DevOps

14 инструментов DevOps и SRE на 2024 год По мере приближения к 2024 году экосистемы DevOps и SRE продолжают развиваться, порождая новое поколение инструментов, призванных повысить эффективность, масштабируемость и надежность разработки и эксплуатации программного обеспечения. В этом посте мы рассмотрим некоторые из наиболее перспективных инструментов, которые формируют будущее непрерывной интеграции и развертывания, мониторинга и наблюдаемости, платформ инфраструктуры/приложений, управления инцидентами и оповещениями, безопасности и построения диаграмм. https://medium.com/statuspal/14-devops-and-sre-tools-for-2024-your-ultimate-guide-to-stay-ahead-f77bbf4b0eb8 #devops #девопс Подпишись 👉@i_DevOps

State of Kubernetes — результаты исследования о работе с Kubernetes в России Команда VK Cloud провела исследование среди российских компаний, чтобы выяснить их опыт и планы по работе с Kubernetes. В исследовании приняли участие более 400 респондентов разных должностей и отраслей, а свои комментарии к результатам опроса дали эксперты из «Фланта» и Luntry. Кратко: Kubernetes стал отраслевым мейнстримом. В России больше половины компаний, которые используют оркестраторы, работают с K8s. Количество инсталляций будет расти — 82% респондентов в ближайшие два года увеличат количество кластеров, при этом 44% планируют расширение более чем на 50%. Также из отчета вы узнаете: • Какие оркестраторы используют в России и какую долю занимает Kubernetes. • В какой инфраструктуре работают с K8s. Как это изменится к 2025 году. • Какие результаты от работы с Kubernetes получают компании. • Каковы планы по инвестициям в развитие работы с Kubernetes на два года. • Какие существуют сложности по обеспечению безопасности и что планируют компании для защиты кластеров Kubernetes. Отчет бесплатный. Получить исследование

3 года управления кластерами Kubernetes, мои 10 уроков. За последние три года я прошел непростой путь управления кластерами Kubernetes. Это путешествие, полное трудностей и открытий, дало мне глубокое понимание этой передовой технологии и ее многочисленных аспектов. В этой статье я хочу поделиться с вами десятью самыми ценными уроками, которые я усвоил в качестве менеджера кластеров Kubernetes. https://hervekhg.medium.com/3-years-managing-kubernetes-clusters-my-10-lessons-b565a5509f0e #devops #девопс Подпишись 👉@i_DevOps

Освоение командной строки curl с Дэниелом Стенбергом источник #devops #девопс Подпишись 👉@i_DevOps

#vacancy #SRE #сисадмин #системныйадминистратор #remote #fulltime #вакансия #Linux Мы — команда ЕДИНЫЙ ЦУПИС. В связи с расширением у нас открывается позиция Системного администратора Linux (middle)! 🎯 Условия: - полная занятость; - ЗП: от 250 тыс. руб. net (готовы обсуждать индивидуально); - удалённый формат работы на территории РФ (офисы в Москве и Санкт-Петербурге можно посещать по желанию). 🚀 О нас: Мы развиваем и поддерживаем собственный HL-проект (обрабатываем миллионы платежей в день), а также сопутствующие сервисы. Как финтех, мы одни из самых крупных в РФ, занимаем первое место по рентабельности среди всех банков и платежных систем. У нас много интересных задач и сильный коллектив с высокой экспертизой. Мы не боимся ставить амбициозные цели и достигать их! 👨‍💻 Чем у нас нужно заниматься: - обслуживание и поддержка серверов на базе ОС Linux; - конфигурирования серверов и виртуальных машин; - установка и настройка программного обеспечения; - мониторинг и реагирование на инциденты; - сопровождение релизного процесса. Команда состоит из: SysOps/SRE, NetOps, DBA. 📋 Техника и технологии: - OS: Ubutu GNU/Linux; - Virtualization: KVM, Proxmox; - LB: HAProxy, Nginx; - SCM: Ansible, Git; - Monitoring: Zabbix, Prometheus. Собственное серверное и сетевое оборудование, практически полный in-house + облака. Мы обеспечиваем высокую доступность нашему высоконагруженному проекту. Предлагаем достойно оплачиваемую работу, корпоративное обучение английскому языку, участие в профильных конференциях и мероприятиях, ДМС, корпоративные спортивные программы и многое другое, а также новые перспективы развития и простор для профессионального роста. Ссылка на вакансию: https://spb.hh.ru/vacancy/90696720 Буду рада организовать наше знакомство, где мы более подробно сможем рассказать вам о вакансии. Контакты: tg: @a_sviridov_a

