DevOps FM
♾ Канал для тех, кто живёт DevOps и системным администрированием. Новости, статьи, best practices, инструменты и чилл-аут контент. Cloud Native, Docker, Kubernetes, CI/CD, БД, мониторинг etc. По вопросам — Владе @vlada_grishkina_makareva
Mostrar más3 686
Suscriptores
+324 horas
+307 días
+11830 días
- Suscriptores
- Cobertura postal
- ER - ratio de compromiso
Carga de datos en curso...
Tasa de crecimiento de suscriptores
Carga de datos en curso...
Photo unavailableShow in Telegram
📱 Вероника Нечаева ищет DevOps-инженеров, ДИТов и техлидов SAAS решений, которые работают с чувствительными данными медицинских компаний. Она исследует рынок и ей нужно провести короткое интервью со специалистом о том, как обстоят дела в индустрии.
За уделённое время вы получите:
- Доступ к специализированной защищённой инфраструктуре под ваши чувствительные данные;
- Шаблоны политики обработки персональных данных для вашего приложения;
- Возможность обсудить интересующие вас вопросы, которые касаются информационной безопасности. Вероника имеет 15-летний опыт в InfoSec'е и готова поделиться своими знаниями.
📝 Вот форма для связи.
👍 9😁 1
Photo unavailableShow in Telegram
👩💻 Docker Hub перестал работать на территории РФ и Беларуси
Теперь при попытке спуллить образ и hub.docker.com появляется такой текст ошибки:
Error response from daemon: pull access denied for [...], repository does not exist or may require 'docker login': denied: <html><body><h1>403 Forbidden</h1> Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Republic of Crimea, Sudan, and Syria. If you are not in one of these cities, countries, or regions and are blocked, please reach out to https://hub.docker.com/support/contact/ </body></html>Если написать в тех.поддержку, то вам придёт сообщение:
Hello there, Thank you for contacting Docker Support. At this time we are no longer doing business with Russian or Belarusian companies and have removed the ability to purchase subscriptions from these countries. https://www.docker.com/blog/dockers-response-to-the-invasion-of-ukraine/ Since Docker is a US company, we must comply with US export control regulations. In an effort to comply with these, we now block all IP addresses that are located in Cuba, Iran, North Korea, Russia, Republic of Crimea, Sudan, and Syria. Thank you for your kind understanding.В сети каждый час появляется всё больше вариантов обхода блокировок. А какой способ вы знаете или уже используете?
🤬 24👍 10👎 3💯 2🐳 1😭 1
Photo unavailableShow in Telegram
Дайджест в среду как коробка шоколадных конфет: никогда не знаешь, что тебе попадётся.
🟡 Сложно не упомянуть катастрофический сбой в работе СДЭКа. Скорее всего, компания стала жертвой вируса-шифровальщика.
Напомним, что ответственность за кибератаку взяла на себя хакерская группировка Head Mare. В бывшем Твиттере она опубликовала скриншоты уничтожения бэкапов и заявила, что админы сервиса доставки сохраняли резервные копии раз в полгода. Однако эксперты уверяют, что такая ситуация в принципе невозможна, так как в крупных компаниях бэкапы обновляют ежедневно. Кому верить – решать вам.
Сервис доставки планирует окончательно восстановиться не позднее сегодняшнего дня (сайт, например, уже заработал. Правда, частично).
⚫️ У Docker Docs появился Docker Docs AI — помощник на базе kapa.ai. Ассистент помогает быстро найти нужную информацию среди более 1000 страниц контента, причём диалоговый интерфейс позволяет задать дополнительный контекст для ваших вопросов. Ещё Docker Docs AI можно использовать в качестве инструмента отладки.
🟡 На Medium опубликовали полезную подборку фейлов при работе с Kubernetes. Автор разбирает разные случаи, — от пустяков до катастроф, — и даёт практические советы о том, как можно было этих ситуаций избежать.
⚫️ MongoDB получил сертификаты ISO 9001 (международный стандарт, устанавливающий требования к системе управления качеством в организации), TISAX (стандарт оценки ИБ, разработанный специально для автомобильной индустрии) и HDS (стандарт размещения медицинских данных во Франции).
🔥 8❤ 3👍 2
Photo unavailableShow in Telegram
Bare-metal Kubernetes — спускайся с облаков
MetalLB — это решение для балансировки нагрузки в средах Kubernetes, которые не имеют доступа к встроенным балансировщикам, как в облачных провайдерах.
Новая статья Данила, DevOps-инженера компании Nixys, написана для тех, кто только начинает свой путь в мире Kubernetes и хочет понять, как развернуть кластер Kubernetes на собственных серверах с отказоустойчивым балансировщиком в виде MetalLB.
Вы узнаете, как связка MetalLB, Longhorn и Kubespray позволяет обойтись меньшим количеством виртуалок и построить закрытую, высокоэффективную систему, способную удовлетворить специфические потребности вашего бизнеса.
Приятного чтения!
#Хабр #статья_Nixys #devops #дляновичков
👍 15🔥 7❤ 3
Photo unavailableShow in Telegram
🖖 Всем DevOps! У вас когда-нибудь воскресали зомби?
🧟 Ресурсы-зомби (zombie resources) — это компоненты облачной инфраструктуры, которые существуют и работают бесцельно.
