DevOps&SRE Library

У больших компаний десятки сервисов, сотни сотрудников и свои правила безопасности. Каждый новый аккаунт в облаке — это лишний пароль, риск и головная боль для IT-отдела. Чтобы от этого избавиться, мы реализовали федеративный вход в MWS Cloud Platform. В новой статье рассказываем: ⏺как работает федерация в MWS и причём здесь SSO; ⏺почему мы выбрали модель syncless, а не синхронизацию пользователей; ⏺как маппинг атрибутов позволяет гибко настраивать права доступа пользователей в MWS Cloud Platform; ⏺зачем это бизнесу. Федерация превращает облако в естественное продолжение вашей IT-инфраструктуры без лишних логинов и с полным доверием к вашему IdP. ⏩Читать статью

mcp-server-kubernetes

MCP Server that can connect to a Kubernetes cluster and manage it. Supports loading kubeconfig from multiple sources in priority order.

https://github.com/Flux159/mcp-server-kubernetes

homelab

After rebuilding my homelab one too many times, I committed to managing it entirely with GitOps. This repository is the result: a blueprint for a resilient, production-inspired Kubernetes cluster.

https://github.com/theepicsaxguy/homelab

☁️ Yandex Cloud, VK Cloud и «Флант» создают Ассоциацию облачно-ориентированных технологий (АОТ) Первая в России независимая некоммерческая организация, посвящённая развитию Cloud-native подходов, Kubernetes® и open-source инфраструктуры. АОТ объединит инженеров, DevOps- и IT-специалистов, а также компании, использующие облака в работе. Ассоциация займётся выработкой стандартов, развитием open source и популяризацией современных подходов к разработке.

«Следующий шаг — объединить всех специалистов, заинтересованных в Cloud-native подходе, в независимую ассоциацию. Это даст возможности для новых коллабораций и совместных open-source проектов», — отметил руководитель Yandex Cloud Григорий Атрепьев.

Первое мероприятие — Kuber Conf by АОТ, 4 декабря, Москва. Регистрация открыта. Реклама. ООО Яндекс.Облако. ИНН 7704458262

kor

Kor is a tool to discover unused Kubernetes resources.

https://github.com/yonahd/kor

Non-HA Kubernetes Gotchas: Downtime and Autoscaling Pitfalls with Single Replica Workloads https://eng.zemosolabs.com/non-ha-kubernetes-gotchas-downtime-and-autoscaling-pitfalls-with-single-replica-workloads-812ac4150d70

A Journey Through Kafkian SplitDNS in a Multitenant Kubernetes Offering https://medium.com/learnings-from-the-paas/a-journey-through-kafkian-splitdns-in-a-multitenant-kubernetes-offering-d5fd274f676f

mathesar

Intuitive spreadsheet-like interface that lets users of all technical skill levels view, edit, query, and collaborate on Postgres data directly—self hosted, with native Postgres access control.

https://github.com/mathesar-foundation/mathesar

Postgres Migrations Using Logical Replication

Moving a Postgres database isn’t a small task. Typically for Postgres users this is one of the biggest projects you’ll undertake.

https://www.crunchydata.com/blog/postgres-migrations-using-logical-replication

cagent

A powerful, easy to use, customizable multi-agent runtime that orchestrates AI agents with specialized capabilities and tools, and the interactions between agents.

https://github.com/docker/cagent

Terraforming With AI

This article will go over using a team of AI agents in conjunction with the Terraform MCP server and Docker's cagent tool to clean up some rather gnarly autogenerated terraform without needing to write any code.

https://dev.to/zloeber/terraforming-with-ai-g0o

shiori

Shiori is a simple bookmarks manager written in the Go language. Intended as a simple clone of Pocket. You can use it as a command line application or as a web application. This application is distributed as a single binary, which means it can be installed and used easily.