Dkron Это системный сервис для автоматизации рабочих нагрузок, который запускает задания по расписанию, как unix cron service, но распределенные по нескольким машинам в кластере. Это единственный планировщик заданий на рынке, в котором действительно нет SPOF. Он имеет открытый исходный код и доступен бесплатно. https://github.com/distribworks/dkron #devops #девопс Подпишись 👉@i_DevOps

Вокруг Kubernetes в VK — одно из крупнейших Kubernetes-сообществ в России, вы с нами? Всё началось еще в 2019 году, когда команда VK провела первую российскую Kubernetes-only конференцию. С тех пор в канале публикуются новости Kubernetes Conference и других серий — DevOps, Databases, Big Data. В канале вы найдете: 🔹 подборки российских и зарубежных материалов про Kubernets 🔹 советы по работе с инструментами 🔹 тьюториалы по работе с облачными программами 🔹 записи вебинаров про кибербезопасность и многое-многое другое! 👉🏻 Подписывайтесь на Вокруг Kubernetes в VK, будет интересно!

Blue-Green Deployment vs. Canary Deployment Подходы развертывания Canary и Blue-Green сочетают в себе все эти преимущества с высокой доступностью и быстрым временем установки и отката. Это позволяет команде выполнять поставки еще чаще и не страдать от бессонницы. Давайте рассмотрим их преимущества и различия. https://hardeeppsinghh725.medium.com/blue-green-deployment-vs-canary-deployment-a7cd62ad608a #devops #девопс Подпишись 👉@i_DevOps

Anywherelan Это проект mesh VPN, похожий на tinc, direct wireguard или tailscale. Awl позволяет легко подключаться к любым вашим устройствам (на уровне IP-протокола), где бы они ни находились. Безопасное подключение устройств к частной сети Особенности В отличие от многих альтернатив, он работает полностью по принципу peer-to-peer, не требуя настройки и доверия к сторонним координационным серверам. Ваш трафик идет напрямую на другие устройства простота использования: просто загрузите приложение, отсканируйте QR-код вашего устройства, и все готово встроенная поддержка обхода NAT если оба устройства не имеют публичных IP-адресов (таким образом, одноранговая связь недоступна), awl будет отправлять ваши зашифрованные данные через общественные ретрансляторы (пожертвования на инфраструктуру приветствуются!) TLS-шифрование Встроенный DNS-сервер. Это позволяет использовать домены для ваших устройств, например work-laptop.awl, вместо IP-адреса Работает на Windows, Linux, macOS, Android https://github.com/anywherelan/awl #devops #девопс Подпишись 👉@i_DevOps

Почему растет потребность в специалистах с опытом PostgreSQL? Рынок ощущает острый дефицит специалистов, которые глубоко понимают PostgreSQL и могут помочь в миграции, проектировании и эффективном управлении базами данных. 3 из 5 компаний уже перешли с Oracle и MS SQL на PostgreSQL. Онлайн-курс «PostgreSQL для администраторов баз данных и разработчиков» отвечает задачам рынка. Фишка программы в том, что вы получите знания с точки зрения практики. В результате, за 4 месяца месяца обучения вы: - Освоите синтаксис и особенности работы в PostgreSQL; - Научитесь настраивать кластер PostgreSQL на оптимальную производительность; - Изучите пути решения проблем работы с большими объемами данных в PostgreSQL. - Поймете, как организовывать систему резервного копирования и восстанавливать кластер после сбоя. Обучение начнется 29.01.24 г., но все кто записался в группу до новогодних праздников, получат 20% скидку на полную стоимость курса: https://vk.cc/ctkw14 Осталось меньше половины мест

10 советов по управлению крупными инцидентами Процессы управления инцидентами варьируются от компании к компании, но ключом к успеху для любой команды является четкое определение: коммуникации, приоритетов, ролей и процессов заранее - до того, как возникнет серьезный инцидент. Это не пошаговая статья о крупном инциденте, здесь есть много вводной информации. https://medium.com/@carloshelpdesk/10-operation-tips-to-handle-major-incident-management-d1952cac895c #devops #девопс Подпишись 👉@i_DevOps

Б значит не Безумие, а Безопасность: часть 2 — перезагрузка Алексей, DevOps-инженер компании Nixys, делится реальным опытом и во второй части — продолжает рассказ про проект, который пришел с таким ТЗ: * Замкнутый контур; * Отсутствие CVE во всех используемых продуктах; * Контроль безопасности уже имеющейся инфраструктуры; * Контроль доступа до среды; * Автоматизация процессов. Но как быть, если ваша инфраструктура располагается в Kubernetes? Как быть, если вы используете managed решение? Какие подходы для организации безопасности будут применимы? Под катом — про это, а еще про Managed Service for Kubernetes и Yandex Cloud, Kyverno, Tetragon, Falco и многое другое. Приятного чтения!

