это механизм, с помощью которого Istio безопасно гоняет трафик внутри Kubernetes-кластера. Вот что он делает: HBONE создаёт защищённый туннель, по которому передаётся трафик между сервисными прокси. До появления HBONE каждое соединение между workload’ами приводило к созданию отдельных соединений между их sidecar-прокси. С HBONE множество соединений мультиплексируются через один общий защищённый туннель. Как это работает? HBONE объединяет три веб-стандарта:

• HTTP/2 — позволяет передавать несколько потоков в рамках одного TCP-соединения • HTTP CONNECT — используется для построения туннеля поверх существующего соединения • mTLS (mutual TLS) — шифрует туннель и обеспечивает взаимную аутентификацию сторон

Даже если вы напрямую не администрируете service mesh, как DevOps-инженеру вам важно понимать, как все эти компоненты состыкуются между собой. Если вы работаете с service mesh, разберитесь в базовых принципах и понимайте, что именно происходит под капотом Примечание: HBONE существует только внутри экосистемы Istio. Это не стандартный сетевой протокол, который можно встретить в спецификациях TCP/IP или HTTP 👉 DevOps Portal