DevOps&SRE Library

Two-node HA Kubernetes for edge computing cost savings

Our 2-node HA architecture uses Spectro Cloud’s existing, battle-tested edge solution, which builds upon open source components including kairos, k3s, kube-vip, harbor, and system-upgrader-controller.

https://itnext.io/two-node-ha-kubernetes-for-edge-computing-cost-savings-9a009eb076ac

Улыбайтесь, вас снимают: кибератака на российское ведомство попала на видео💻📸   🗡Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» в начале 2024 года зафиксировали новую атаку азиатской прогосударственной APT-группировки Obstinate Mogwai на российское ведомство 📑Злоумышленники хотели похитить конфиденциальные данные с помощью взломанных учетных записей 🔎Служба мониторинга центра противодействия кибератакам Solar JSOC обнаружила первые признаки атаки Но как определить, какие именно данные могли получить киберпреступники? У атакованной организации была развернута система класса PrivilegedAccess Management (PAM) — Solar SafeInspect, которая отслеживает активность привилегированных учетных записей и автоматически записывает экран с их сессиями Это сократило время расследования, позволило узнать, какие данные интересовали киберпреступников и принять адекватные защитные меры Подробнее об атаке и расследовании читайте в блоге 4RAYS Реклама. ООО «РТК ИБ» ИНН 7704356648 Erid 2VtzqxT6AHH

alpine, distroless or scratch?

I recently migrated the 4 Golang apps of the Online Boutique sample apps from alpine to scratch and its .NET app from alpine to chiseled. Here are some the things I have learned while doing that.

https://medium.com/google-cloud/alpine-distroless-or-scratch-caac35250e0b

Не будем утомлять вас рассказами о ДМС, крутых офисах и других плюшках. Вот главное о том, почему SRE-инженеры выбирают Т-Банк: ▪️Актуальный стек. Здесь следят за трендами и быстро внедряют новое. ▪️Общение на «ты». Так проще. ▪️Прозрачная система роста. Вы всегда будете знать, какие навыки нужно подтянуть и как получить повышение. ▪️Вы окажетесь среди профессионалов, у которых можно многому научиться. А если захотите, можете стать ментором для младших коллег. Больше о вакансиях здесь Erid: 2Vtzqv6j5rJ

how istio dns proxy improve dns performance, capabilities to resolve dns inter mesh cluster or outside mesh cluster, and distinguish multiple TCP services on the same port https://medium.com/@espinaladrinaldi/how-istio-dns-proxy-improve-dns-performance-capabilities-to-resolve-dns-inter-mesh-cluster-or-546e03a44610

🔔 Хотите узнать, как Service Mesh и Istio могут улучшить управление трафиком и безопасность ваших микросервисов? Ждем вас на открытом вебинаре 21 октября в 20:00 мск, где мы разберем: - что такое Service Mesh и его значение в современной разработке ПО; - основные функции и возможности Istio; - как установить Istio в кластер Kubernetes и настроить базовые политики управления трафиком. ⌨ Урок для DevOps-инженеров, системных администраторов, Backend-разработчиков и архитекторов программного обеспечения. Встречаемся в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники вебинара получат специальную цену на обучение! ➡ Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cCySOt Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqx7u8gA

Service Meshes Decoded Part One: A performance comparison of Istio vs Linkerd vs Cilium

A service mesh is a dedicated infrastructure layer that facilitates service-to-service communications between services or microservices using a proxy.

https://livewyer.io/blog/2024/05/08/comparison-of-service-meshes

Хотите узнать, как использовать Patroni для управления высокодоступными кластерами PostgreSQL? Ждем вас на открытом вебинаре 24 октября в 20:00 мск, где мы разберем: - что такое Patroni и как он помогает обеспечить высокую доступность для PostgreSQL; - основные компоненты и архитектуру Patroni; - настройку и конфигурацию Patroni для работы с PostgreSQL; - примеры использования Patroni для управления кластером PostgreSQL; - практические советы по оптимизации и мониторингу работы кластера. 👨‍💻🛠👨🏻‍💻 Урок для DevOps-инженеров, системных администраторов, backend-разработчиков и тимлидов, стремящихся обеспечить высокую доступность PostgreSQL. Спикер Андрей Поляков — старший разработчик в Unlimint. Встречаемся в преддверии старта курса «Highload Architect». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cCBjZi Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwP6ReK

Solving CPU throttling issue in Golang applications before hitting the CPU limit in Kubernetes

We faced an issue within our Kubernetes cluster wherein certain multi-threaded Golang applications, for which CPU limit has been set, are experiencing throttling before reaching their designated limits.

https://medium.com/@sharyash81/solving-cpu-throttling-issue-in-golang-applications-before-hitting-the-cpu-limit-in-kubernetes-7d8f40da6477

⏳ Сеньорами не рождаются Чтобы сократить этот путь, мы собираем лучшие практики, кейсы, разборы и инструменты: ✔ Как стать DevOps ✔ Книги по DevOps: Методологии и инструменты  ✔ Книги об Инфобезе и продуктовом подходе   ✔ Промо-акция глазами DevOps  ✔ Какие технические навыки нужны ДИТу  ✔ Связь DevOps, Lean, ITIL и Agile ✔ «За монолит!»... или микросервисы  ✔ VMware по-русски: опыт внедрения отечественных аналогов ✔ Сравнение и тесты Российских платформ виртуализации 👉 Подписаться Реклама ООО «Кортэл» ИНН: 7816246925