Демистификация OOM Killer в Kubernetes: Отслеживание проблем с памятью Приходилось ли вам сталкиваться с ужасным убийцей OOM (Out-of-Memory) в Kubernetes? Этот критически важный компонент играет важную роль в эффективном управлении ресурсами памяти в вашем кластере. Однако когда pod превышает свой лимит и потребляет чрезмерное количество памяти, OOM killer вмешивается, завершая работу pod, чтобы освободить память для других важных процессов. В этой статье мы раскроем тайны OOM killer, разберемся с его внутренним устройством и узнаем, как отследить проблемы с памятью, которые приводят к OOM kill. Итак, давайте погрузимся! https://medium.com/cloud-native-daily/title-demystifying-oom-killer-in-kubernetes-tracking-down-memory-issues-b5a4973fbd56 #devops #девопс Подпишись 👉@i_DevOps

erid: LjN8KaCb3 Вы в поиске топовых статей о Kubernetes Operator?  Авторы канала DevSecOps Talks нашли их за вас и для вас! Они опубликовали у себя в канале цикл статей, которые будут полезны тем, кто погружается в нюансы функционирования системы.  В материалах рассматриваются ключевые термины и объясняется принцип работы K8s. Уже «прожженным» игрокам сферы тоже будет интересна подборка, ведь внутри много пояснений, схем и примеров кода. Статьи помогут в разы проще создать собственный Kubernetes Operator.😊 За другими интересными постами, инструментами и рекомендациями — в канал DevSecOps Talks. Все, кто хочет следить за трендами, уже подписались. Ваша очередь! Реклама. АО "ИНФОСИСТЕМЫ ДЖЕТ". ИНН 7729058675.

Так изобрели Docker⁠⁠ 😁 #devops #девопс Подпишись 👉@i_DevOps

Подборка Telegram каналов для программистов Системное администрирование 📌 https://t.me/tipsysdmin Типичный Сисадмин (фото железа, было/стало) https://t.me/sysadminof Книги для админов, полезные материалы https://t.me/i_odmin Все для системного администратора https://t.me/i_odmin_book Библиотека Системного Администратора https://t.me/i_odmin_chat Чат системных администраторов https://t.me/i_DevOps DevOps: Пишем о Docker, Kubernetes и др. https://t.me/sysadminoff Новости Линукс Linux https://t.me/tikon_1 Новости высоких технологий, науки и техники💡 https://t.me/mir_teh Мир технологий (Technology World) https://t.me/rust_lib Полезный контент по программированию на Rust https://t.me/golang_lib Библиотека Go (Golang) разработчика https://t.me/itmozg Программисты, дизайнеры, новости из мира IT. https://t.me/phis_mat Обучающие видео, книги по Физике и Математике https://t.me/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 https://t.me/nodejs_lib Подборки по Node js и все что с ним связано https://t.me/ruby_lib Библиотека Ruby программиста 1C разработка 📌 https://t.me/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://t.me/cpp_lib Библиотека C/C++ разработчика https://t.me/cpp_knigi Книги для программистов C/C++ https://t.me/cpp_geek Учим C/C++ на примерах Программирование Python 📌 https://t.me/pythonofff Python академия. Учи Python быстро и легко🐍 https://t.me/BookPython Библиотека Python разработчика https://t.me/python_real Python подборки на русском и английском https://t.me/python_360 Книги по Python Rus Java разработка 📌 https://t.me/BookJava Библиотека Java разработчика https://t.me/java_360 Книги по Java Rus https://t.me/java_geek Учим Java на примерах GitHub Сообщество 📌 https://t.me/Githublib Интересное из GitHub Базы данных (Data Base) 📌 https://t.me/database_info Все про базы данных Мобильная разработка: iOS, Android 📌 https://t.me/developer_mobila Мобильная разработка https://t.me/kotlin_lib Подборки полезного материала по Kotlin Фронтенд разработка 📌 https://t.me/frontend_1 Подборки для frontend разработчиков https://t.me/frontend_sovet Frontend советы, примеры и практика! https://t.me/React_lib Подборки по React js и все что с ним связано Разработка игр 📌 https://t.me/game_devv Все о разработке игр Вакансии 📌 https://t.me/sysadmin_rabota Системный Администратор https://t.me/progjob Вакансии в IT Чат программистов📌 https://t.me/developers_ru Библиотеки 📌 https://t.me/book_for_dev Книги для программистов Rus https://t.me/programmist_of Книги по программированию https://t.me/proglb Библиотека программиста https://t.me/bfbook Книги для программистов https://t.me/books_reserv Книги для программистов БигДата, машинное обучение 📌 https://t.me/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning Программирование 📌 https://t.me/bookflow Лекции, видеоуроки, доклады с IT конференций https://t.me/coddy_academy Полезные советы по программированию QA, тестирование 📌 https://t.me/testlab_qa Библиотека тестировщика Шутки программистов 📌 https://t.me/itumor Шутки программистов Защита, взлом, безопасность 📌 https://t.me/thehaking Канал о кибербезопасности https://t.me/xakep_1 Статьи из "Хакера" Книги, статьи для дизайнеров 📌 https://t.me/ux_web Статьи, книги для дизайнеров Английский 📌 https://t.me/UchuEnglish Английский с нуля Математика 📌 https://t.me/Pomatematike Канал по математике Excel лайфхак📌 https://t.me/Excel_lifehack

