DevOps

#devops #девопс Подпишись 👉@i_DevOps

Последние дни регистрации на MTC Engineer Hack — хакатон на стыке инженерии и ИТ от МТС. Призовой фонд — 500 000 рублей. Лучшие участники смогут получить приглашение на стажировку в МТС по ускоренной процедуре. Регистрируйся до 1 октября: https://cnrlink.com/mtsengineerhackdevcarter 🎯 Для кого: молодые инженеры, выпускники и студенты инженерных вузов 💻 Формат: онлайн-тур + офлайн-финал в Москве 👤 Участие: индивидуальное Приглашаем всех, кто интересуется телеком-отраслью, хочет прокачать навыки в инженерии и попробовать себя в задачах МТС. C 3 по 5 октября пройдёт онлайн-этап: участники готовят кейс по своему профилю. 11 октября — встреча финалистов на площадке. Что тебя ждёт: 🔺 Задачи, близкие к реальной работе инженеров МТС: от проектирования до оптимизации сетей. 🔺 Офлайн-финал в Москве: живое общение и защита проектов. Билеты и проживание оплатят организаторы. 🔺 Мерч в подарок для финалистов. Регистрация на Codenrock до 1 октября включительно: https://cnrlink.com/mtsengineerhackdevcarter

Kubelab: Виртуальная лаборатория Kubernetes Проект Kubelab предлагает готовую инфраструктуру для обучения и экспериментов с Kubernetes. Лаборатория позволяет легко развернуть изолированные кластеры для изучения Kubernetes, тестирования приложений и разработки. Это идеальный инструмент для новичков и профессионалов, желающих оттачивать навыки или тестировать конфигурации в безопасной среде. https://github.com/natrontech/kubelab Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

🎥 Вебинар по Linux: "Linux Monitoring: как отслеживать и анализировать производительность" ☝️ На вебинаре вы узнаете: - Основные категории мониторинга: ресурсы, процессы, сеть, логи - Инструменты для мониторинга в Linux: top, htop, iostat, vmstat, sar, netstat, dstat - Как собирать и анализировать метрики с помощью системных и сторонних инструментов 💪 В результате вебинара вы: - Научитесь собирать и анализировать ключевые метрики системы - Сможете выявлять узкие места и потенциальные проблемы заранее - Попробуете комбинировать разные инструменты для комплексного мониторинга ⏰ Все участники вебинара получат специальные условия на полное обучение курса "Administrator Linux. Professional" 👉 Для участия зарегистрируйтесь: https://vk.cc/cPQnK6 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Autobase Это инструмент, разработанный для автоматизации развёртывания и управления PostgreSQL-кластерами с использованием Ansible. Он поддерживает широкий набор функций, включая настройку репликации, автоматизацию резервного копирования с помощью инструментов, таких как pgBackRest и WAL-G, мониторинг состояния кластеров, а также настройку высокодоступной инфраструктуры (HA). Проект упрощает настройку PostgreSQL и снижает вероятность ошибок, обеспечивая удобные плейбуки для типичных задач. Его можно использовать как для новых установок, так и для работы с существующими конфигурациями. https://github.com/vitabaks/autobase Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

Классическая виртуализация с её надёжностью или контейнеры с их гибкостью? Теперь не нужно выбирать — команда Deckhouse зарелизила новую версию своей платформы виртуализации. Deckhouse Virtualization Platform 1.0 объединяет оба подхода в едином Kubernetes-окружении. За основу взят KubeVirt, который серьёзно доработали. Разработчики DVP реализовали сетевое взаимодействие, повысили производительность и добавили систему мониторинга, а всю сложность спрятали «под капот». DVP закрывает ключевые требования для реального продакшена. Здесь есть всё, к чему привыкли в enterprise-виртуализации: работа с VLAN, несколько сетевых интерфейсов, live-миграция и удобные бэкапы. Но с главным дополнением — современностью и единым управлением через API или интуитивный веб-интерфейс. Проверить, как это работает, можно в Open Source-платформе DKP CE. Community Edition платформы позволяет управлять через веб-интерфейс 1000 серверов и 50 000 виртуальных машин в кластере, а также поддерживает основные типы хранилищ (NFS, Ceph, sds-local-volume, sds-replicated-volume). Для решения enterprise-задач рекомендуем получить консультацию на сайте.

