DevOps&SRE Library

Проект масштабируется, и приходится изобретать велосипеды, чтобы он работал? 🔆 Значит, пора углубляться в паттерны k8s и внедрять их. Все знания и практику можно получить на курсе «Kubernetes Мега» от учебного центра Слёрм.

⭐ До 31 января комплект «Kubernetes Мега» + интенсив «Service Mesh» со скидкой 25% — для тех, кто хочет подготовиться к внедрению паттерна без костылей в архитектуре. 230 000 ₽ 172 500 ₽

Подробности и программа курса — на сайте 👈 За 7 недель вы научитесь: 🔹переносить продукт на платформу k8s 🔹разворачивать отказоустойчивые кластеры 🔹ускорять траблшуттинг 🔹повышать отказоустойчивость продукта 🔹разворачивать и обслуживать кластер с автоматической ротацией сертификатов, автодеплоем и правильным хранением секретов 🔹работать с собственным оператором, сайдкарами и Service Mesh Еще раз ссылка на сайт 👈 Реклама ООО «Слёрм» ИНН 3652901451

television

Television is a fast and versatile fuzzy finder TUI. It lets you quickly search through any kind of data source (files, git repositories, environment variables, docker images, you name it) using a fuzzy matching algorithm and is designed to be easily extensible.

https://github.com/alexpasmantier/television

gemini

Gemini is a Kubernetes CRD and operator for managing VolumeSnapshots. This allows you to create a snapshot of the data on your PersistentVolumes on a regular schedule, retire old snapshots, and restore snapshots with minimal downtime.

https://github.com/FairwindsOps/gemini

Migrating from Istio to Linkerd

In this guide we'll walk you through a task that is increasingly common in the Kubernetes space: migrating an existing Istio deployment to Linkerd. We'll start with a general overview of our recommended strategy for approaching this task, and then dig into some of the gory details. The good news is that most of the time, this is a pretty straightforward task that primarily consists of "removing lots of unnecessary Istio configuration". But as with all such changes, it can get a little hairy depending on the specifics of what your application does and how tightly you've (possibly accidentally) built dependencies to Istio's behavior. Happily, there is an incremental way to approach your migration which can help reduce overall risk—we'll talk about that below. Either way, be sure to read through carefully and think through your plan and strategy before you dive right in.

https://buoyant.io/blog/migrating-from-istio-to-linkerd

We Can Resize Pods without Restarts! Or Can't We? https://www.perfectscale.io/blog/resize-pods-without-restarts

Service mesh и API-шлюзы: что выбрать и для чего? Ответ в статье 👇 Вы наверняка не раз слышали эти два термина применительно к микросервисам. Их часто путают, ведь обе технологии обеспечивают стабильное и безопасное взаимодействие. Но какую из них выбрать? В статье вы узнаете: 👉 Чем отличается service mesh от API-шлюза 👉 Что отвечает за горизонтальный трафик, а что за вертикальный 👉 Когда использовать service mesh, а когда API-шлюз 👉 Что будет, если их объединить. ▶ Забирайте статью в PDF в боте и делитесь с коллегами! Реклама ООО «Слёрм» ИНН 3652901451

How to profile and debug a Java application running on Kubernetes https://spoud-io.medium.com/how-to-profile-and-debug-a-java-application-running-on-kubernetes-34cdb1f0c05e

Получите миллион на перенос IT-инфраструктуры ⚡️ Перенесите ваши проекты в Selectel и получите до 1 000 000 бонусов, бесплатную консультацию от архитекторов Selectel и помощь в переносе от опытной командой DevOps-инженеров. В Selectel более 50+ совместимых продуктов для проектов любой сложности. Это значит, что вы сможете разместить всю IT-инфраструктуру у одного провайдера. Используйте выделенные или облачные серверы, масштабируйте ресурсы в зависимости от нагрузки, безопасно храните и обрабатывайте данные, запускайте производительные веб-сервисы в облаке Selectel. Selectel — один из ведущих провайдеров IT-инфраструктуры в России. Их сервисами пользуются уже более 25 тысяч клиентов с совершенно разными проектами: от сервисов онлайн-бронирования до образовательных платформ. Перенесите и вы свой проект в Selectel бесплатно! Регистрируйтесь в панели управления и оставляйте заявку на участие в акции: https://slc.tl/0ixae Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqumHrAP

Everything You Ever Wanted to Know About Deletion and Argo CD Finalizers but Were Afraid to Ask https://codefresh.io/blog/argocd-application-deletion-finalizers

⚡Кибербезопасность — главный IT-тренд 2025 Всё чаще инфраструктуры переводят в «облака», всё больше внедряется ИИ. Это даёт нам новые возможности и одновременно увеличивает риски утечки данных. Как справиться с этим? Углубить свои навыки кибербезопасности. Мы подготовили подборку курсов Слёрма, которые помогут освоить новые инструменты в этой сфере: 1⃣Основы информационной безопасности Поможет разобраться, как работает информационная безопасность и на что стоит обращать внимание. 2⃣Безопасность в Kubernetes Практический интенсив, охватывает все аспекты безопасности проекта на Kubernetes. 3⃣Безопасность проекта: аутентификация в Keycloak Получите фундаментальные знания по работе с Keycloak, поймёте, как ускорить разработку и обеспечить безопасность проекта с минимальными усилиями. Кому подойдёт обучение: 👉разработчикам, QA и техлидам: вы получите новые скиллы в рамках профессии 👉специалистам околоайтишных профессий (бизнес-аналитикам, продактам и т.д.): сможете изучить сразу и IT и кибербезопасность. 🔥Жмите на ссылку, чтобы прокачаться в сфере информационной безопасности и повысить востребованность на рынке труда. Реклама ООО «Слёрм» ИНН 3652901451

