DevOps&SRE Library

Managing Kubernetes Secrets Dynamically from Vault via External Secrets Operator https://itnext.io/managing-kubernetes-secrets-dynamically-from-vault-via-external-secrets-operator-7e51d71b56cf

Securing Multi-Cluster ArgoCD https://www.tremolosecurity.com/post/securing-multi-cluster-argocd

Будущее Greenplum в России — оно какое? Обсудим на T-Meetup: Greenplum 27 сентября в Москве! Встречу проведем офлайн в нашей штаб-квартире на «Белорусской». Сначала поделимся нашим опытом автоматизации обслуживания СУБД и расскажем, зачем и как мы создали собственное решение для мониторинга Greenplum 6. Центральным событием станет круглый стол с экспертами из нашей компании и из Yandex.Cloud, Сбер, GlowByte, Ростелеком и Arenadata. Разберем потенциал, риски и альтернативы инструмента. После докладов и обсуждений останемся на неформальный нетворкинг с участниками. 📆 Встречаемся 27 сентября в Москве на T-Meetup: Greenplum. Не забудьте зарегистрироваться и отправить этот пост коллегам, которые тоже работают на Greenplum. Реклама. АО "ТБанк", ИНН 7710140679, лицензия ЦБ РФ № 2673

kubeadmiral

KubeAdmiral is a multi-cluster management system for Kubernetes, developed from Kubernetes Federation v2. Kubernetes Federation v2 allows users to manage Kubernetes resources across multiple clusters through the use of federated types such as FederatedDeployment, FederatedReplicaSet, FederatedSecret, etc. KubeAdmiral extends the Kubernetes Federation v2 API, providing compatibility with the Kubernetes native API and more powerful resource management capabilities.

https://github.com/kubewharf/kubeadmiral

LoxiLB Cluster Networking: Elevating Kubernetes Networking capabilities https://www.loxilb.io/post/loxilb-cluster-networking-elevating-k8s-networking-capabilities

The secret to Terraformʼs efficiency

*This article is for Terraform heavy users, who manage complex infrastructures.

https://medium.com/@maximonyshchenko/the-secret-to-terraform-efficiency-a76140a5dfa1

Санкт-Петербург, приглашаем в гости в Сбер! 💚 В нашем уютном технохабе пройдёт первый внешний митап для инженеров сопровождения, DevOps-инженеров и разработчиков. Дата и время: 18 сентября, 18:30–21:00 Локация: ул. Уральская, д.1, Литера Ч. Поговорим о развёртывании CI/CD-конвейеров, расскажем про реализацию облачных сервисов в Cloud.ru и обменяемся опытом по работе с Jenkins и практике создания комплементарных технологических команд. Спикеры и темы: ▪️ Коротин Александр, Сбер: «Как десятикратно разогнать скорость поставки в большом Enterprise» ▪️ Алексей Молчанов, Cloud.ru: «Cloud.ru: Operations & SRE» ▪️ Алексей Снятков, Сбер: «Развитие лидеров и построение комплементарной команды» Регистрируйтесь и приходите на IT Talk by Sber, будет интересно!

Building On-call: Our observability strategy

At incident.io, we run an on-call product. Our customers need to be sure that when their systems go wrong, we’ll tell them about it—high availability is a core requirement for us. To achieve the level of reliability that’s essential to our customers, excellent observability (o11y) is one of the most important tools in our belt.

https://incident.io/hubs/building-on-call/building-on-call-our-observability-strategy

❓ Как эффективно использовать GitLab CI для автоматизации процессов с помощью Ansible? ⏰ Ждем вас на открытом вебинаре 18 сентября в 20:00 мск, где мы разберем: - основы работы с GitLab CI и Ansible; - как создавать и запускать пайплайны для тестирования плейбуков; - как управлять инфраструктурой с помощью Ansible и GitLab CI. 🎓 Урок будет полезен для DevOps-инженеров, которые хотят освоить работу с GitLab CI и Ansible. Встречаемся в преддверии старта курса «CI/CD на основе GitLab». Все участники вебинара получат специальную цену на обучение! 👉 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://otus.pw/aWH5/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwTmCz3

How We Migrated from StatsD to Prometheus in One Month

We recently migrated all of our infrastructure metrics from StatsD to Prometheus and are very pleased with the results. The migration was a ton of work and we learned a lot along the way. This post aims to shed some light on why we migrated to Prometheus, as well as outline some of the technical challenges we faced during the process.

https://engineering.mixpanel.com/how-we-migrated-from-statsd-to-prometheus-in-one-month-fb973af124f5

kubevirt

KubeVirt is a virtual machine management add-on for Kubernetes. The aim is to provide a common ground for virtualization solutions on top of Kubernetes.

https://github.com/kubevirt/kubevirt

ktail

A tool to easily tail Kubernetes container logs

https://github.com/atombender/ktail

kubetools

Curated List of Kubernetes Tools

https://github.com/collabnix/kubetools

CloudNativePG Recipe 5 - How to migrate your PostgreSQL database in Kubernetes with ~0 downtime from anywhere

