DevOps&SRE Library

A Look at the New Prometheus 3.0 UI

The Prometheus Team has just announced Prometheus version 3.0 at PromCon, with an official blog post detailing all the exciting new changes and features. A very visible highlight of Prometheus 3.0 is its new web UI that is enabled by default. I've worked on this complete UI rewrite over the last half year or so and am excited to finally see it in the hands of users. In this post, I'll take a closer look at my motivation for building the new UI and then explain what it brings in terms of features and stability caveats.

https://promlabs.com/blog/2024/09/11/a-look-at-the-new-prometheus-3-0-ui

Совам, жаворонкам, родителям, digital-номадам и просто занятым людям Приглашаем инженеров на обучение: Ansible, Golang, CI/CD с Jenkins, Grafana, Keycloak, SRE и еще более 10 востребованных направлений ждут вас в в учебном центре Слёрм. Видеокурс ≠ папка с записанными уроками! Обучаясь на видеокурсе, вы получите: 🔹записи лекций (до 30 минут) 🔹стенды для практики 🔹доступ в Git-репозиторий 🔹помощь техподдержки 🔹доступ в закрытое комьюнити студентов и выпускников 🔹обратная связь по итоговому проекту Цените свое время и приходите осваивать best practices и прокачивать свои навыки вместе с нами! Подробнее — на сайте 😉 Реклама ООО «Слёрм» ИНН 3652901451

octopod

A UI for Docker Registries

https://github.com/frectonz/octopod

Защита данных — твоя суперсила? Тогда должность AppSec Engineer в «Киберпротекте» ждет тебя! ⚡️ Привет! Мы — «Киберпротект», российская аккредитованная ИТ-компания. Разрабатываем решения, которые делают кибермир безопаснее и уютнее для всех! Наша миссия — не просто защищать, а строить безопасное кибербудущее. ⭐️ Сейчас мы ищем талантливого AppSec Engineer, которому предстоит: • разгадывать тайны кода: статический и динамическим анализ — твоя сильная сторона кода; • охотиться на уязвимости — вручную или автоматически; • проводить фаззинг-тестирование; • анализировать отчеты, зависимости и устранять CVE — твоя логика и внимание выше всех похвал! • определять и контролировать изменения в поверхности атаки продукта; • обеспечивать покрытие модульными тестами объектов безопасности. 💎 Наш идеальный кандидат: • имеет опыт работы AppSec от 1 года и более; • уверенно владеет языком C; • отлично знает Linux (RHEL-based). Знание AFL++, addrsanitizer, valgrind, libfuzzer, statsviz, GO будет плюсом. Мы предлагаем 💫 • Трудоустройство по ТК РФ с первого дня, официальную зарплату, которая растет вместе с тобой 💼 • Уютный офис в БЦ ФизТехПарк 🏢, гибрид или удаленка — выбирай сам! Есть релокационный бонус ✨ • ДМС со стоматологией, страхование от несчастных случаев • Компенсация занятий спортом и питания — поддержим твой активный образ жизни 🤾🏻‍♀️ • Профессиональный рост — внутреннее и внешнее обучение, чтобы помочь друг другу покорять новые высоты 📑 ⭐️ Если тебе откликается, давай знакомиться! 😉 Оффер уже готов. Приходи на собеседование и жди результата! Для отклика пиши Дарье или переходи на вакансию по ссылке.

docmost

Open-source collaborative wiki and documentation software.

https://github.com/docmost/docmost

Новичком быть непросто! Поэтому протягиваем руку помощи и рассказываем в подборке об интересных книгах, плейлистах, каналах и курсах для погружения в DevOps.   Все источники — рекомендации от специалистов-практиков Selectel. Полезные советы от них же для прокачки карьеры — в конце текста.   Узнать подробнее → https://slc.tl/1qgwl Реклама АО «Селектел». ИНН: 7810962785 Erid: 2Vtzqv841HM

Syncing PagerDuty Schedules to Slack Groups https://www.honeycomb.io/blog/syncing-pagerduty-schedules-slack-groups

Why I don’t like discussing action items during incident reviews https://surfingcomplexity.blog/2024/09/28/why-i-dont-like-discussing-action-items-during-incident-reviews

Научитесь использовать ключевую особенность Clojure на открытом уроке для опытных разработчиков. Запускайте программу всего один раз и работайте с ней в реальном времени весь процесс разработки. Приходите на вебинар «Интерактивная разработка на языке Clojure»! Записаться на событие: https://vk.cc/cD2y9c Вы узнаете: - Как добавлять новые функции и изменять состояние программы - Как «прощупывать» любые данные и пошагово отлаживать код. - Как запускать тесты и подключаться к внешним системам. Занятие пройдёт 24 октября в 19:00 МСК и приурочено к старту курса «Clojure Developer». После урока вы сможете продолжить обучение по специальной цене и даже в рассрочку! Для бесплатного участия и получения записи регистрируйтесь прямо сейчас: https://vk.cc/cD2y9c Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqwh4qKq