How to Structure Your Argo CD Repositories Using Application Sets https://medium.com/containers-101/how-to-structure-your-argo-cd-repositories-using-application-sets-1150e75d05b3

Recent Docker BuildKit Features You're Missing Out On

With introduction of BuildKit - the improved builder backend for Docker - many new features has been added to Docker, many of which are little known. So, here's a rundown of the ones you definitely need to know about and should start using to make better use of Docker.

https://martinheinz.dev/blog/111

😱 Не дайте своим сервисам упасть! Присоединяйтесь к нашему вебинару по созданию отказоустойчивых кластеров! ⏰ Когда: 17 октября, 19:00 (мск) Где: Онлайн. Сделайте свою инфраструктуру неуязвимой вместе с нами! 🔆 Спикер: Николай Лавлинский 👉 Тема: Создаём отказоустойчивый кластер с Vrrp и Haproxy Что вас ждет: - Глубокое погружение в Vrrp: Откройте для себя секреты создания отказоустойчивых систем, которые не подведут вас в критический момент. - Практические навыки с Haproxy: Научитесь собирать рабочий стенд для отказоустойчивого балансировщика, который обеспечит бесперебойную работу ваших сервисов. Для кого этот вебинар: - Системные администраторы - DevOps-инженеры Преимущества участия: - Получите практические знания, которые можно сразу применить для повышения отказоустойчивости ваших систем. - Изучите принципы работы Vrrp и Haproxy, чтобы самостоятельно создавать надежные и эффективные решения для вашей инфраструктуры. 👉 Для участия зарегистрируйтесь на сайте: https://otus.pw/4bsD/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxfEcqg

Kubectl Scale Deployment to 0

Scaling in Kubernetes refers to adjusting the number of pod replicas or modifying the resource allocations of pods to meet application demand, ensuring optimal performance, availability, and resource utilization in a cluster. Kubernetes supports both horizontal and vertical scaling: Horizontal scaling increases or decreases the number of pod replicas while vertical scaling adjusts the resource requests (CPU and memory) of existing pods. In this article, you’ll learn how to use and apply the kubectl command with the scale subcommand to manually execute horizontal scaling. You’ll also see how and when to use kubectl to scale deployment to 0, which means reducing the number of running pods of an application or a workload to zero, and the limitations of this action. Additionally, you’ll learn how Kubernetes Event-Driven Autoscaling (KEDA) can fill in the gaps left by the Kubernetes Horizontal Pod Autoscaler (HPA). Finally, we highlight StormForge’s features for efficient horizontal and vertical scaling.

https://stormforge.io/kubernetes-autoscaling/kubectl-scale-deployment-to-0

How We Saved 10s of Thousands of Dollars Deploying Low Cost Open Source AI Technologies At Scale with Kubernetes

When you first start building AI applications with generative AI, you'll likely end up using OpenAI's API at some point in your project's journey. And for good reason! Their API is well-structured, fast, and supported by great libraries. At a small scale or when you’re just getting started, using OpenAI can be relatively economical. There’s also a huge amount of really great educational material out there that walks you through the process of building AI applications and understanding complex techniques using OpenAI’s API.

https://dev.to/opensauced/how-we-saved-10s-of-thousands-of-dollars-deploying-low-cost-open-source-ai-technologies-at-scale-with-kubernetes-57j8

The Terraform Stack Language

I spent much of last year working on Terraform Stacks, which aims to address several problems I've long wanted to solve in Terraform around describing larger systems that have multiple components spread across multiple deployment environments. My most significant contribution was designing and implementing the new DSL for describing a Terraform stack, and that's what this article is about.

https://log.martinatkins.me/2024/01/23/terraform-stack-language

git-town

Git Town provides additional Git commands that automate the creation, synchronization, shipping, and cleanup of Git branches. Compatible with all popular Git workflows like Git Flow, GitHub Flow, GitLab Flow, and trunk-based development. Supports mono-repos and stacked changes.

https://github.com/git-town/git-town

pgbackweb

Effortless PostgreSQL backups with a user-friendly web interface!

https://github.com/eduardolat/pgbackweb

dagu

Dagu is a powerful Cron alternative that comes with a Web UI. It allows you to define dependencies between commands as a Directed Acyclic Graph (DAG) in a declarative YAML format. Dagu simplifies the management and execution of complex workflows. It natively supports running Docker containers, making HTTP requests, and executing commands over SSH.

https://github.com/dagu-org/dagu

IT Community Day в Санкт-Петербурге прошёл идеально! 👨‍💻 Сотни IТ-специалистов встретились, чтобы послушать доклады топовых спикеров, прокачать hard и soft skills, познакомиться, повеселиться на афтерпати, и главное — стать частью крупнейшего IТ-комьюнити! Завидуем тем, кто смог попасть на это мероприятие. А остальным советуем не расстраиваться: совсем скоро состоятся IT Community Day в: ✔️ В Казани 12 октября научимся управлять большими данными, укрощать искусственный интеллект, создавать успешное резюме и находить подход к карьере. ✔️ И в Екатеринбурге 19 октября поговорим об интеграции LLM в приложение, методологии API-first и комбинации личного и профессионального развития. Успейте зарегистрироваться! 💚 👉 Казань, 12 октября 👉 Екатеринбург, 19 октября