DevOps&SRE Library

kubecfg

A tool for managing Kubernetes resources as code. kubecfg allows you to express the patterns across your infrastructure and reuse these powerful "templates" across many services, and then manage those templates as files in version control. The more complex your infrastructure is, the more you will gain from using kubecfg. Yes, Google employees will recognise this as being very similar to a similarly-named internal tool ;)

https://github.com/kubecfg/kubecfg

mayfly

Mayfly is a Kubernetes operator that enables you to have time-based resources. They creates or deletes on the specified time.

https://github.com/NCCloud/mayfly

Реклама. Рекламодатель ООО "РТК ИБ", ОГРН 1167746458065, erid: 2Vtzqxdovwp ГК «Солар» вошла в топ-5 европейских сервис-провайдеров кибербезопасности и в топ-15 мировых Таковы данные рейтинга iKS-CONSULTING «MSSP в мире по итогам 2023 года». В нем учитывались только доходы от сервисов кибербезопасности в перерасчете на евро по среднегодовому курсу. 🌍Помимо «Солара», в топ-5 европейских MSSP попали компании из Франции, Швейцарии, и Норвегии, а в мировой вошли также сервис-провайдеры из США, Сингапура, Китая, Канады, Саудовской Аравии и Бразилии. Как развивается «Солар»? 💸Выручка по сервисам кибербезопасности «Солара» в 2023 году составила 6,9 млрд рублей; 📈За прошлый год число клиентов увеличилось на 40%, подключение новых заказчиков ускорилось в 2-4 раза, а штат специалистов вырос на 30%. Что входит в сервисное направление компании? 📌Центр противодействия кибератакам Solar JSOC — первый и крупнейший в России коммерческий SOC, под защитой которого более 300 организаций. Штат центра – более 750 экспертов по кибербезопасности; 📌Центр исследования киберугроз Solar 4RAYS, который аккумулирует крупнейшую в РФ базу знаний о кибератаках: свыше 200 млрд событий ИБ в сутки регистрируют автоматизированные сенсоры по всей России, свыше 1 млн фактических действий хакеров фиксирует сеть ханипотов; 📌Крупнейшая в России экосистема сервисов кибербезопасности по подписке Solar MSS; 📌Услуги по расследованию инцидентов, реагированию на атаки, комплексному контролю защищенности, мониторингу внешних цифровых угроз Solar AURA и др. Подробности читайте по ссылке

Healthchecks for your containerized Spring Boot Application

A how-to-guide for Healthchecks: Liveness, Readiness and Startup Probes for Docker or Kubernetes solutions with Spring Boot and Actuator.

https://medium.com/viascom/healthchecks-for-your-containerized-spring-boot-application-62daa60ca068

❓ Как хранить данные в Kubernetes? Приглашаем 11 июня в 20:00 мск на бесплатный вебинар «Хранение данных в Kubernetes: Volumes, Storages, Stateful-приложения» от Отус, где мы познакомимся с ключевыми концепциями, инструментами и практиками для работы с данными в контейнерной оркестрации. Вебинар является бесплатной частью полноценного онлайн-курса «Инфраструктурная платформа на основе Kubernetes». ➡ Регистрация на вебинар: https://vk.cc/cxrCJb На вебинаре вы: ✅ изучите методы работы с Volume и Storage в Kubernetes; ✅ проанализируете работу StatefulSet и его применение для управления состояниями приложений; ✅ узнаете, как использовать PV, PVC и SC для эффективного управления хранилищем данных. 🎙 Спикер — Senior DevOps Engineer, сертифицированный администратор k8s (SKA) и Azure. Записывайтесь сейчас, а мы потом напомним. Участие бесплатно. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvEaTNn

Karpenter — AutoScaling and Right-Sizing EKS Nodes https://medium.com/summit-technology-group/karpenter-autoscaling-and-right-sizing-eks-nodes-bc6d2b83d48e

Вендор и производитель IT-инфраструктуры, пользовательского и телеком - оборудования YADRO в поиске опытных DevOps-специалистов: 1️⃣ Senior DevOps engineer/Старший DevOps инженер 2️⃣ DevOps engineer (telecom) Ты сможешь раскрыть свой творческий и инженерный потенциал в команде профессионалов, которые создают инновационные решения мирового уровня. А ещё у тебя будут: – Гибридный или удалённый формат работы; – Возможность гибкого начала и окончания рабочего дня; – Конкурентный уровень заработной платы и премирование по результатам работы; – Возможность горизонтального и вертикального роста; – Обучение за счёт компании: учебный портал с курсами и лекциями от экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях; – Личное участие в становлении процессов и продуктов, возможность увидеть результат своей работы; – Большое инженерное сообщество, которое постоянно развивается; – ДМС со стоматологией с первого дня, консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами; – Программа поддержки инноваций; – Скидки для сотрудников, дополнительные day-off; – Комфортные офисы в Москве, Санкт-Петербурге, Нижнем Новгороде и Минске. Скорее переходи по ссылкам и оставляй отклики!