Они могут возникнуть из-за:
- сбоев в сценариях,
- неэффективно настроенных балансировщиков нагрузки,
- ошибок в базах данных SQL,
- ручной настройки (разработчик или сисадмин может, например, создать временный сервер для теста и забыть удалить уже ненужное хранилище).
Простаивающие ресурсы опасны по двум причинам. Во-первых, с компании взимается плата за ресурсы, которые она больше не использует. Во-вторых, эти зомби расширяют ту зону инфраструктуры, которую могут использовать злоумышленники.
🗑 Как снизить риски?
1) Сделайте ваши среды максимально наглядными. Визуализация потребления облачных ресурсов будет максимально понятной в виде диаграмм.
2) Присвойте теги ресурсам. Они должны быть ясными и понятными. Будет здорово, если в дополнение вы будете указывать название проекта и дату развёртывания;
3) Обеспечьте безопасность dev-среды. Важно очищать остатки ресурсов после завершения работы;
4) Проводите регулярные аудиты.
👩💻 В поисках зомби вам может помочь cAdvisor — инструмент, который анализирует использование контейнерами ресурсов.
#Docker #Ресурсы #Облако
👍 14❤ 7🔥 2🥱 2
Photo unavailableShow in Telegram
📱 Далее на канале DevOps FM — пятничный chill out
В этом и этом видео Джо покажет вам 30 команд, которые ощутимо упростят работу с Linux.
Вот некоторые из них:
vim/etc/ssh/sshd_config + ctrl+fz : не закрывает, а сворачивает окно на задний план;
tail / head: позволяет увидеть нижнюю или верхнюю часть файла;
&: заставит команду работать в фоновом режиме.
🖖 Желаем приятного просмотра, хороших выходных и спокойных дежурных смен!🥱 12👍 9🔥 4❤ 1👀 1🆒 1
Photo unavailableShow in Telegram
📝 Открыта регистрация на неделю IT-донора
С 3 по 7 июня пройдёт восьмая акция «IT-донор». Мы уже зарегистрировались и предлагаем присоединиться всем неравнодушным.
Для этого регистрируйтесь через бот @IT_donor_bot и приходите на ближайшую к вам станцию переливания, чтобы сдать кровь и сделать доброе дело.
За 3,5 года:
❤️в проекте зарегистрировалось 4900 человек;
❤️собрали 720 литров крови и спасли более 3000 жизней;
❤️объединили 200 городов.
Подробнее о цикле добра вы можете узнать на сайте.
❤ 11❤🔥 5👎 1
Photo unavailableShow in Telegram
С большой средой приходит большая подборка интересных релизов, новостей и статей.
🟡 Grafana Labs зарелизила Grafana 11.0. Из обновлений: появились две новые утилиты – Explore Metrics (позволяет смотреть метрики Prometheus без запросов) и Explore Logs (позволяет осуществлять поиск по логам так же без запросов). Ещё архитектуру дашбордов перенесли в Scenes library, благодаря чему они стали более стабильными, гибкими и динамичными. Перед тем, как обновиться, обязательно почитайте список критических изменений.
⚫️ Ещё один важный релиз — Ansible 2.17. Главное обновление: для urls.py удалили поддержку Python 2. Ещё исправили много ошибок (например, теперь
force_handlers работает с any_errors_fatal) и добавили почти 70 небольших изменений (к примеру, в ansible-test nios-test-container переведён с версии 2.0 на версию 3.0). Полный список обновлений можно посмотреть здесь.
🟡 Kubernetes завершил крупнейшую миграцию в своей истории: команда перенесла все интеграции с облачными провайдерами из основного репозитория Kubernetes во внешние плагины. Ещё она прилично оптимизировала работу оркестратора, удалив примерно 1,5 миллиона строк кода и сократив двоичный размер основных компонентов на 40%.
⚫️ У Луки Каваллина вышел пост о том, как стандарт OpenTelemetry улучшает наблюдаемость CI/CD на GitHub Actions.
#новости #devops #Ansible #Grafana #Kubernetes🔥 11👍 7❤ 1
Photo unavailableShow in Telegram
Почтовый сервер с нуля. Часть 2
Создание почтового сервера — нетривиальная задача, которая требует внимания к деталям. Если вы хотите создать надёжный и эффективный почтовый сервер, который будет успешно функционировать и обслуживать пользователей, то вам поможет эта серия статей.
Михаил, DevOps-инженер из Nixys, продолжает свой рассказ про создание почтового сервера с чистого поля. Во второй части он покажет, как его настроить с помощью PostfixAdmin, Dovecot и RainLoop.
А ещё в тексте вы найдёте немного экзотики, а именно best practices по Dovecot.
Приятного чтения!
#Хабр #статья_Nixys #devops #почтовыйсервер
❤ 15🔥 9👍 4
Photo unavailableShow in Telegram
👩💻 Всем понедельничный DevOps! Подготовили для вас подборку полезных инструментов.
nxs-data-anonymizer – инструмент для анонимизации баз данных PostgreSQL и MySQL/MariaDB/Percona.
dive – утилита для анализа образов Docker. Поможет вам узнать содержимое слоев и уменьшить размер образа Docker/OCI.
Flox – это виртуальная среда и менеджер пакетов в одной тулзе. С её помощью вы можете создать столько сред разработки, сколько вам нужно, быстро синхронизировать их и совместно использовать даже на разных архитектурах.
KubeStalk – мощный инструмент для выявления уязвимостей в кластерах Kubernetes и внешних инструментах, используемых для управления ими.
👍 12🔥 7