DevOps MemOps

drop — Linux sandboxing that doesn't get in your way 📌 Подробнее: https://github.com/wrr/drop MemOps🤨

MemOps 😃

Онлайн-кинотеатр Wink – смотри с бесплатной подпиской! Подписка «Wink Всё в одном» — единая подписка на фильмы, сериалы, игры, спорт и музыку. ⚡Подписка в подарок! До 30 сентября по промокоду 5CCTZP1EMS Узнать больше #реклама 16+ wink.ru О рекламодателе

Docker для параноика: организация SSH‑доступа для rootless‑контейнера без передачи приватного ключа

Примонтировать ~/.ssh в контейнер с флагом :ro — и вроде как позаботился о безопасности. Только приватный ключ при этом всё ещё можно прочитать и утащить. От этого read-only не спасает. В этом разборе на Хабре рассказывают о том, как дать rootless-контейнеру SSH-доступ через ssh-agent, оставив сам ключ на хосте. Пригодится для автоматизации, работы с приватными репозиториями и ИИ-агентов, которым нужен Git. Rootless Docker имеет свои нюансы: UID пользователя внутри контейнера преобразуется в другой UID на хосте, поэтому просто пробросить сокет агента недостаточно. Оказывается, доступ к сокету всё ещё позволяет пользоваться загруженным ключом. Если контейнер взломали, злоумышленник сможет выполнять доступные этой SSH-идентичности операции, пока имеет доступ к агенту. Сам приватный ключ через штатный протокол агента при этом не выдаётся.

📌 Подробнее: https://habr.com/ru/articles/1087148/ MemOps🤨

MemOps 😃

ksolver — оптимизатор затрат на инфраструктуру Kubernetes. Подключается к работающему кластеру (или сохраненному снапшоту), собирает все ограничения планировщика (scheduling constraints) и использует constraint programming (CP-SAT) для поиска наиболее дешевого парка узлов, который гарантированно удовлетворяет всем правилам размещения. 📌 Подробнее: https://github.com/syslenslabs/ksolver MemOps🤨

ИИ-агент OpenAI взломал государственный сайт Австралии. Его попросили найти открытую информацию о лекарствах — он обошёл защиту и добрался до закрытых файлов. Ещё из важного за последние дни: ⚡️ Claude Opus 5.5 — на 20% дешевле по API ⚡️ По данным инсайдеров, Anthropic тестирует Sonnet 5.5: почти уровень Opus 5 за $2/$10 за млн токенов ⚡️ DeepSeek и Moonshot заподозрили в тайной переадресации запросов клиентов на Claude Я веду канал «Нейродозор»: только те ИИ-новости, которые влияют на работу. Без курсов и «10 промптов, которые изменят жизнь». 👉 Подписаться на «Нейродозор»

MemOps 😃

Klarity — веб-интерфейс для просмотра состояния Kubernetes-кластеров, диагностики приложений и контроля GitOps-процессов.

Главная идея проекта: кластер нужно наблюдать через панель, а изменять — через Git, pull request и привычный CI/CD-процесс. Поэтому в Klarity нет универсального редактора ресурсов, позволяющего незаметно изменить YAML в обход GitOps. Возможности: — автоматически обнаруживать более 60 типов Kubernetes-ресурсов и установленные CRD; — показывать Pods, Deployments, StatefulSets, Services, Ingress, PVC, RBAC, события и другие объекты; — выводить CPU и память узлов, Pod и отдельных контейнеров через metrics-server; — ранжировать основные потребители ресурсов; — транслировать логи контейнеров через WebSocket; — открывать веб-терминал в контейнере через kubectl exec; — организовывать port forwarding прямо из браузера; — искать ресурсы сразу по нескольким категориям; — формировать HTML-отчёт о состоянии кластера. Отдельно приятна автоматическая интеграция с Argo CD и Flux. Klarity обнаруживает их CRD и показывает состояние Applications, ApplicationSets, Kustomizations, HelmReleases и Git-репозиториев без дополнительной настройки. Для нескольких кластеров можно загрузить набор kubeconfig-файлов и переключаться между контекстами из интерфейса. Backend написан на Go, frontend — на React и TypeScript. Интерфейс встраивается в один исполняемый файл. Развернуть приложение можно через Helm или Kustomize. Klarity — это скорее альтернатива Headlamp, Lens или веб-вариант k9s, а не полноценная observability-платформа. Здесь нет долговременного хранения метрик, централизованного хранилища логов и трассировки. Метрики берутся из metrics-server, логи транслируются напрямую, а журнал аудита хранится в ограниченном буфере памяти.

