DevOps MemOps

MemOps 😃

KubeGUI — open-source десктопный клиент для Kubernetes с нормальным современным интерфейсом.

Позволяет управлять ресурсами кластера без постоянной работы через kubectl: - Deployments, DaemonSets, Pods и CRD - live-обновления ресурсов - встроенный YAML-редактор с валидацией - работа сразу с несколькими кластерами - просмотр логов - shell прямо внутрь workload - port-forwarding - графы NetworkPolicy и RBAC - просмотр Helm-чартов и релизов - on-demand сканирование уязвимостей через Trivy Отдельный плюс - kubectl вообще не обязателен: приложение само работает с Kubernetes API. Под капотом Go + Wails, а интерфейс собран на React, TypeScript и Vite.

📌 Подробнее: https://github.com/gerbil/kubegui MemOps🤨

Запускайте ИИ-продукты и растите как менеджер Хотите запускать ИИ-продукты и расти как менеджер, но боитесь ошибиться на старте? Присоединяйтесь к открытому уроку и узнайте, как от бизнес-гипотезы прийти к первым измеримым результатам. 📅 8 октября в 20:00. Преподаватель OTUS разберёт: - Путь ИИ-продукта от идеи до запуска. - Как проверить бизнес-гипотезу до разработки. - Какие метрики успеха выбрать и как избежать типичных ошибок. Вы научитесь оценивать перспективность идей, формулировать гипотезы и критерии успеха, а также запускать пилоты и новые ИИ-функции. ✅ Запишитесь сейчас и станьте менеджером, который умеет запускать ИИ-продукты с нуля! Узнать больше #реклама 16+ otus.ru О рекламодателе

MemOps 😃

beszel — легковесная платформа для мониторинга серверов, которая умеет собирать стату Docker, хранить исторические данные и имеет функции отправки оповещений. Поддерживается автоматическое резервное копирование, многопользовательский режим, аутентификацию OAuth и доступ к API. 📌 Подробнее: https://github.com/henrygd/beszel MemOps🤨

MemOps 😃

Выигрывайте призы от Яндекс Образования Популярные блогеры и студенты ЯО делают что-то новое — и у них получается очень вдохновляюще! Общайтесь с любимыми блогерами и выигрывайте призы Узнать больше #реклама 16+ refer.id О рекламодателе

В статье «Authentication between microservices using Kubernetes identities» показано, как использовать Kubernetes Service Accounts для аутентификации запросов между микросервисами без отдельного OAuth-сервера. Идея в том, что сервис получает свой Service Account token, передаёт его вызываемому сервису, а тот проверяет токен через Kubernetes TokenReview API.

Особенно интересен подход с audience-bound projected Service Account tokens. Токен становится ограниченным конкретной аудиторией и имеет короткий срок жизни. При этом RBAC позволяет отдельно определить, какие действия сам сервис может выполнять через Kubernetes API, а system:auth-delegator даёт минимальные права для проверки чужих токенов. Это хороший пример того, как встроенные механизмы Kubernetes можно использовать для workload identity и service-to-service authentication. При этом автор отдельно подчёркивает, что аутентификация не заменяет шифрование трафика, поэтому для защиты канала всё равно нужен TLS/mTLS.

📌 Подробнее: https://learnkube.com/microservices-authentication-kubernetes MemOps🤨

MemOps 😃

piqc — сборщик фактов о выводе (inference) с открытым исходным кодом для кластеров Kubernetes. Он собирает факты, учитывающие особенности моделей: что выполняется, на каком оборудовании, с какими затратами и с каким уровнем потерь, — и представляет их в виде стандартизированного пакета фактов, который используется слоем оптимизации. 📌 Подробнее: https://github.com/paralleliq/piqc MemOps🤨

Аренда и размещение серверов в дата-центрах Москвы ITSOFT оказывает услуги коммерческого дата-центра в Москве. 👌Аренда физических выделенных серверов (Dedicated Servers) в готовых конфигурациях и в рамках индивидуальных сборок. 👌Colocation и аренда серверных стоек. 👌Предоставление инфраструктурных ИТ-решений для физических лиц и корпоративных клиентов. 👌Предоставление высокоскоростных каналов передачи данных. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

MemOps 😃

Подписание и проверка изображений в Docker

В этом документе содержится пошаговое руководство по подписанию образов Docker, хранящихся в Amazon ECR, с помощью Cosign и AWS KMS, что обеспечивает безопасность цепочки поставок программного обеспечения в средах Kubernetes (EKS).

📌 Подробнее: https://awstip.com/docker-image-signing-and-verification-2d2916f8129e MemOps🤨

MemOps 😃

Достаем двойные листочки, сейчас мы раздадим материалы! Ладно, тетрадки можно не рвать, но материалы рекомендуем забрать обязательно! Первые недели сентября как отличная возможность Без лишних слов, рекомендуем всем начинающим начать с: Видеокурс "Git для начинающих" Гайд "Как запустить контейнер Docker из GitLab" Гайд "Как организовать CI/CD с Gitlab" Там же пришлём полезные материалы и ещё несколько бесплатных видеокурсов! #реклама О рекламодателе

Можно ли защитить непреднамеренно открытый порт сервера с помощью файрвола? Очевидно, что такого вообще не должно было произойти, но это уже случилось. Теперь у вас есть проблема, и при этом нет возможности перезапустить сервис с корректной конфигурацией. 📌 Подробнее: https://labs.iximiuz.com/challenges/linux-protect-ports MemOps🤨

Узнайте о технологиях для ваших сложных задач Главная конференция Yandex Cloud 24 сентября: треки AI, Infra + DevTools, Data, Security, Deep Tech, а ещё воркшопы по ИИ и интерактивы. Участие бесплатное! Зарегистрироваться #реклама 16+ scale.yandex.cloud О рекламодателе

Знакомо? MemOps 😃

Создание и масштабирование игрового сервера в Kubernetes с использованием Agones

Agones — это проект, созданный Google для управления и развертывания серверов видеоигр в Kubernetes.

📌 Подробнее: https://noe-t.dev/posts/making-and-scaling-a-game-server-in-k8s-using-agones MemOps🤨

В DevOps редко всё ломается очевидно. Иногда проблема выглядит как CPU, а причина оказывается в storage. Иногда кажется, что виноват Logstash, а канал логов забили workers. Иногда alert сработал, но непонятно, что делать дальше. Иногда pipeline зелёный, а production всё равно красный. DevOps from Production — канал про DevOps/SRE через реальные production-кейсы. Разбираются Kubernetes, CI/CD, monitoring, Linux, network, proxy, storage и troubleshooting. Фокус канала — не пересказ документации, а инженерный подход: что произошло → что проверялось → где была причина → какой вывод можно применить в работе. Для тех, кому интересен DevOps не только на уровне YAML, а через реальные инциденты, метрики, логи, алерты и поиск root cause. 👉 Подписаться: DevOps from Production