How we migrated onto K8s in less than 12 months

Migrating onto Kubernetes can take years. Here’s why we decided it was worth undertaking, and how we moved a majority of our core services in less than 12 months, all while making our compute platform easier to use.

https://www.figma.com/blog/migrating-onto-kubernetes

⚡️Хочешь, чтобы веб-приложения летали, а пользователи не сбегали? Внимание! Открытый урок «Клиентская оптимизация веб-приложения» 23 января, 19:00 мск. Тесты скорости кричат: «слишком медленно»? Клиенты не хотят ждать? Узнайте, как ускорить приложение с минимальными усилиями, но максимальным результатом. На вебинаре: - Разберём методы клиентской и серверной оптимизации; - Проанализируем скорость и научимся её тестировать; - Обсудим решения, которые внедряются за пару часов. Спикер Николай Лавлинский — опытный разработчик, руководитель и преподаватель, кандидат экономических наук. Участники урока получат скидку на большое обучение «Инфраструктура высоконагруженных систем». А также действует скидка 5% по промокоду HLInf5 при покупке курса до 31 января 2025 г.! 👉Регистрация открыта: https://otus.pw/FTqMg/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwBJi9h

Building a Custom Kubernetes Scheduler Plugin: Scheduling Based on Pod-Specific Node Affinity https://blog.stackademic.com/building-a-custom-kubernetes-scheduler-plugin-scheduling-based-on-pod-specific-node-affinity-7f66b6c607f9

💣 Хардкорный тест для 1С-ников! ➡️Пройдите полный тест из 10 вопросов и узнайте, сможете ли вы осилить онлайн-курс «DevOps 1C» от OTUS (четверть абитуриентов не могут пройти тест). 💻 В программе курса — все актуальные инструменты, необходимые для роста до Девопса. Работодатели - партнёры OTUS уже ждут выпускников! ➡️ ПРОЙТИ ТЕСТ: https://vk.cc/cHuew5 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqx1wpBM

Kubernetes Scheduling - The Complete Guide

In this guide, we'll break down the essentials of scheduling in Kubernetes. We'll explore how the scheduler works behind the scenes, the techniques used to optimize pod placement, and the best practices to ensure your applications run smoothly.

https://blog.kubesimplify.com/kubernetes-scheduling-the-complete-guide

👩‍💻 Хотите организовать хранение данных в Kubernetes как профи? На открытом уроке мы раскроем все секреты томов, хранилищ и работы с stateful-приложениями. Узнайте, как обеспечить отказоустойчивость и производительность данных в вашей инфраструктуре. ☁️ Освойте лучшие практики настройки Persistent Volume Claims, разберитесь с хранилищами от локальных до облачных и сделайте вашу систему неуязвимой. ⏺️ Встречаемся 30 января в 20:00 мск. Участники получат скидку на обучение на курсе «Инфраструктурная платформа на основе Kubernetes»: https://vk.cc/cHwfRQ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquyGT8o

Streamlining Multi-Cluster Deployments with FluxCD, GitOps, Helm, and Kustomize https://blog.dasburo.com/streamlining-multi-cluster-deployments-with-fluxcd-gitops-helm-and-kustomize-38beffdef29b

Хотите узнать о ключевых компонентах, которые превращают OTel в ведущий стандарт наблюдаемости?  Тогда присоединяйтесь ко второй части технического вебинара «Глубокое погружение в OpenTelemetry: разбор протокола и поддержки в GMonit». На онлайн-мероприятии: ⚡️ Обсудим, как обрабатываются и передаются трейсы, метрики и логи.  ⚡️ Расскажем про работу OTLP, структуру его ключевых метрик, счетчиков, гейджей и гистограмм. ⚡️ Охарактеризуем модули OTel Collector и предоставим пошаговую инструкцию по настройке коллектора.  ⚡️ Объясним, как с помощью GMonit видеть все данные о производительности приложений систематизированными и снизить количество инцидентов. Встретимся 6 февраля в 17:00. Участие бесплатное, нужно только зарегистрироваться 😉 Реклама. ООО "Хайперсофтлаб", ИНН: 9705151703, erid: 2Vtzqx3ctxj

Mastering Progressive Delivery: Implementing Canary Releases, A/B Testing, and Custom Metrics with Istio and Flagger in Kubernetes https://ibrahimhkoyuncu.medium.com/mastering-progressive-delivery-implementing-canary-releases-a-b-testing-and-custom-metrics-with-373a21918c9e

I just want mTLS on Kubernetes

A common phrase when talking to Kubernetes users is "I just want all my traffic mTLS encrypted on Kubernetes." Occasionally, this comes with some additional constraints such as "...without the complexity of a service mesh." Its a fair request, with many solutions offering different tradeoffs. In this post, I'll go over the options and provide recommendations.

https://blog.howardjohn.info/posts/mtls-kubernetes