DevOps&SRE Library

alaz

Alaz is an open-source Ddosify eBPF agent that can inspect and collect Kubernetes (K8s) service traffic without the need for code instrumentation, sidecars, or service restarts. This is possible due to its use of eBPF technology. Alaz can create a Service Map that helps identify golden signals and problems like: - High latencies between K8s services - Detect 5xx HTTP status codes - Detect Idle / Zombie services - Detect slow SQL queries

https://github.com/ddosify/alaz

sig-storage-local-static-provisioner

The local volume static provisioner manages PersistentVolume lifecycle for pre-allocated disks by detecting and creating PVs for each local disk on the host, and cleaning up the disks when released. It does not support dynamic provisioning.

https://github.com/kubernetes-sigs/sig-storage-local-static-provisioner

Реклама. Рекламодатель ООО "РТК ИБ", ОГРН 1167746458065, erid: 2VfnxwwvxjS Вебинар «Жизнь после внедрения PAM-системы: честный разговор с экспертами технической поддержки» В прямом эфире 4 апреля в 12:00 мск эксперты сервиса и внедрения ГК «Солар» поделятся своим опытом и расскажут, как был перестроен процесс технического обслуживания Solar SafeInpspect. Расскажут о вызовах, с которыми столкнулась команда, принятых решениях и поделятся тем, как устроена работа сейчас. Только аналитикой, кейсы и честный диалог – проведена масштабная трансформация, результатами которой ГК «Солар» готова поделиться. Присоединяйтесь, это будет интересно. Зарегистрироваться →

kproximate

A node autoscaler project for Proxmox allowing a Kubernetes cluster to dynamically scale across a Proxmox cluster.

https://github.com/lupinelab/kproximate

Вакансии для тех, кто хочет работать на море 🌊 Приглашаем специалистов DevOps, Java, JavaScript на открытые вакансии IT-офиса Сбера в Сочи. Мы создаём и развиваем банковские продукты для компаний в Индии, внедряем лучшие практики банкинга на индийский рынок. У тебя есть уникальная возможность поучаствовать в построении автоматизированной банковской системы с нуля. Система состоит из набора модулей: ✔️ Ядро ✔️ Бухучёт и отчетность ✔️ Интернет-банк и антифрод-система ✔️ Кредитные продукты и не только В создании любого из них ты можешь принять непосредственное участие, повлиять на архитектуру и процессы, и на то, как в конечном итоге они должны выглядеть. Часть команды в России, часть в Индии. А это значит, что у тебя есть отличная возможность поработать в международной команде! Откликайся на вакансии по ссылке 😉

Signing container images: Comparing Sigstore, Notary, and Docker Content Trust https://snyk.io/blog/signing-container-images

Как архитектору в IT повысить квалификацию и увеличить доход? Прокачать необходимые скиллы под руководством опытных экспертов на онлайн-курсе «Software Architect» от OTUS. Что в программе: - разбор самых важных тактик по работе с различными атрибутами качества архитектуры; - разбор основных паттернов и стилей архитектуры; - обзор основных технологических доменов и специфичных для них архитектур: бекенд, BigData, мобильная разработка, фронтенд, хранилища данных. Стартуем уже 29 марта! Доступна рассрочка на обучение. А еще мы уговорили создателей подарить участникам вебинара скидку на курс 10% по 🎁 промокоду soft10. Узнайте подробности и пройдите короткий бесплатный тест, это последний шанс перед набором: https://vk.cc/cvKpFR Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvpoGdb

Build a Lightweight Internal Developer Platform with Argo CD and Kubernetes Labels

Note: This blog post demonstrates how to create a lightweight Internal Developer Platform without relying on Backstage, while still empowering you and your developers with a self-service approach. By utilizing GitOps with Argo CD and leveraging Kubernetes labels, this method offers a streamlined and efficient solution for managing and deploying your infrastructure.

https://itnext.io/build-a-lightweight-internal-developer-platform-with-argo-cd-and-kubernetes-labels-4c0e52c6c0f4

❓Как С#-разработчику вырасти до уровня Senior в 2024? Изучить .NET Framework, Scrum-методики и многое другое на онлайн-курсе «C# Developer. Professional» от OTUS. Программа идеально подходит для начинающих C#-разработчиков, которые хотят развиваться в серверной разработке, создании приложений и микросервисов. На курсе вас ждут: - живые вебинары с возможностью задать вопросы экспертам; - много практики и сильные проекты для портфолио; - поддержка профессионального комьюнити. 👉 Пройдите бесплатный тест прямо сейчас и узнайте, готовы ли вы сделать следующий шаг в карьере: https://otus.pw/yebD/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvZszWZ

retina

Retina is a cloud-agnostic, open-source Kubernetes network observability platform that provides a centralized hub for monitoring application health, network health, and security. It provides actionable insights to cluster network administrators, cluster security administrators, and DevOps engineers navigating DevOps, SecOps, and compliance use cases.

