DevOps&SRE Library

I Don’t Care if AI Wrote the Code. You Own It.

SREcon Chair Heinrich Hartmann on why the age of AI-assisted engineering demands a radical return to design rigor.

https://www.runllm.com/blog/i-dont-care-if-ai-wrote-the-code-you-own-it

Superficial Blamelessness

For many organizations, some form of blamelessness has become a more standard practice and blame-awareness has been gaining in popularity. However, there is an anti-pattern I have noticed as well, which I like to call superficial (or shallow) blamelessness that I think is important for people to be on the lookout for.

https://resilienceinsoftware.org/news/11502437

Not all index scans are equal: How we cut query latency by over 99% https://www.datadoghq.com/blog/detect-inefficient-index-scans-with-dbm

hunk

Hunk is a review-first terminal diff viewer for agent-authored changesets, built on OpenTUI and Pierre diffs.

https://github.com/modem-dev/hunk

chartpack

A single, opinionated Helm chart for deploying any Kubernetes application workload. Instead of maintaining separate charts per application, define your entire deployment through values.

https://github.com/cotzo/chartpack

kubebuilder

Kubebuilder is a framework for building Kubernetes APIs using custom resource definitions (CRDs).

https://github.com/kubernetes-sigs/kubebuilder

pii-shield

Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks (GDPR/SOC2) by redacting PII from logs before they leave the pod.

https://github.com/aragossa/pii-shield

LLMs on Kubernetes: The Easy Way

Sometimes, you just want to run a Large Language Model (LLM)… no Jupyter notebook, no training pipeline, no fancy UI.

https://pittar.medium.com/llms-on-kubernetes-the-easy-way-f1ff6e0d47be

Orchestrating Secure AI Agents on Amazon EKS

How we went from scaling video analysis on EKS to running autonomous coding agents in a custom agent harness, and why Kubernetes was the obvious choice.

https://dev.to/mattcamp/orchestrating-secure-ai-agents-on-amazon-eks-50kh

What 6 Months of Tracking a Production OpenShift Cluster Revealed About Kubernetes Costs

Most Kubernetes teams track pod CPU and memory. Almost none track what the cluster actually costs to run.

https://blog.kubeledger.io/what-6-months-of-tracking-a-production-openshift-cluster-revealed-about-kubernetes-costs

Running Temporal.io on Kubernetes in Production — What Nobody Tells You

A practical guide to GKE deployment, Cassandra backups, Istio security, and surviving your first outage

https://medium.com/@devansh2054/running-temporal-io-on-kubernetes-in-production-what-nobody-tells-you-d1f336e99306

We built a self-healing registry mirror (because Docker Hub rate limits are no fun)

If you've ever stared at `ImagePullBackOff` in your cluster at 2 PM on a Tuesday, you know — Docker Hub rate limits hit, your pods can't pull, and a perfectly fine deployment is stuck.

https://tinysystems.io/blog/registry-mirror-automation

pgBackRest is dead. Now what?

I have been recommending pgBackRest as the best backup tool for PostgreSQL for years.

https://mydbanotebook.org/posts/pgbackrest-is-dead.-now-what

waffle

Waffle is a CLI utility that automates AWS Well-Architected Framework Reviews by analyzing Terraform infrastructure using Amazon Bedrock foundation models via direct API invocation in AWS. The Well-Architected Framework questions are then being analyzed by Amazon Bedrock and answered and posted directly to the Well-Architected tool in AWS.

https://github.com/partly-notes/waffle

🎥 Вебинар: «Организуем CD с помощью Ansible и GitLab CI» О чём поговорим: - Как организовать автоматизированный процесс деплоя с помощью GitLab CI и Ansible. - Как использовать Ansible Playbooks и Roles для управления инфраструктурой. - Лучшие практики по обновлению сервисов без даунтайма и обработке ошибок. Что вы получите: - Вы освоите автоматизацию CD-процессов с Ansible и GitLab CI. - Сможете разрабатывать гибкие и безопасные пайплайны для деплоя в разных окружениях. - Поймёте, как уменьшить риск ошибок при развертывании и минимизировать время простоя сервисов. - Научитесь управлять конфигурациями инфраструктуры без лишней ручной работы. 👉 Для участия зарегистрируйтесь: https://vk.cc/cXAbo1 🎁 Все участники вебинара получат специальные условия на полное обучение курса «DevOps практики и инструменты» Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxMNiF9

Terraform is dead

The more I look at how we actually build systems now, the more it looks like Terraform is dead.

https://grahamgilbert.com/blog/2026/04/20/terraform-is-dead

👩‍💻 Всех DevOps-ов и не только с пятницей! Подготовили для вас подборку полезных TUI для Kubernetes, Docker и etcd. DockMate – ранее DockWatch, легковесный терминал, который позволяет отслеживать производительность в Docker и Podman Compose. Работает как альтернатива LazyDocker на языке Go. С его помощью можно получить полный контроль над работой в контейнерах, доступ к метрикам мониторинга и метаданным панели. kubetui – интуитивный инструмент для отслеживания ресурсов Kubernetes в реальном времени. Даёт доступ к информации о подах и их логах в контейнере, настроенный мониторинг секретов и ConfigMap, отслеживание событий, упрощает работу с контекстом. etcd-walker – приложение, которое позволяет работать с etcd хранилищем «ключ-значение» как с системой файлов. Создавайте, удаляйте, экспортируйте ключи и директории через единый интерфейс с поддержкой всех версий etcd, аутентификацией и TLS. 🤩 Кстати, напоминаем о полезном инструменте от нас: 🟡nxs-universal-chart v3.0.7 – модульная платформа для Kubernetes и платформенной поставки приложений, а о том как развернуть полностью готовый Inference контур рассказали на Хабре. #девопс #tui #opensource Реклама. ООО «Никсис», ИНН: 5407461244, erid: 2Vtzqx3TURM

The Dao of Terraform Modules: Design and Governance Strategies for High-Quality Terraform Modules https://lonegunmanb.github.io/dao-of-terraform-modules-book-english

boring

A simple command line SSH tunnel manager that just works.

https://github.com/alebeck/boring

PGKeeper: Building the bouncer we needed for Postgres

This is the story of why and how we built PGKeeper, a scalable and reliable service to support Figma’s rapidly growing products and database workload.

https://www.figma.com/blog/pgkeeper-building-the-bouncer-we-needed-for-postgres