📌 Подробнее: https://github.com/selvarajmurugesan90/klarity MemOps🤨

MemOps 😃

CloudStrix - Облачное видеонаблюдение CloudStrix - Облачное видеонаблюдение и аналитика для дома и бизнеса. Подключить видеокамеры и иметь к ним доступ из любой точки мира на раз, два, три Узнать больше

Оптимизация развертывания модулей Kubernetes для повышения надежности с учетом ограничений на распространение топологии

Распространение Pod-модулей играет гораздо большую роль в обеспечении надежности, чем вы могли бы подумать. Добавив несколько строк в свой манифест, вы можете обеспечить зональную избыточность и равномерную масштабируемость ваших развертываний. Эта функция называется topology spread constraints, и в этом блоге мы подробно объясним, как она работает.

📌 Подробнее: https://www.gremlin.com/blog/optimizing-kubernetes-pod-deployments-for-reliability-with-topology-spread-constraints MemOps🤨

MemOps 😃

Kubernetes Events — новостная лента вашего кластера

Kubernetes Events — это ресурсы типа Event в Kubernetes, которые информируют вас о том, что происходит в вашем кластере. Это похоже на новостную ленту для компонентов кластера: они фиксируют всё — от запуска Pod'ов до ошибок в работе контроллеров. Каждое событие в Kubernetes содержит: * message: краткое описание произошедшего * reason: код причины события * type: Normal или Warning * involvedObject: объект, к которому относится событие (например, Pod или Node) * firstTimestamp, lastTimestamp, count: время и количество повторений 🔎 Как посмотреть события: kubectl get events Или для конкретного Pod'а: kubectl describe pod <pod-name> Kubernetes сам удаляет события через час. Это значит, что они не предназначены для долговременного хранения. 📤 Хранение событий Если вам нужно сохранить события дольше, можно: * Настроить аудит в Kubernetes * Использовать внешние системы логирования (например, Elasticsearch + Fluentd) * Подключить event exporters

📌 Подробнее: https://decisivedevops.com/kubernetes-events-news-feed-of-your-kubernetes-cluster-826e08892d7a/ MemOps🤨

Яндекс Музыка до 360 дней бесплатно Яндекс Музыка для вас и 3-х ваших близких. Кинопоиск и Яндекс Книги тоже в мультиподписке Плюс. Попробуйте бесплатно❤️ Слушать

MemOps 😃

pi — инструментарий для ИИ-агентов: унифицированный API LLM, цикл работы агентов, TUI, интерфейс командной строки для кодирования агентов.

Возможности: — работа в терминале: Позволяет ставить задачи, инспектировать файлы, запускать команды и редактировать код в рабочей директории. — поддержка множества провайдеров: Интегрируется с 15+ платформами, включая OpenAI, Anthropic, Google, Mistral, Groq и локальные модели через Ollama. — древовидная история сессий: Сессии сохраняются в виде деревьев с возможностью ветвления и продолжения работы. — система навыков (Skills): Поддерживает загрузку дополнительных возможностей, инструкций и кастомных инструментов на лету.

📌 Подробнее: https://github.com/earendil-works/pi MemOps🤨

MemOps 😃

Фреймворк CIO: 5 уровней, Enterprise Architecture, ROI ⚡ Не знаете, как выстроить IT-стратегию, архитектуру и обосновать инвестиции? Путаетесь в фреймворках и подходах? Присоединяйтесь к открытому уроку и узнайте, как CIO строит стратегию компании. 📅 5 октября в 20:00. Алексей Рахманов разберёт: - Фреймворк CIO из 5 уровней: бизнес, продукты, архитектура, технологии, организация. - Enterprise Architecture из 4 уровней — зачем она нужна. - Стратегические решения: Cloud First, API First, Data Driven, Microservices. - Как обосновывать IT-инвестиции через ROI, TCO и бизнес-эффект. Вы научитесь строить стратегию на 3–5 лет, задавать правильные вопросы бизнесу и принимать технологические решения. ✅ Запишитесь сейчас и получите практические инструменты для работы! Узнать больше #реклама 16+ otus.ru О рекламодателе

kstack — набор навыков для Claude Code, который помогает вам выполнять задачи мониторинга, устранения неполадок и аудита на ваших кластерах K8s разумным и эффективным способом. 📌 Подробнее: https://github.com/kubetail-org/kstack MemOps🤨