DevOps&SRE Library

👩‍💻 Kubernetes отлично масштабируется, а вот управление командами внутри одного кластера — не всегда. Кластеры множатся, YAML копируется, RBAC усложняется, а счета за инфраструктуру растут быстрее, чем нагрузка. 💻 На открытом уроке OTUS: - разберём Kubernetes Multi-Tenancy и практические способы изоляции команд в одном кластере - покажем весь спектр решений — от namespace до виртуальных кластеров. - на реальных примерах разберём Capsule и vCluster, их архитектуру, возможности и ограничения. Вы узнаете: - как дать командам автономию без потери контроля: собственные CRD, операторы, версии Kubernetes — и при этом централизованно управлять квотами, RBAC и сетевыми политиками. - разберём безопасность tenant’ов, Network Policies и Pod Security Standards. - отдельно покажем, где Capsule подходит лучше, а где разумнее использовать vCluster. ⌨Урок будет полезен platform- и DevOps-инженерам, тимлидам и всем, кто отвечает за масштабируемую Kubernetes-платформу. 📍Встречаемся 4 февраля в 20:00 МСК в преддверии старта курса «Highload Architect». Регистрация открыта: https://vk.cc/cTZDtI Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqv5QSsD

The Biggest Time Sinks During Outages https://uptimelabs.io/articles/time-outages

What came first: the CNAME or the A record?

On January 8, 2026, a routine update to 1.1.1.1 aimed at reducing memory usage accidentally triggered a wave of DNS resolution failures for users across the Internet. The root cause wasn't an attack or an outage, but a subtle shift in the order of records within our DNS responses.

https://blog.cloudflare.com/cname-a-record-order-dns-standards

terraform-mcp-server

The Terraform MCP Server is a Model Context Protocol (MCP) server that provides seamless integration with Terraform Registry APIs, enabling advanced automation and interaction capabilities for Infrastructure as Code (IaC) development.

https://github.com/hashicorp/terraform-mcp-server

I Cannot SSH Into My Server Anymore (And That’s Fine) https://soap.coffee/~lthms/posts/i-cannot-ssh-into-my-server-anymore.html

You probably don't need Oh My Zsh

Oh My Zsh is still getting recommended a lot. The main problem with Oh My Zsh is that it adds a lot of unnecessary bloat that affects shell startup time. Since OMZ is written in shell scripts, every time you open a new terminal tab, it has to interpret all those scripts. Most likely, you don't need OMZ at all.

https://rushter.com/blog/zsh-shell

kaniko

kaniko is a tool to build container images from a Dockerfile, inside a container or Kubernetes cluster. This is a supported replacement of the original GoogleContainerTools/kaniko repository, which was archived in June of 2025.

https://github.com/chainguard-forks/kaniko

keel

Kubernetes Operator to automate Helm, DaemonSet, StatefulSet & Deployment updates

https://github.com/keel-hq/keel

k8skonf

Write Kubernetes manifests in TypeScript.

https://github.com/konfjs/k8skonf

helm-unittest

Unit test for helm chart in YAML to keep your chart consistent and robust!

https://github.com/helm-unittest/helm-unittest

gateway-api-bench

This repo aims to provide a comprehensive test suite that goes far beyond the conformance tests, to help users better understand the real-world behavior of implementations.

https://github.com/howardjohn/gateway-api-bench

Build Your Own Kubernetes based SaaS Cloud Platform with Kamaji and GitOps

Think building a SaaS platform is out of reach? With Kamaji, GitOps, and Kubernetes, it’s simpler — and more powerful — than it seems.

https://itnext.io/build-your-own-saas-cloud-platform-with-kamaji-and-gitops-aeec1b5f17fd

How we cut Kubernetes costs by ~60% for Feature Environments with KEDA and Prometheus https://pierreraffa.medium.com/reducing-feature-environment-costs-with-keda-and-prometheus-in-kubernetes-307d0dcc3264

Stretching a Layer 2 network over multiple KubeVirt clusters https://kubevirt.io/2025/Stretched-layer2-network-between-clusters.html

Debugging the One-in-a-Million Failure: Migrating Pinterest’s Search Infrastructure to Kubernetes https://medium.com/pinterest-engineering/debugging-the-one-in-a-million-failure-migrating-pinterests-search-infrastructure-to-kubernetes-bef9af9dabf4

❗️Как оптимизировать работу 1С за 1 рубль Вместо постоянной поддержки серверов под 1С — работайте в готовой среде сразу. ⚡️ Провайдер IT-инфраструктуры Selectel проводит акцию и помогает мигрировать в Готовое облако 1С за 1 рубль. Готовое облако — это уже настроенная инфраструктура: меньше администрирования, меньше рисков, меньше рутины и больше времени на реальные задачи. 👉 Переходите по ссылке и оставляйте заявку на миграцию: https://slc.tl/pie8p Реклама. ООО "Селектел-Лаб". erid:2W5zFHhV4b2

Kubernetes security fundamentals: Networking https://securitylabs.datadoghq.com/articles/kubernetes-security-fundamentals-part-6

⚙ CI/CD часто выглядит как набор разрозненных скриптов. Но платформа — это не пайплайн, а пайплайн — не YAML. На открытом уроке вы за один раз пройдёте весь путь: от выбора платформы до работающего CI/CD-конвейера. Покажем, как за 100 секунд получить первый результат, а затем разберём, из каких решений он состоит и почему это именно так. ⌨ Вы увидите, как проектировать CI/CD системно: - создание пайплайнов - тестирование - деплой - обработка ошибок - обновления без простоев - масштабирование Разберём типовые архитектурные подходы и ошибки, которые мешают превратить CI/CD в устойчивую часть инфраструктуры. 💛Встречаемся 29 января в 20:00 МСК в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». ➡ Регистрация открыта: https://vk.cc/cTLXBw Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwLEYef

Building Production-Ready Multi-Agent Systems on Kubernetes: Real Lessons from Deploying 11 Specialized AI Agents https://aws.plainenglish.io/building-production-ready-multi-agent-systems-on-kubernetes-real-lessons-from-deploying-11-b01976cd4236

Время строить планы! Сертификация DevOps Engineer от Yandex Cloud проверяет реальный опыт работы с CI/CD, оркестрацией контейнеров, отказоустойчивостью и автоматизацией инфраструктуры. Экзамен состоит из 65 вопросов в формате онлайн-тестирования за 90 минут, а подготовка к нему поможет систематизировать навыки и восполнить пробелы в знаниях. 74% специалистов после экзамена чувствуют себя увереннее и сильнее в собственных знаниях. Теперь ваша очередь. Регистрация до 31 марта со скидкой 50% доступна тут.