Короткий совет по Linux 💡 Если вы хотите очистить пустые каталоги, команда find может упростить эту работу: $ find . -type d -empty -exec rmdir -v {} + Параметр -type d выполняет поиск каталогов, -empty выбирает пустые каталоги, а -exec rmdir {} выполняет команду rmdir для их удаления. Команда rmdir гарантирует, что каталог пуст перед его удалением. В качестве альтернативы, вы также можете использовать эту команду для выполнения той же задачи: $ find . -type d -empty -delete Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

Alaz: Продвинутый eBPF-агент для наблюдаемости Kubernetes – легко отслеживайте взаимодействия сервисов и метрики производительности в вашем окружении K8s. Получайте глубокие инсайты с помощью карт сервисов, метрик и других инструментов, оставаясь в курсе критических системных аномалий 🐝. https://github.com/getanteon/alaz Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

DevOps-ам будет интересно: в 2026 Yandex Cloud запускает новую зону доступности во Владимирской области на базе ЦОД мощностью 40+ МВт, рядом с уже действующим дата-центром. - Задержка между зонами <1 мс - Пропускная способность канала до 25,6 Тб/с - Каналы связи между зонами полностью независимы друг от друга — отказоустойчивость на высоком уровне - Энергоэффективность PUE = 1,1, на 27% ниже среднего по миру Для микросервисов, баз данных и Kubernetes-кластеров это означает стабильное распределение нагрузки и предсказуемое поведение сервисов даже при высокой нагрузке. Новая зона особенно подходит для размещения кластерных приложений с синхронной репликацией.

Rexi — это простой, но мощный CLI-инструмент, созданный для разработчиков, дата-сайентистов и всех, кто хочет работать с регулярными выражениями прямо из терминала. Построенный на Python и использующий библиотеку Textual, rexi предоставляет удобный интерфейс командной строки для интерактивной работы с регулярными выражениями. https://github.com/royreznik/rexi Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

Просмотр поддоменов вебсайта на основе выданных ранее сертификатов!

SITENAME = mysite.tld

curl -s 'https://crt.sh/?q=$SITENAME&output=json' --compressed -H 'User-Agent: Mozilla/5.0'| jq -r '.[].common_name,.[].name_value'|sort -u

Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

❔ Kubernetes под прицелом атак — готовы ли вы защитить свой кластер? Kubernetes стал стандартом для управления контейнерными приложениями, но вместе с этим вырос и интерес атакующих. Ошибки конфигурации, слабая аутентификация, уязвимости в сервисах — всё это может обернуться серьёзными инцидентами. На открытом уроке разберём: - модель безопасности Kubernetes; - основные векторы атак; - механизмы защиты и аудит; - как построить стратегию безопасности. ⌨️Урок будет полезен DevOps-инженерам, системным администраторам, архитекторам и специалистам по безопасности, которые хотят систематизировать знания и применить их в реальных проектах. Открытый урок пройдёт 7 октября в 20:00 МСК в преддверие старта курса «Безопасность в Kubernetes» ➡️ Записывайтесь прямо сейчас: https://vk.cc/cPOiCj Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Спускаясь с облаков в ад: развёртывание Kubernetes на Astra Linux. Часть 1 За годы работы с Kubernetes у нас было множество различных задач: от самых типовых развёртываний до крайне специфичных конфигураций и установок. Однако недавно в наших стенах решалась задача, которая заставила нас проявить творческий подход, выйти за рамки Kubernetes и даже немного сжульничать. Всем привет, на связи Пётр. Сегодня мы рассмотрим автоматическое развёртывание ванильного Kubernetes на Astra Linux через Kubespray + Helm. https://habr.com/ru/companies/nixys/articles/845938/ Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

Безопасность Kubernetes: статьи и руководства про защиту кластеров Недавно мы представили MWS Container Platform — платформу для управления приложениями и инфраструктурой на базе Kubernetes. А сегодня в статье предлагаем взглянуть на гайды по теме ИБ при работе с оркестратором: базовые материалы для начинающих, референсы для опытных инженеров и разборы распространенных ошибок. В целом материалам будет полезен системным администраторам, DevOps-инженерам и тем, кто начинает работать с Kubernetes. https://habr.com/ru/companies/mws/articles/949678/ Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

