DevOps&SRE Library

Workload-Aware Scheduling in Kubernetes 1.37

Kubernetes 1.37 closes that gap with three things: a set of reusable building block APIs, a shared workloadbuilder Go library, and an updated, explicit Job integration built on both.

https://helayoty.substack.com/p/workload-aware-scheduling-in-kubernetes-284

GoNIX — a UNIX with a Go userspace

A UNIX-like operating system on the Linux kernel, with the userspace — init, coreutils, networking, services and SSH — written mostly in Go.

https://gonix.dev

oxynote

A self-hosted workspace that puts a live metric chart next to the paragraph explaining it, gives your internal APIs Stripe-style docs, and lets a change go through a draft, a diff and an approval.

https://github.com/oxynote/oxynote

Jarvis: web UI for Prometheus Alertmanager

Jarvis is an open source web frontend for Prometheus Alertmanager — interactive, realtime, and self-hosted.

https://github.com/kj187/jarvis

Attune: in-place pod right-sizing operator

Attune is a Kubernetes operator that automatically right-sizes pod resource requests and limits using In-Place Pod Resize.

https://github.com/attune-io/attune

agentic-operator-core: governance and sandboxing for AI agents on Kubernetes

In-cluster governance for AI agents on Kubernetes. Runtime-agnostic workload contracts, isolation and egress configuration, model-cost evidence, and offline-verifiable audit primitives.

https://github.com/Clawdlinux/agentic-operator-core

20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform». Разработчики сервиса: ✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform Покажут в прямом эфире, как экспортировать их в SIEM-системы ✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате. 🗓 20 октября в 12:00 Зарегистрироваться

Polykube: portable workloads across many clusters

Polykube is a Kubernetes-native, GitOps-driven pattern for portable backend workloads. Desired state is delivered as Kubernetes resources, and reconciliation happens locally inside each member cluster.

https://github.com/Kismet-Engineering/polykube

dtop: terminal dashboard for Docker containers

A terminal based dashboard for Docker that monitors multiple hosts in real-time.

https://github.com/amir20/dtop

AegisBPF: eBPF runtime security agent for Linux

AegisBPF is an eBPF-based runtime security agent that monitors and blocks unauthorized file and network activity using Linux Security Modules (LSM).

https://github.com/ErenAri/Aegis-BPF

Kubernetes production readiness checklist

This is a free, open checklist to help you deploy your applications to Kubernetes. No form, email, or download is required.

https://github.com/learnk8s/kubernetes-production-best-practices

Migrating from AWS VPC CNI & Kube-Proxy to Cilium on EKS

Recently, I decided to migrate our Amazon EKS clusters (running version 1.35 on Bottlerocket OS) from the default AWS VPC CNI and kube-proxy over to Cilium. Migrating CNIs on a live cluster can be daunting, but by using a blue/green node pool strategy, the transition was seamless with zero disruption to our internal or external services.

https://medium.com/@pavankumarn6997/migrating-from-aws-vpc-cni-kube-proxy-to-cilium-on-eks-f81bdcae8f89

Команда DevCrowd* запустила новое исследование инженеров, которые отвечают за надёжность: SRE, DevOps, платформенных инженеров и всех, кто держит прод в строю.

В этом году главный сюжет — как меняется роль в эпоху AI. Смотрят на то, что уже автоматизируется, а что, наоборот, дорожает: пускают ли AI действовать в проде и где проходит граница доверия, добавляет ли сгенерированный код новых инцидентов, и что остается исключительно работой человека, когда рутину забирает машина. Отдельный блок про soft skills: какие навыки SRE-специалисты считают важными, в каких проседают и что не заменит AI. Не обошли и человеческую цену надежности: сколько стоят дежурства по времени, деньгам и здоровью и на ком в команде реально концентрируется нагрузка.

Часть вопросов повторяет прошлогодний опрос, так что по грейдам, зонам ответственности и рынку будет видна динамика, а не разовый срез. Опрос анонимный на 10–12 минут. Отчет со всеми разрезами опубликуют в начале декабря. Пройти опрос: https://survey.devcrowd.ru/sre-2026

Local Platform Engineering on Your Laptop | vind, Sveltos and ArgoCD

A few weeks ago I finally sat down and built it. This article is about what I built, what broke, and why I think Sveltos is one of the most underrated tools in the Kubernetes ecosystem right now.

https://itnext.io/local-platform-engineering-on-your-laptop-vind-sveltos-and-argocd-2b3e1341ebe7

Scanning Helm Charts at Scale with helmsniff

This is the problem helmsniff solves. It is a small, fast command line tool. It reads rendered Kubernetes manifests and writes a simple report. One row per Kubernetes object. One column per security check.

https://vahid-r.com/posts/helmsniff-tutorial

Безопасный код ≠ безопасный прод 16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами. PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе. Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом. 🕓16:20 МСК  PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами. Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера. 🕓16:40 МСК 📅 16 октября · онлайн‑трансляция PSD 2026 🔗 Регистрируйтесь

When failover isn't safe: Building high-availability PostgreSQL on Kubernetes

In this post, we'll walk through how we redesigned our Kubernetes-based PostgreSQL clusters for failover safety, how we balanced durability against latency, and what we learned while validating this approach through benchmarking and failure testing.

https://www.datadoghq.com/blog/engineering/postgresql-ha-kubernetes

Migrating from ingress-nginx to Envoy Gateway

I tried a bunch on a separate EKS cluster, like HAProxy and Traefik, but eventually I landed on using Envoy Gateway since to me it felt like the most approachable and stable solution for our use case. Since I started the migration I made a respectable number of mistakes. These are my notes.

https://mijndertstuij.nl/posts/migrating-ingress-nginx-envoy-gateway

I Shipped Two Headlamp Plugins: One Checks Your Cluster, One Makes the Dashboard Look Good

The first is the KubeBuddy Headlamp plugin, which brings the full KubeBuddy check catalog (excluding the Cloud provider best practices) into Headlamp without touching your cluster configuration. The second is the Headlamp Theme Builder, a Headlamp plugin and browser-based design tool that turns your brand colours into a ready-to-install Headlamp theme plugin in minutes.

https://pixelrobots.co.uk/2026/06/i-shipped-two-headlamp-plugins-one-checks-your-cluster-one-makes-the-dashboard-look-good

Benchmarking LLM Inference with Production Agent Traces

Most load-testing tools, however, were designed for a simpler world. They assume requests are independent, stateless, and interchangeable. But an AI agent doesn't work that way. This gap was the motivation behind OpenTelemetry (OTel) Trace Replay, a new capability in Inference Perf, the Kubernetes SIG tool for GenAI inference benchmarking.

https://medium.com/inference-perf/benchmarking-llm-inference-with-production-agent-traces-f47f7f994aff