https://github.com/go-shiori/shiori

⚠️ Системный администратор, который умеет управлять только базовой конфигурацией Linux, рано или поздно упрётся в потолок. Если хочешь оставаться востребованным и расти — пора переходить на уровень Pro. 💪👉 Курс «Administrator Linux. Professional» от OTUS — это живые лекции и практика на реальных задачах: от управления процессами и безопасностью до настройки сетей, мониторинга и работы с дистрибутивами уровня RedHat, Debian и Ubuntu. Вы освоите инструменты админа, которыми пользуются в крупных IT-компаниях: Zabbix, Prometheus, Docker, ELK, Ansible, PostgreSQL и другие. Сможете подбирать конфигурации под задачи бизнеса и повышать производительность систем. 👉 Пройдите короткое вступительное тестирование и получите специальное условие на обучение: https://vk.cc/cQfEqA Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwiVT3B

ut

A fast, lightweight CLI utility toolkit for developers and IT professionals. ut provides a comprehensive set of commonly-used tools in a single binary, eliminating the need to install and remember multiple utilities or search for random websites to perform simple tasks.

https://github.com/ksdme/ut

kubectl-ai

kubectl-ai acts as an intelligent interface, translating user intent into precise Kubernetes operations, making Kubernetes management more accessible and efficient.

https://github.com/GoogleCloudPlatform/kubectl-ai

📆DevOps-митап с докладами от Altenar и Флант — встречаемся в центре Питера и онлайн вечером 30 октября. Ребята из международного разработчика ПО Altenar расскажут, как устроена их гибридная инфраструктура и: • Сравнят три способа подружить секреты из Vault с Kubernetes, которые опробовали в продакшене, а также рассмотрят альтернативные подходы. • Поделятся, как построили и поддерживают секьюрити-пайплайн на базе SonarQube, Trivy Operator и DefectDojo силами одного инженера. А также представитель Фланта поделится не так часто освещаемым опытом: как подойти к процессу сборки и доставки приложений в закрытые Kubernetes-кластеры. 👉🏻Все что нужно — зарегистрироваться. 📍Участие бесплатное, число мест в зале ограничено. Все зарегистрировавшиеся получат ссылки на трансляции в день мероприятия.

A Crash Course in Running Kubernetes Locally

Kubernetes clusters on your very own machine

https://jc1175.medium.com/a-crash-course-in-running-kubernetes-locally-7c573dd64933

МТС приглашает всех, кто пишет на С++, Go, Python, JS, Java, C# и других языках, на True Tech Champ — всероссийский чемпионат по программированию. Соревнование будет проходить в двух треках. Трек 1. Алгоритмический. Индивидуальный зачет [призовой фонд 2 750 000 рублей] Реши задачи, которые помогут прокачаться в работе с алгоритмами и структурами данных. Похожие задания встречаются на собеседованиях в МТС и других крупных компаниях. До 240 лучших участников попадут в финал и сразятся в лайв-кодинге. Трек 2. Программирование роботов. Командный формат [призовой фонд 7 500 000 рублей] Проведи робота по виртуальному лабиринту, затем управляй им дистанционно на офлайн-полигоне, а в финале — пройди испытания на реальной площадке и выбей соперников с платформы. 🎁 Организаторы отправят командам финалистов по одному роботу Waveshare Cobra Flex для кастомизации. После соревнований они останутся у участников в качестве подарка. 📍 Зрелищный шоу-финал с ИИ-технологиями, кодерскими челленджами и выступлениями международных и российских спикеров пройдет 21 ноября в МТС Live Холл. Стоит участвовать, чтобы: — Освежить знания и прокачать новые навыки. — Заявить о себе на всю страну, получить карьерный буст и шанс лично пообщаться с HR-специалистами МТС. ⏰ Регистрация участников до 20 октября на сайте.

Kubernetes Node Stability and Performance: Tuning Kubelet for Better Resource Management https://medium.com/@jfpucheu/kubernetes-node-stability-and-performance-tuning-kubelet-for-better-resource-management-e0f95ccfefe9

Gateway API v1.3.0: Advancements in Request Mirroring, CORS, Gateway Merging, and Retry Budgets https://kubernetes.io/blog/2025/06/02/gateway-api-v1-3