Are you considering migrating your PostgreSQL database from a service provider into Kubernetes, but you cannot afford downtime? Recipe #5 details step-by-step instructions, leveraging CloudNativePG and logical replication, to seamlessly transition from PostgreSQL 10+ to 16 using an imperative method. Learn how to set up initial configurations, execute migrations, and handle various use cases, such as transitioning from DBaaS to Kubernetes-managed databases and performing version upgrades. Emphasizing testing, learning, and compliance with regulations like the Data Act, this guide empowers users to maintain control over their data by migrating to Kubernetes.

https://www.gabrielebartolini.it/articles/2024/03/cloudnativepg-recipe-5-how-to-migrate-your-postgresql-database-in-kubernetes-with-~0-downtime-from-anywhere

Benchmarking Hetzner's Storage Classes for Database Workloads on Kubernetes

TLDR: Running Kubernetes on Hetzner offers cost-effective options, but handling production workloads, especially stateful ones like databases, raises concerns. Hetzner provides instance and cloud volume storage options with significant differences in IOPS performance. Longhorn, a distributed block storage system, can be used to leverage local volumes, but benchmarks show a slowdown compared to raw local files. Probably host a datatbase either on a dedicated host or use a hosted option instead.

https://sveneliasson.de/benchmarking-hetzners-storage-classes-for-database-workloads-on-kubernetes

k8gb: The Best Open Source GSLB Solution for Cloud Native

Balancing traffic across multiple Kubernetes clusters and achieving automatic disaster recovery switching has always been a headache. We have explored public clouds and Karmada Ingress, and have also tried manual DNS solutions, but these approaches often fell short in terms of cost, universality, flexibility, and automation. It was not until we discovered k8gb, a project initiated by South Africa’s Absa Group to provide banking-level multi-availability, that we realized the ingenuity of using various DNS protocols to deliver a universal and highly automated GSLB solution. This blog will briefly discuss the problems with other approaches and how k8gb cleverly uses DNS to implement GSLB.

https://oilbeater.com/en/2024/04/18/k8gb-best-cloudnative-gslb

How to calculate CPU for containers in k8s dynamically?

It’s possible to dynamically resize CPU on containers in k8s with the feature gate “InPlacePodVerticalScaling”. Before this feature gate, sizing CPU was error prone and, in reality, we would often put something too high, to not deal with latency. Too much CPU and precious resources are wasted, too few CPU and the app is slowed. Let’s explore the ways to dynamically resize CPU.

https://medium.com/@mathieuces/how-to-calculate-cpu-for-containers-in-k8s-dynamically-47a89e3886eb

Что хуже потери данных? Неправильное восстановление. Отсутствие чёткого плана на случай сбоя в RAID-массивах и непонимание, как эти самые массивы работают, может привести к полной потери информации. Хотите разобраться, как восстанавливать данные правильно? Приходите на открытый вебинар «Как восстанавливать повреждённые данные на дисках и RAID-массивах?» Вебинар проведёт Андрей Буранов, один из лучших преподавателей образовательных порталов и системный администратор VK Вы узнаете: - Чем полезны снапшоты для восстановления данных - Какие утилиты нужны для восстановления данных - Когда есть смысл обращаться к аппаратному восстановлению данных - Как минимизировать время простоя систем и сохранить целостность данных во время восстановления Бонус! Всем участникам – скидка 5% и полезный гайд 12 сентября, 19:00 МСК Бесплатно Записаться на событие: https://otus.pw/VTI6/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqwe2QKq

Kubectl Port-forward Flow Explained https://blog.kftray.app/kubectl-port-forward-flow-explained

Хотите улучшить свои карьерные возможности в администрировании Linux? Приходите на вебинар «Основы балансировки нагрузки в Angie и Nginx». Вы будете знать: 1️⃣ архитектуру балансировки нагрузки в веб-приложениях; 2️⃣ различные методы балансировки нагрузки в Nginx и Angie, а также различия в этих продуктах; 3️⃣ отказоустойчивость. Информация очень полезна для администраторов Linux, веб-разработчиков и всех, кто использует Nginx в проектах. БОНУС: Регулярные выражения для системного администратора 👉 https://otus.pw/PpXc/ Курс Администрирование Nginx/Angie научит: 1️⃣ Настраивать Angie и Nginx как фронт веб-серверы для любых приложений. 2️⃣ Оптимизировать серверную и клиентскую производительность. 3️⃣ Конфигурировать балансировщики нагрузки L4 (TCP, UDP) и L7 (HTTP/HTTPS). 4️⃣Управлять логированием и оптимизировать HTTPS-соединения. И другое! 🦸‍♂️Спикер Николай Лавлинский - опытный разработчик, руководитель, преподаватель и автор каналов «Ускорение сайтов» и «Поддержка сайтов». Встречаемся 16 сентября: https://otus.pw/PpXc/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqufm3jk