Continuous reinvention: A brief history of block storage at AWS

Marc Olson has been part of the team shaping Elastic Block Store (EBS) for over a decade. In that time, he’s helped to drive the dramatic evolution of EBS from a simple block storage service relying on shared drives to a massive network storage system that delivers over 140 trillion daily operations. In this post, Marc provides a fascinating insider’s perspective on the journey of EBS. He shares hard-won lessons in areas such as queueing theory, the importance of comprehensive instrumentation, and the value of incrementalism versus radical changes. Most importantly, he emphasizes how constraints can often breed creative solutions. It’s an insightful look at how one of AWS’s foundational services has evolved to meet the needs of our customers (and the pace at which they’re innovating).

https://www.allthingsdistributed.com/2024/08/continuous-reinvention-a-brief-history-of-block-storage-at-aws.html

Открытый вебинар «Мифы о надёжности Kubernetes: Ошибки, которые стоят вам продакшена» от Слёрм ➡ Когда надежное становится ненадежным и почему многие системы обречены на падение? Покажем самые эпичные фейлы сбоев и фатальные ошибки в настройке кластеров k8s, стоившие компаниям многих часов простоя: - Кластеры разваливаются - API-сервера выходят покурить - А coredns не понимает, кто он и где ❗Все ошибки невыдуманные, с подробным разбором анализа, что происходило и как нашли первопричину. Советы, как превратить ваш кластер из катастрофы в более-менее стабильную штуку, которая может прожить без падений хотя бы 2 дня, тоже будут😉

⭐ На вебинаре разыграем 3 консультации по DevOps/SRE или архитектуре приложений с Виталием Лихачевым

⚡Спикеры: - Виталий Лихачев. SRE в bооking.соm - Всеволод Севостьянов. Staff engineer в Lokalise Когда вебинар: 23 октября в 19:00 мск ➡ Регистрация — через бот Реклама ООО «Слёрм» ИНН 3652901451

Hot Take: Don't provide incident resolution estimates https://firehydrant.com/blog/hot-take-dont-provide-incident-resolution-estimates

Планируете использовать Astra Linux и хотите узнать, как настраивать терминалы? Если вы уже работали с Linux-системами, приходите на открытый вебинар OTUS «Работа в терминале и основы работы в командной строке ОС Astra Linux». Вы узнаете: - как настраивать терминал для удобной работы? - какие команды нужны для безопасного входа и выхода из системы? - какие форматы записи параметров команд существуют? - как задавать и использовать переменные окружения? - как использовать истории команд для повторного вызова и редактирования ранее введённых команд? - как создавать и использовать псевдонимы для упрощения ввода часто используемых команд? Вебинар проведёт старший IT-консультант по инфраструктурным решениям из крупнейшей IT-компании Будет интересно системным администраторам, которые работают с Linux После вебинара вы можете приобрести курс «Расширенное администрирование Astra Linux». 23 ноября, 19:00 Бесплатно Записаться на вебинар: https://vk.cc/cCYJIl Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqw6QX4o

cluster-template

A template for deploying a Talos Kubernetes cluster including Flux for GitOps

https://github.com/onedr0p/cluster-template

kubediff

Source VS Deployed

https://github.com/Ramilito/kubediff

rbac-wizard

RBAC Wizard is a tool that helps you visualize and analyze the RBAC configurations of your Kubernetes cluster. It provides a graphical representation of the Kubernetes RBAC objects.

https://github.com/pehlicd/rbac-wizard

kube-startup-cpu-boost

Kube Startup CPU Boost is a controller that increases CPU resource requests and limits during Kubernetes workload startup time. Once the workload is up and running, the resources are set back to their original values.

https://github.com/google/kube-startup-cpu-boost

Хотите узнать, как защитить свои Python-приложения от уязвимостей и обеспечить надежность систем? На вебинаре мы рассмотрим: - Предотвращение уязвимостей в Python: XSS, SQL-инъекции, безопасная обработка входных данных. - Защита данных и шифрование: работа с конфиденциальной информацией, управление паролями. - Анализ безопасности кода: использование Bandit и SonarQube для выявления уязвимостей. - Управление зависимостями и инструментами: предотвращение уязвимостей в библиотеках, pip-audit, безопасные фреймворки (Flask-Security, Django Security). После вебинара вы: - Получите углубленные знания и практические навыки в области безопасной разработки на Python. - Улучшите свои профессиональные компетенции и конкурентоспособность на рынке труда. Урок пройдет 22 октября в 20:00 мск и будет приурочен к старту большого курса «Внедрение и работа в DevSecOps». После вебинара вы получите специальную цену на обучение и персональную консультацию от менеджеров! Регистрируйтесь на открытый вебинар прямо сейчас! 👇 https://vk.cc/cCMWIN Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxamaDH

multus-cni

Multus CNI enables attaching multiple network interfaces to pods in Kubernetes.

https://github.com/k8snetworkplumbingwg/multus-cni

Как Yandex Cloud делает Managed Service for Kubernetes? В этом выпуске «Как мы делаем Yandex Cloud» обсуждаем работу над Managed Service for Kubernetes. Специальный гость — Александр Хаустов, руководитель подразделения Kubernetes в Yandex Cloud. О чём поговорили? 👉 Как обеспечить стабильность инфраструктуры K8s, где более 4 тысяч кластеров и несколько сотен тысяч ядер? 👉 Как планировать изменения, когда поступает множество запросов от внешних и внутренних пользователей? 👉 Какие компетенции должны быть у разработчика в команде облачного Kubernetes? Больше о том, как делаем мы Yandex Cloud в канале.