DevOps&SRE Library

Postgres Partitioning Best Practices: Sofia's Story https://karenjex.blogspot.com/2025/09/postgres-partitioning-best-practices.html

Redis is fast - I'll cache in Postgres

There are books & many articles online, like this one arguing for using Postgres for everything. I thought I’d take a look at one use case - using Postgres instead of Redis for caching. I work with APIs quite a bit, so I’d build a super simple HTTP server that responds with data from that cache. I’d start from Redis as this is something I frequently encounter at work, switch it out to Postgres using unlogged tables and see if there’s a difference.

https://dizzy.zone/2025/09/24/Redis-is-fast-Ill-cache-in-Postgres/

Tuning AIO in PostgreSQL 18 https://vondra.me/posts/tuning-aio-in-postgresql-18

Processes and Threads

This interactive article allows you to build an understanding of what Processes are, how they allow your computer to multitask, and how they differ from Threads.

https://planetscale.com/blog/processes-and-threads

PostgreSQL 18: Better I/O performance with AIO https://www.cybertec-postgresql.com/en/postgresql-18-better-i-o-performance-with-aio

rk8s

rk8s is a lightweight, Kubernetes-compatible container orchestration system built on top of Youki, implementing the Container Runtime Interface (CRI) with support for three primary workload types: single containers, Kubernetes-style pods, and Docker Compose-style multi-container applications.

https://github.com/rk8s-dev/rk8s

kubech

Set kubectl contexts/namespaces per shell/terminal to manage multi Kubernetes clusters at the same time, like kubectx/kubens but per shell/terminal.

https://github.com/DevOpsHiveHQ/kubech

chisel-operator

Kubernetes Operator for Chisel

https://github.com/FyraLabs/chisel-operator

Kubernetes RBAC Made Easy: Managing User Access with Roles and ClusterRoles https://medium.com/@sijomthomas05/kubernetes-authentication-authorization-8bebecf52cf8

Scalable ML with Azure, Kubernetes and KEDA: Generating Inputs with 500 Pods https://medium.com/@kshilovskiy/scalable-ml-with-azure-kubernetes-and-keda-generating-inputs-with-500-pods-cde66cabf950

⁉️Готовы перейти от разработки к управлению людьми и проектами? 8 октября в 20:00 МСК приглашаем на открытый урок «Всё о курсе Team Lead: прямой разговор с руководителем программы». На вебинаре мы честно расскажем, что ждёт студентов на курсе, какие темы будут разобраны и какую ценность вы получите. Это возможность услышать инсайды о программе из первых уст и задать любые вопросы напрямую руководителю. Урок будет полезен тем, кто уже задумывается о переходе в роль тимлида: старшим инженерам, начинающим руководителям и всем, кто хочет развиваться в IT-менеджменте. Открытый урок проходит в преддверие старта курса «Team Lead». Зарегистрируйтесь сейчас и узнайте, как повышение квалификации поможет вам вырасти в эффективного лидера: https://vk.cc/cQ18xm Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqvv2r6y

The Story Behind the Great Sidecar Debate

Many, many pixels have been burned on the topic of sidecars of late. If you’ve been paying any attention at all to the cloud-native ecosystem, you’ve doubtless run across discussions about the merits - or lack thereof - of sidecars. In a lot of ways, this is kind of silly: sidecars are a fairly low-level implementation pattern, and it would probably make sense to see them considered an implementation detail rather than the latest hot marketing topic. In other ways, though, we live in an imperfect world and we often do have to pull back the curtains to take a look at the technology underneath the tools we use: understanding the tradeoffs made by our tool choices is often critical to getting the most out of those tools, and architectural decisions are always about tradeoffs. For various reasons, I ended up being the one to take on the job of pulling back the curtain on both Linkerd’s choice to use the sidecar pattern and Istio Ambient’s choice to avoid it, and look into the ramifications of those choices. I did this in the obvious way: I ran both meshes under load and measured things about them. It was simultaneously frustrating and fascinating, often in surprising ways.

