DevOps&SRE Library

Как Yandex Cloud делает Managed Service for Kubernetes? В этом выпуске «Как мы делаем Yandex Cloud» обсуждаем работу над Managed Service for Kubernetes. Специальный гость — Александр Хаустов, руководитель подразделения Kubernetes в Yandex Cloud. О чём поговорили? 👉 Как обеспечить стабильность инфраструктуры K8s, где более 4 тысяч кластеров и несколько сотен тысяч ядер? 👉 Как планировать изменения, когда поступает множество запросов от внешних и внутренних пользователей? 👉 Какие компетенции должны быть у разработчика в команде облачного Kubernetes? Больше о том, как делаем мы Yandex Cloud в канале.

Automating Deployments with FluxCD in AKS https://gagovictor.medium.com/automating-deployments-with-fluxcd-in-aks-60c3814502bf

Представь: суббота, никакой рабочей суеты – только ты и онлайн-воркшоп с практикой в Linux. За 7 часов ты узнаешь, как самостоятельно развернуть облачное хранилище на базе NextCloud и настроить его под отказоустойчивость и безопасность. А рядом будут менторы из K2 Cloud, чтобы ответить на все вопросы. Переходи по ссылке и успевай зарегистрироваться до 21-го октября

Talos - An Immutable OS for Kubernetes

For some time now, I have been interested in Talos, an operating system for Kubernetes. I installed my first Talos cluster in November 2023, and my “production” (composed of 3 Raspberry Pi) is now running on this OS.

https://a-cup-of.coffee/blog/talos

Yandex Cloud анонсировала сервис по аренде выделенных физических серверов Yandex BareMetal позволит арендовать выделенные физические сервера и гибко настраивать их для размещения любого программного обеспечения, в том числе средств виртуализации. Компании уже могут подать заявку на закрытое тестирование сервиса Yandex BareMetal, которое начнется до конца 2024 года. Yandex BareMetal можно интегрировать с сервисами облачной платформы, чтобы подключить резервное копирование, мигрировать данные, управлять доступом — и настраивать это можно через единую консоль управления, а также использовать единый центр поддержки, биллинг и систему управления доступом. Читайте подробнее в статье

Two-node HA Kubernetes for edge computing cost savings

Our 2-node HA architecture uses Spectro Cloud’s existing, battle-tested edge solution, which builds upon open source components including kairos, k3s, kube-vip, harbor, and system-upgrader-controller.

https://itnext.io/two-node-ha-kubernetes-for-edge-computing-cost-savings-9a009eb076ac

Улыбайтесь, вас снимают: кибератака на российское ведомство попала на видео💻📸   🗡Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» в начале 2024 года зафиксировали новую атаку азиатской прогосударственной APT-группировки Obstinate Mogwai на российское ведомство 📑Злоумышленники хотели похитить конфиденциальные данные с помощью взломанных учетных записей 🔎Служба мониторинга центра противодействия кибератакам Solar JSOC обнаружила первые признаки атаки Но как определить, какие именно данные могли получить киберпреступники? У атакованной организации была развернута система класса PrivilegedAccess Management (PAM) — Solar SafeInspect, которая отслеживает активность привилегированных учетных записей и автоматически записывает экран с их сессиями Это сократило время расследования, позволило узнать, какие данные интересовали киберпреступников и принять адекватные защитные меры Подробнее об атаке и расследовании читайте в блоге 4RAYS Реклама. ООО «РТК ИБ» ИНН 7704356648 Erid 2VtzqxT6AHH

alpine, distroless or scratch?

I recently migrated the 4 Golang apps of the Online Boutique sample apps from alpine to scratch and its .NET app from alpine to chiseled. Here are some the things I have learned while doing that.

https://medium.com/google-cloud/alpine-distroless-or-scratch-caac35250e0b

Не будем утомлять вас рассказами о ДМС, крутых офисах и других плюшках. Вот главное о том, почему SRE-инженеры выбирают Т-Банк: ▪️Актуальный стек. Здесь следят за трендами и быстро внедряют новое. ▪️Общение на «ты». Так проще. ▪️Прозрачная система роста. Вы всегда будете знать, какие навыки нужно подтянуть и как получить повышение. ▪️Вы окажетесь среди профессионалов, у которых можно многому научиться. А если захотите, можете стать ментором для младших коллег. Больше о вакансиях здесь Erid: 2Vtzqv6j5rJ

how istio dns proxy improve dns performance, capabilities to resolve dns inter mesh cluster or outside mesh cluster, and distinguish multiple TCP services on the same port https://medium.com/@espinaladrinaldi/how-istio-dns-proxy-improve-dns-performance-capabilities-to-resolve-dns-inter-mesh-cluster-or-546e03a44610

🔔 Хотите узнать, как Service Mesh и Istio могут улучшить управление трафиком и безопасность ваших микросервисов? Ждем вас на открытом вебинаре 21 октября в 20:00 мск, где мы разберем: - что такое Service Mesh и его значение в современной разработке ПО; - основные функции и возможности Istio; - как установить Istio в кластер Kubernetes и настроить базовые политики управления трафиком. ⌨ Урок для DevOps-инженеров, системных администраторов, Backend-разработчиков и архитекторов программного обеспечения. Встречаемся в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники вебинара получат специальную цену на обучение! ➡ Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cCySOt Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqx7u8gA

Service Meshes Decoded Part One: A performance comparison of Istio vs Linkerd vs Cilium