How to configure Kubernetes memory limits for Java application https://medium.com/@mark.andreev/how-to-configure-kubernetes-memory-limits-for-java-application-ec0cc5a68c24

OMAKUB

Turn a fresh Ubuntu installation into a fully-configured, beautiful, and modern web development system by running a single command.

https://omakub.org

Реклама. Рекламодатель ООО "РТК ИБ", ОГРН 1167746458065, erid: 2VtzqxQMy4r Московские организации – в центре внимания киберпреступников 📌На столичные организации приходится 40% всех DDoS-атак (107 тыс.), отраженных экспертами центра противодействия кибератакам Solar JSOC ГК «Солар» с начала 2024 года; 📌Москва занимает 1 место по заражению компьютерными вирусами (более 20% всех кейсов, связанных с использованием хакерами вредоносного ПО); 📌Самая зараженная отрасль в Москве - промышленность (на нее приходится каждый четвертый случай активности ВПО); 📌Ритейл и пищевая промышленность также в топе зараженных отраслей. Ситуация по всей России: 📍Эксперты «Солара» наблюдают всплеск DDoS: за 5 месяцев 2024 года зафиксировано 265 тыс. DDoS-атак на российские компании, это почти 90% от показателя за весь 2023 год. 📍Лидеры по числу DDoS-атак: Москва, Поволжье (42 тыс.), Урал (33 тыс.), Сибирь (18 тыс.), Северо-Запад (15 тыс.), Юг (14 тыс.), Дальний Восток (11 тыс.) и Центр (9 тыс.). Читайте подробности по ссылке

Dynamic MIG Partitioning in Kubernetes

Maximize GPU utilization and reduce infrastructure costs.

https://towardsdatascience.com/dynamic-mig-partitioning-in-kubernetes-89db6cdde7a3

Tableau on Kubernetes: How not to design a Kubernetes offering

Tableau announced that you can run their server on Kubernetes back in 2021. Now that it’s been a few years, let’s take a look and see how it is to setup.

https://medium.com/@almenon214/tableau-on-kubernetes-how-not-to-design-a-kubernetes-offering-b18decf30c18

The problem of state, running linked data services in Kubernetes https://epimorphics.medium.com/the-problem-of-state-running-linked-data-services-in-kubernetes-bb7155deee06

❓Хотите разобраться в управлении пакетами в Debian-системах? 🎁 Ждём вас на бесплатно открытом практическом уроке от OTUS по Linux. - важнейшие элементы пакетной системы в дистрибутивах на основе Debian; - пакетные менеджеры; - основы сборки deb-пакетов. 💪 Спикер Николай Лавлинский — PhD Economic Sciences, опытный разработчик, автор курсов по администрированию и оптимизации веб-приложений, ведущий каналов «Ускорение сайтов» и «Поддержка сайтов». ⏰ Встречаемся 11 июня в 19:00 мск в рамках курса «Administrator Linux. Professional». Все участники вебинара получат специальную цену на обучение! ======== 👉 Зарегистрируйтесь прямо сейчас https://otus.pw/fmeS/ 🎁 Все участники получат бесплатный урок по Docker ======== Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxfUhPT

Solving the mystery of pods health checks failures in Kubernetes

Pipedrive Infra operates self-managed Kubernetes clusters in different clouds, mainly AWS and on-premise OpenStack. At the time of writing, we manage over 20 different clusters — more and less specific, big and small.

https://medium.com/pipedrive-engineering/solving-the-mystery-of-pods-health-checks-failures-in-kubernetes-55b375493d03

Learning how an ingress controller works by building one in bash https://community.ops.io/danielepolencic/learning-how-an-ingress-controller-works-by-building-one-in-bash-3fni

Программируете на С++ и хотите узнать, в каком направлении можно развивать свою карьеру? Интенсивы с упором на практику вам в помощь! Зачастую на таких коротких программах не просто учат востребованным скилам, но и объясняют, в каких сферах и профессиях они нужны. Например, недавно Школа анализа данных Яндекса анонсировала SRE Week. На открытом интенсиве будут рассказывать как об эксплуатации больших информационных систем, так и о задачах SRE-специалистов: траблшутинге, SLA, capacity planning и многом другом. Это отличный шанс для разработчиков попробовать себя в новой сфере, а для студентов — построить траекторию развития в IT. SRE Week пройдёт с 17 по 22 июня. Участие бесплатное. Доступ к лекциям дают всем зарегистрированным, однако, чтобы получить сертификат, нужно пройти отбор и успешно сдать итоговую работу. Подайте заявку до 16 июня и слушайте лекции топовых экспертов.

Terragrunt for Multi-Region/Multi-Account Deployments https://dev.to/aws-builders/terragrunt-for-multi-regionmulti-account-deployments-1o1

Готов построить успешную карьеру в сетевых технологиях или будешь дальше сидеть на среднем уровне? Открой секреты популярных протоколов для эффективной работы! Ждём тебя на открытом практическом уроке «OSPFv3 vs. OSFPv2 на практике: сравнение LSDB» от OTUS, где мы: ✅ разберемся со сходствами и отличиями протоколов OSPFv2 и OSPFv3 с практической точки зрения; ✅ реализуем их в сети на практике; ✅ рассмотрим полученные LSDB протоколов. Спикер — опытный сетевой инженер и архитектор, имеет экспертную сертификацию одного из ведущих мировых вендоров. Встречаемся 11 июня в 19:00 мск в рамках курса «Network Engineer». Все участники вебинара получат специальную цену на обучение и персональную консультацию от менеджеров OTUS! ➡ Регистрируйся прямо сейчас, чтобы не пропустить бесплатный урок: https://vk.cc/cxmjPx Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquYMzAJ

Building a GitOps CI/CD Pipeline with GitHub Actions (SOC 2)

This guide presents a simple and developer-friendly GitOps-based CI/CD pipeline built on GitHub Actions, designed for SOC 2 compliance. Having successfully implemented this approach numerous times, I'm sharing an illustrative version for reference. You can explore a working implementation on your own on GitHub (https://github.com/cicd-excellence), or continue reading for a step-by-step breakdown.

https://mathieularose.com/gitops-cicd-github-actions