https://linkerd.io/2025/05/21/behind-the-great-sidecar-debate/index.html

Inside Intra-Node Pod Traffic in Kubernetes: How Kindnet with PTP Moves Packets https://itnext.io/inside-intra-node-pod-traffic-in-kubernetes-how-kindnet-with-ptp-moves-packets-ffbbc07612b7

🗓 Как быстро сохранить и восстановить ресурсы в Kubernetes Иногда нужно забэкапить пачку однотипных ресурсов и потом без боли восстановить. Делимся двумя проверенными способами. 1⃣ kubectl-neat + yq Очищаем YAML от лишних метаданных и превращаем массив в отдельные документы:

kubectl get <resource> -n <namespace> -o yaml \
| kubectl-neat \
| yq eval '.items[] | split_doc' - > resources.yaml

kubectl apply -f resources.yaml

2⃣ kubedump Автоматизирует сохранение/восстановление по проектам:

kubedump dump <namespace> --resources <resource> --project <project-name>
kubedump restore --project <project-name>

Что выбрать? — kubectl-neat + yq: лёгкий, гибкий, для разовых задач. — kubedump: для регулярных бэкапов и больших кластеров. Бонус: ➡ Лимиты ресурсов в Kubernetes ➡ Как настроить basicAuth в Traefik ➡ Больше лайфхаков и практичных утилит для инженеров DevOps — в CORTEL Реклама ООО "Кортэл" ИНН: 7816246925

From Utilization to PSI: Rethinking Resource Starvation Monitoring in Kubernetes

From Utilization Confusion to PSI Clarity in Kubernetes

https://blog.zmalik.dev/p/from-utilization-to-psi-rethinking

flagr

Flagr is an open source Go service that delivers the right experience to the right entity and monitors the impact. It provides feature flags, experimentation (A/B testing), and dynamic configuration. It has clear swagger REST APIs for flags management and flag evaluation.

https://github.com/openflagr/flagr

— Как разогнать кластер Kubernetes до 25 000 подов без потерь производительности? — Никак, — ответят многие, но у нас есть решение на этот счет. 13 октября в 17:00 VK Cloud проведет вебинар, где будем рассматривать кейс Битрикс24 и расскажем, какие инструменты и практики применяет компания для стабильной работы кластера. О чем еще будем говорить ⚫Как определять узкие места архитектуры до того, как они приведут к Downtime. ⚫Почему решения, работающие у тысяч пользователей, не справляются с десятками тысяч. ⚫Как управлять сотнями сервисов и не терять контроль состояний и производительность. ⚫Как построить систему так, чтобы сбои отдельных компонентов не останавливали всю работу. ⚫Как снизить операционные затраты без потери качества сервиса при росте нагрузки. Зарегистрироваться

oras

OCI registry client - managing content like artifacts, images, packages

https://github.com/oras-project/oras

mantis

Mantis is a next-generation Infrastructure as Code (IaC) tool that reimagines how we manage cloud and Kubernetes resources. Built as a fork of OpenTofu and powered by CUE, Mantis combines the best of Terraform and Helm while solving their limitations. To manage cloud resources, Mantis compiles CUE configurations into Terraform compatible json and leverages the Opentofu engine to orchestrate it. To manage K8s resources, Mantis compiles CUE configurations yaml manifests which can be deployed either using mantis or via integrations with Gitops tools like ArgoCD or FluxCD

https://github.com/augur-ai/mantis

🎥 Вебинар по Linux: "Linux Monitoring: как отслеживать и анализировать производительность" ☝️ На вебинаре вы узнаете: - Основные категории мониторинга: ресурсы, процессы, сеть, логи - Инструменты для мониторинга в Linux: top, htop, iostat, vmstat, sar, netstat, dstat - Как собирать и анализировать метрики с помощью системных и сторонних инструментов 💪 В результате вебинара вы: - Научитесь собирать и анализировать ключевые метрики системы - Сможете выявлять узкие места и потенциальные проблемы заранее - Попробуете комбинировать разные инструменты для комплексного мониторинга ⏰ Все участники вебинара получат специальные условия на полное обучение курса "Administrator Linux. Professional" 👉 Для участия зарегистрируйтесь: https://vk.cc/cPQF3p Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqua1rBW