Как DevOps и NoOps меняют жизненный цикл разработки программного обеспечения (SDLC)? На приведенной ниже диаграмме сравниваются традиционный SDLC, DevOps и NoOps. В традиционной разработке программного обеспечения код, сборка, тестирование, выпуск и мониторинг являются разрозненными функциями. Каждый этап работает независимо и передается следующему этапу. DevOps, с другой стороны, поощряет непрерывную разработку и сотрудничество между разработчиками и операторами. Это сокращает общий жизненный цикл и обеспечивает непрерывную поставку программного обеспечения. NoOps - более новая концепция с развитием бессерверных вычислений. Поскольку мы можем создать систему, используя FaaS (Function-as-a-Service) и BaaS (Backend-as-a-Service), поставщики облачных услуг могут взять на себя большинство операционных задач. Разработчики могут сосредоточиться на разработке функций и автоматизировать операционные задачи. NoOps - это прагматичная и эффективная методология для стартапов и небольших приложений, которая позволяет сократить SDLC еще больше, чем DevOps. #devops #девопс Подпишись 👉@i_DevOps

❗️ Как предотвратить побег из контейнера Docker? Приглашаем 18 декабря в 20:00 мск на бесплатный вебинар «Побег из контейнера Docker» от Отус. Вебинар является бесплатной частью полноценного онлайн-курса «Внедрение и работа в DevSecOps». Курс доступен в рассрочку. 🎙️На вебинаре спикером выступит: Алексей Федулаев – руководитель направления автоматизации безопасной разработки Wildberries на бесплатном открытом уроке. На вебинаре мы: ✔️ рассмотрим несколько способов побега из контейнера Docker на хостовую операционную систему; ✔️ обсудим меры предотвращения таких угроз; ✔️ разберем причины возникновения уязвимостей. ➡️ Регистрация на вебинар: https://vk.cc/ctgMSi Урок будет полезен администраторам, разработчикам и специалистам ИБ. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Как добавлять, использовать и обновлять `.terraform.lock.hcl` без боли Как вы, возможно, знаете, в Terraform 1.4.0 были внесены изменения, которые нарушают прежнее непреднамеренное поведение. Ранее вы могли игнорировать lockfile и использовать кэшированных провайдеров, если ограничения версий в коде соответствовали локальному кэшу. Начиная с версии 1.4.0, Terraform всегда проверяет lockfile перед тем, как зайти в каталог кэша. На практике это означает, что если вы проигнорируете файл блокировки или полностью удалите его, Terraform запустит полный init, независимо от того, что находится в вашем TF_CACHE_DIR или в каталоге .terraform. https://grem1.in/post/terraform-lockfiles-maxymvlasov/ #devops #девопс Подпишись 👉@i_DevOps

Лучшие WAF-решения в 2023 году - реальное сравнение В этой статье рассказывается о том, как мы проверяли эффективность нескольких ведущих WAF-решений в реальных условиях. Поскольку многие WAF-решения на рынке основаны на ModSecurity и используют сигнатуры OWASP Core Rule Set, мы предполагали, что результаты могут быть похожими, но, к нашему удивлению, между решениями оказалась существенная разница, и мы рады поделиться этими результатами с сообществом. https://www.openappsec.io/post/best-waf-solutions-in-2023-real-world-comparison #devops #девопс Подпишись 👉@i_DevOps