A service mesh is a dedicated infrastructure layer that facilitates service-to-service communications between services or microservices using a proxy.

https://livewyer.io/blog/2024/05/08/comparison-of-service-meshes

Хотите узнать, как использовать Patroni для управления высокодоступными кластерами PostgreSQL? Ждем вас на открытом вебинаре 24 октября в 20:00 мск, где мы разберем: - что такое Patroni и как он помогает обеспечить высокую доступность для PostgreSQL; - основные компоненты и архитектуру Patroni; - настройку и конфигурацию Patroni для работы с PostgreSQL; - примеры использования Patroni для управления кластером PostgreSQL; - практические советы по оптимизации и мониторингу работы кластера. 👨‍💻🛠👨🏻‍💻 Урок для DevOps-инженеров, системных администраторов, backend-разработчиков и тимлидов, стремящихся обеспечить высокую доступность PostgreSQL. Спикер Андрей Поляков — старший разработчик в Unlimint. Встречаемся в преддверии старта курса «Highload Architect». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cCBjZi Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwP6ReK

Solving CPU throttling issue in Golang applications before hitting the CPU limit in Kubernetes

We faced an issue within our Kubernetes cluster wherein certain multi-threaded Golang applications, for which CPU limit has been set, are experiencing throttling before reaching their designated limits.

https://medium.com/@sharyash81/solving-cpu-throttling-issue-in-golang-applications-before-hitting-the-cpu-limit-in-kubernetes-7d8f40da6477

⏳ Сеньорами не рождаются Чтобы сократить этот путь, мы собираем лучшие практики, кейсы, разборы и инструменты: ✔ Как стать DevOps ✔ Книги по DevOps: Методологии и инструменты  ✔ Книги об Инфобезе и продуктовом подходе   ✔ Промо-акция глазами DevOps  ✔ Какие технические навыки нужны ДИТу  ✔ Связь DevOps, Lean, ITIL и Agile ✔ «За монолит!»... или микросервисы  ✔ VMware по-русски: опыт внедрения отечественных аналогов ✔ Сравнение и тесты Российских платформ виртуализации 👉 Подписаться Реклама ООО «Кортэл» ИНН: 7816246925

How to Structure Your Argo CD Repositories Using Application Sets https://medium.com/containers-101/how-to-structure-your-argo-cd-repositories-using-application-sets-1150e75d05b3

Recent Docker BuildKit Features You're Missing Out On

With introduction of BuildKit - the improved builder backend for Docker - many new features has been added to Docker, many of which are little known. So, here's a rundown of the ones you definitely need to know about and should start using to make better use of Docker.

https://martinheinz.dev/blog/111

😱 Не дайте своим сервисам упасть! Присоединяйтесь к нашему вебинару по созданию отказоустойчивых кластеров! ⏰ Когда: 17 октября, 19:00 (мск) Где: Онлайн. Сделайте свою инфраструктуру неуязвимой вместе с нами! 🔆 Спикер: Николай Лавлинский 👉 Тема: Создаём отказоустойчивый кластер с Vrrp и Haproxy Что вас ждет: - Глубокое погружение в Vrrp: Откройте для себя секреты создания отказоустойчивых систем, которые не подведут вас в критический момент. - Практические навыки с Haproxy: Научитесь собирать рабочий стенд для отказоустойчивого балансировщика, который обеспечит бесперебойную работу ваших сервисов. Для кого этот вебинар: - Системные администраторы - DevOps-инженеры Преимущества участия: - Получите практические знания, которые можно сразу применить для повышения отказоустойчивости ваших систем. - Изучите принципы работы Vrrp и Haproxy, чтобы самостоятельно создавать надежные и эффективные решения для вашей инфраструктуры. 👉 Для участия зарегистрируйтесь на сайте: https://otus.pw/4bsD/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxfEcqg

Kubectl Scale Deployment to 0

Scaling in Kubernetes refers to adjusting the number of pod replicas or modifying the resource allocations of pods to meet application demand, ensuring optimal performance, availability, and resource utilization in a cluster. Kubernetes supports both horizontal and vertical scaling: Horizontal scaling increases or decreases the number of pod replicas while vertical scaling adjusts the resource requests (CPU and memory) of existing pods. In this article, you’ll learn how to use and apply the kubectl command with the scale subcommand to manually execute horizontal scaling. You’ll also see how and when to use kubectl to scale deployment to 0, which means reducing the number of running pods of an application or a workload to zero, and the limitations of this action. Additionally, you’ll learn how Kubernetes Event-Driven Autoscaling (KEDA) can fill in the gaps left by the Kubernetes Horizontal Pod Autoscaler (HPA). Finally, we highlight StormForge’s features for efficient horizontal and vertical scaling.

https://stormforge.io/kubernetes-autoscaling/kubectl-scale-deployment-to-0

How We Saved 10s of Thousands of Dollars Deploying Low Cost Open Source AI Technologies At Scale with Kubernetes

When you first start building AI applications with generative AI, you'll likely end up using OpenAI's API at some point in your project's journey. And for good reason! Their API is well-structured, fast, and supported by great libraries. At a small scale or when you’re just getting started, using OpenAI can be relatively economical. There’s also a huge amount of really great educational material out there that walks you through the process of building AI applications and understanding complex techniques using OpenAI’s API.

https://dev.to/opensauced/how-we-saved-10s-of-thousands-of-dollars-deploying-low-cost-open-source-ai-technologies-at-scale-with-kubernetes-57j8