https://github.com/microsoft/retina

jnv

jnv is designed for navigating JSON, offering an interactive JSON viewer and jq filter editor.

https://github.com/ynqa/jnv

openstatus

OpenStatus is open-source synthetic monitoring platform with beautiful status page and incident management. We are building it publicly for everyone to see our progress. We believe great softwares are built this way.

https://github.com/openstatusHQ/openstatus

Погружение в DevOps: какую систему контроля версий выбрать? Расскажет Игорь Овсянников — DevOps инженер в GeForce Now. Встречаемся на бесплатном практическом уроке «Системы контроля версий» от OTUS, где вы вместе с опытным экспертом разберете: - какие есть решения на рынке для хранения кода помимо GitHub и Gitlab; - какая предыстория у Git; - какие сегодня есть альтернативы Gitlab. Занятие пройдёт 27 марта в 20:00 мск в рамках курса «Специализация DevOps». Доступна рассрочка на обучение! Регистрируйтесь прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://vk.cc/cvHidH Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid : 2Vtzqw1wpJ1

BuildKit in depth: Docker's build engine explained https://depot.dev/blog/buildkit-in-depth

Load Balancing: Handling Heterogeneous Hardware

This blog post describes Uber’s journey towards utilizing hardware efficiently via better load balancing. The work described here lasted over a year, involved engineers across multiple teams, and delivered significant efficiency savings. The article covers the technical solutions and our discovery process to get to them–in many ways, the journey was harder than the destination.

https://www.uber.com/en-HR/blog/load-balancing-handling-heterogeneous-hardware

Реклама. ООО "РТК ИБ", ОГРН 1167746458065, erid: 2Vfnxwr11c4 Вебинар «Момент истины: как победить ложные срабатывания при анализе open source» Всем, кто использует сторонние компоненты в своих разработках, важно проверять их безопасность. С этим хорошо справляется анализ состава ПО (SCA). Но при этом не избежать ложных срабатываний, которые могут вас запутать и потратить впустую ваше время. На онлайн-практикуме 28 марта в 12:00 мск технический эксперт ГК «Солар» поделится проверенными методами из первых рук – расскажет, как верифицировать результаты SCA и отфильтровать только истинные уязвимости. Зарегистрироваться →

How we improved ingester load balancing in Grafana Mimir with spread-minimizing tokens

Grafana Mimir is our open source, horizontally scalable, multi-tenant time series database, which allows us to ingest beyond 1 billion active series. Mimir ingesters use consistent hashing, a distributed hashing technique for data replication. This technique guarantees a minimal number of relocation of time series between available ingesters when some ingesters are added or removed from the system. Unfortunately, we noticed that the consistent hashing algorithm previously used by Mimir ingesters caused an uneven distribution of time series between ingesters, with load distribution differences going up to 25%. As a consequence, some ingesters were overwhelmed, while the others were underused. In order to solve this problem, we came up with a novel algorithm, called spread-minimizing token generation strategy, that allows us to benefit from the consistent hashing on one side and from an almost perfect load distribution on the other side. Uniform load balancing optimizes network performance and reduces latency as the demand is equally distributed among ingesters. This allows for better usage of compute resources, which leads to more consistent performance. In this blog post, we introduce our new algorithm and show how it improved ingesters load balancing in some of our production clusters for Grafana Cloud Metrics (which is powered by Mimir) to the degree that it’s now almost perfect.

https://grafana.com/blog/2024/03/07/how-we-improved-ingester-load-balancing-in-grafana-mimir-with-spread-minimizing-tokens

Measuring Developer Productivity via Humans

Measuring developer productivity is a difficult challenge. Conventional metrics focused on development cycle time and throughput are limited, and there aren't obvious answers for where else to turn. Qualitative metrics offer a powerful way to measure and understand developer productivity using data derived from developers themselves. Organizations should prioritize measuring developer productivity using data from humans, rather than data from systems.

https://martinfowler.com/articles/measuring-developer-productivity-humans.html

k8spacket - a fully based on eBPF right now https://medium.com/@bareckidarek/k8spacket-a-fully-based-on-ebpf-right-now-e72d5383c743

Terraform Strategies for Seamless Grafana Dashboards Across Regions https://medium.com/tblx-insider/global-products-global-monitoring-terraform-strategies-for-seamless-grafana-dashboards-1e8c2af68512