Расскажут инженеры MWS Cloud Platform ⬜️ в 8-й серии реалити-проекта для инженеров — Building the Cloud. 📅 Когда: 9 октября в 13:00 📍 Где: Онлайн Вы узнаете: ⏺️чем реализация ванильного Kubernetes отличается от управляемого сервиса, предоставляемого в облаке; ⏺️какую архитектуру выбрали для managed-решения в облаке MWS Cloud Platform; ⏺️как реализовали жизненный цикл кластеров, мульти-тенанси и интеграции с другими облачными сервисами — Artifact Registry, IAM, Compute, VPC. 🎁 Розыгрыш фирменного мерча — за лучший вопрос в чате. Будет особенно полезно DevOps- и Cloud Native-инженерам, а также всем, кто интересуется облачными технологиями. ➡️Зарегистрироваться

Обзор Kwasm — оператора для запуска WebAssembly-приложений в кластере Kubernetes Всем привет! На связи Дмитрий Силкин, DevOps-инженер компании «Флант». Мы продолжаем обзоры инструментов, которые позволяют использовать WebAssembly-приложения в кластере Kubernetes. Ранее мы запускали Wasm-приложение в Deckhouse Kubernetes Platform с помощью инструментов, которые предоставляет платформа. На этот раз воспользуемся готовым оператором — Kwasm. https://habr.com/ru/companies/flant/articles/845804/ Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

Ваши SQL-запросы выполняются дольше, чем выходной деплой в пятницу? Пора это исправить! 🔧 Приглашаем на бесплатный вебинар курса «Data Warehouse Analyst»: «Секреты производительности DWH: что должен знать каждый инженер про SQL»: https://vk.cc/cPKDnL Спикер — Андрей Поляков, старший разработчик в Unlimint. Он научит вас: ✅ Системно находить и устранять bottlenecks. ✅ Писать такие эффективные запросы, что база данных будет шептать вам «спасибо». ✅ Настраивать индексы и тюнить конфигурацию СУБД. Это не просто вебинар, а ваш первый шаг к тому, чтобы сделать ваше хранилище данных быстрым и отказоустойчивым. Регистрируйтесь сейчас - напомним перед занятием: https://vk.cc/cPKDnL 🎁 Понравится вебинар — приходите на курс с выгодой по промокоду DWH10. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

😁 Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

cert-exporter — это Kubernetes-экспортер метрик, который помогает отслеживать срок действия TLS-сертификатов. Он сканирует сертификаты в кластере (как секреты Kubernetes, так и файловые) и экспортирует их метаданные в Prometheus. С его помощью можно: - Мониторить оставшееся время жизни сертификатов. - Настраивать алерты в Prometheus/Grafana, чтобы заранее получать уведомления об истечении. - Работать как с секретами Kubernetes, так и с внешними файлами сертификатов. Очень удобно, если у вас в продакшене много сервисов с TLS, и вы хотите избежать ситуации, когда сертификат внезапно истёк. https://github.com/joe-elliott/cert-exporter Мы в MAX #devops #девопс Подпишись 👉@i_DevOps

🎥 Вебинар по Kubernetes: «От временного к вечному: где Kubernetes хранит ваши данные» ☝️ На вебинаре вы узнаете: - Разница между эфемерным и постоянным хранилищем в Kubernetes. - Обзор Volumes, Persistent Volumes (PV) и Persistent Volume Claims (PVC). - StorageClass и динамическое выделение хранилища. - Практические кейсы: базы данных, кэш, логирование. - Как избежать распространённых ошибок при работе с данными в Kubernetes. 💪 В результате вебинара вы: - Узнаете, как Kubernetes работает с данными и чем отличаются типы хранилищ. - Научитесь правильно подключать и настраивать PV, PVC и StorageClass. - Поймёте, какие паттерны использовать для баз данных и stateful-сервисов. - Сможете строить более надёжные и предсказуемые системы в Kubernetes. 🎁 Все участники вебинара получат специальные условия на полное обучение курса «Инфраструктурная платформа на основе Kubernetes» 👉 Для участия зарегистрируйтесь: https://vk.cc/cPHNcf Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru