DevOps Portal | Linux

Kubernetes начинался как слой планировщика поверх набора однохостовых Docker-демонов. Это значит, что долгое время Kubernetes-поды были всего лишь "полусклеенными" группами Docker-контейнеров. Со временем появился Container Runtime Interface (CRI), который дал возможность подменять и настраивать container runtime’ы. Большинство кластеров перешло с тяжеловесного Docker на более специализированный containerd в качестве «высокоуровневого» runtime’а, при этом низкоуровневый OCI runtime (runc) остался без изменений. Однако потребность в более изолированных подах продолжала расти, и вслед за этим появились "альтернативные" реализации – альтернативные по отношению к Docker-style контейнерам. Самые заметные из них – gVisor и Kata Containers. gVisor запускает контейнеры поверх урезанного user-land kernel, написанного на Go, а Kata Containers оборачивает обычные Linux-контейнеры в microVM’ы для дополнительной изоляции. Естественно, возникла необходимость указывать container runtime на уровне пода. Так и появился ресурс RuntimeClass. С помощью RuntimeClass можно сообщить Kubernetes, какие container runtime’ы поддерживают ноды кластера. Это позволяет кластеру запускать как традиционные поды на базе Linux-контейнеров, так и более изолированные поды на gVisor или Kata Containers.

kubectl apply -f - <<EOF
apiVersion: v1
kind: Pod
metadata:
  name: nginx-kata-qemu
spec:
  runtimeClassName: kata-qemu
  containers:
    - name: nginx
      image: nginx:alpine
EOF

Узнайте, как регистрировать новые RuntimeClass’ы и запускать поды с произвольными именами runtime class, в практическом туториале от Márk Sági-Kazár: https://labs.iximiuz.com/tutorials/kubernetes-runtime-class-61506808 👉 DevOps Portal

Стикер-пак для сетевиков и сисадминов — бесплатно по заявке К конференции GetNet сделали стикер-пак для тех, кто живёт в сетях, конфигах, мониторинге. Наклейки можно клеить на ноутбук, стойку, шкаф, рабочее место или любое железо, которому не хватало характера. Отправят тебе домой или в офис. А ещё сейчас проходит прямая трансляция GetNet — конференции для сетевиков и системных администраторов среднего бизнеса. Заказать стикер-пак и посмотреть трансляцию https://live.getnet.pro/

Этот инструмент предоставляет доступ к операциям Kubernetes-кластера через Model Context Protocol, позволяя AI-агентам и инструментам безопасно читать состояние кластера и выполнять контролируемые действия, такие как команды kubectl https://github.com/containers/kubernetes-mcp-server 👉 DevOps Portal

Хостинг за 199 рублей/месяц. Бесплатные модели AI и навороченные агенты для создания любых веб-приложений, сайтов, интернет-магазинов, телеграмм-ботов. И все это можно оплатить картой РФ. easyapps — сервис созданный инженерами, а не маркетолагами. У сервиса мгновенная техническая поддержка и фриланс, если кому-то хочется чтобы даже вайбкодингом занимались вместо него. Попробовать можно на https://easyapps.click

Новая серия практических челленджей от Kaloyan Preslavski, полностью сфокусированная на том, как работает планирование подов в Kubernetes

- Kubernetes Pod Scheduling: Requests ресурсов https://labs.iximiuz.com/challenges/resource-requests-scheduling-e607f0d4 - Kubernetes Pod Scheduling: QoS-классы (Quality of Service Classes) https://labs.iximiuz.com/challenges/qos-classes-ed21d34c - Kubernetes Pod Scheduling: Priority и Preemption https://labs.iximiuz.com/challenges/priority-preemption-9c62482f - Kubernetes Pod Scheduling: LimitRange и ResourceQuota https://labs.iximiuz.com/challenges/limitrange-resourcequota-7d992c42 - Kubernetes Pod Scheduling: Pod Affinity и Anti-Affinity https://labs.iximiuz.com/challenges/pod-scheduling-affinity-8733a9e2 - Kubernetes Pod Scheduling: nodeSelector и Node Affinity https://labs.iximiuz.com/challenges/nodeselector-node-affinity-e80db96a - Kubernetes Pod Scheduling: Topology Spread Constraints https://labs.iximiuz.com/challenges/topology-spread-constraints-a806af86 - Kubernetes Pod Scheduling: Taints, Tolerations и Node Affinity — почему иногда нужны сразу оба механизма https://labs.iximiuz.com/challenges/taints-tolerations-node-affinity-3cd4d1de - Kubernetes Pod Scaling: Horizontal Pod Autoscaler (HPA) https://labs.iximiuz.com/challenges/hpa-scaling-5f978f78

Приятного хаккинга! 🤝 👉 DevOps Portal

Развёртывание Kubernetes-кластера с помощью kubeadm Этот туториал от Márk Sági-Kazár не просто пошагово объясняет процесс, но и даёт возможность выполнить каждую команду в изолированной песочнице, чтобы убедиться в её корректности. Изучай Kubernetes на практике: https://labs.iximiuz.com/tutorials/provision-k8s-kubeadm-900d1e53 👉 DevOps Portal

Совет на ближайшие годы — изучайте ВАЙБ-КОДИНГ ИИ уже пишет код, чинит баги, генерирует тесты, документацию и помогает запускать продукты быстрее, чем это делали классические команды разработки. И это уже не "будущее когда-нибудь", а реальность, которая меняет рынок уже сегодня И те, кто научится вайбкодить сейчас, будут увереннее конкурировать на рынке и зарабатывать больше тех, кто по-прежнему делает всё вручную. Стартовать с нуля поможет канал Вайб-кодинг. Там ребята круглосуточно мониторят более 320 российских и зарубежных источников и публикуют только главное: релизы, инструменты, гайды, курсы и практические кейсы. Подписывайтесь, нас уже 30 тысяч: @vibecoding_tg

Чеклист готовности Kubernetes к продакшену для команд, которые подготавливают workloads к запуску в production. В него входят: интерактивный чеклист, подробные пояснения к каждому пункту проверки и PDF-воркшит для скачивания. https://learnkube.com/production-best-practices 👉 DevOps Portal

Helm _helpers.tpl file – что это такое? Если вы работаете с Helm чартами, то наверняка видели файл _helpers.tpl внутри директории /templates. Многие просто игнорируют его, не понимая, зачем он нужен при деплое чарта. В этом гайде разобрали: - что такое _helpers.tpl и как он работает; - что такое named templates / partial templates; - практический пример использования; - в каких случаях его лучше не использовать. Читайте здесь: https://devopscube.com/_helpers-tpl-file-in-helm-charts/ 👉 DevOps Portal

Стартуем с Kubernetes без боли в Managed Kubernetes от MWS Cloud Platform. 27 мая в 16:00 Александр Курасов, технический владелец продукта в MWS Cloud Platform, покажет, как развернуть кластер за минуты, на вебинаре «Быстрый старт с Managed Kubernetes в облаке MWS». Разберём архитектуру сервиса, его интеграцию с IAM, сетями и балансировщиками. Увидите, как управляемый сервис берёт на себя администрирование master-узлов и упрощает жизнь. Будет интересно: ♦️DevOps-инженерам, которые хотят упростить работу с Kubernetes ♦️Backend-разработчикам, которым нужно быстро задеплоить сервис ♦️Platform-инженерам, строящим cloud-native инфраструктуру ♦️Техлидам и архитекторам, выбирающим Kubernetes в облаке ➡️ Зарегистрироваться

Этот туториал показывает, как добавить observability в EKS-кластер: перейти на паттерн App of Apps в ArgoCD и развернуть kube-prometheus-stack с корректно настроенным EBS CSI driver и конфигурацией kubelet cAdvisor Читайте тут 👉 DevOps Portal

Когда FROM scratch-образа уже недостаточно 🤔 Тебе дали падающий контейнер – простой Go-сервер, который при получении запроса ходит в HTTPS API и проксирует ответ обратно клиенту. Сможешь починить? https://labs.iximiuz.com/challenges/when-from-scratch-image-is-not-good-enough 👉 DevOps Portal

• Друзья, пришло время провести очередной конкурс. На этот раз мы разыгрываем бумажную версию книги "Linux для администраторов", которая поступила в продажу 2 недели назад. Помимо основных тем для изучения Linux в книге есть глава по написанию сценариев командной оболочки, содержащая структурированные рекомендации для базовой автоматизации задач. • Итоги подведём 16 Мая в 10:00, при помощи бота, который рандомно выберет 8 победителей. Доставка для победителей бесплатная в зоне действия СДЭК. Удачи ❤ Для участия нужно: 1. Быть подписанным на наш канал: Infosec. 2. Подписаться на канал наших друзей: Мир Linux. 3. Нажать на кнопку «Участвовать»; 4. Ждать результат. Бот может немного подвиснуть — не переживайте! В таком случае просто нажмите еще раз на кнопку «Участвовать». #Конкурс

Apache Airflow на Kubernetes (MLOps) Если вы хотите работать с проектами в области MLOps, Data Engineering или AI-инфраструктуры, знание Apache Airflow может дать вам серьёзное преимущество. Apache Airflow — это open-source платформа для построения и управления сложными воркфлоу и пайплайнами. В этом блоге разобрали: - Что такое Apache Airflow - Как работают DAG’и - Как устроены executors в Airflow - Развёртывание Airflow в Kubernetes - Настройку GitSync для управления DAG’ами - Важные Day 2 operational insights и многое другое... Читайте здесь: https://devopscube.com/apache-airflow-on-kubernetes/ Изучение Airflow значительно упрощает понимание таких платформ, как Kubeflow, потому что их ключевые концепции очень похожи: - DAG’и - Оркестрация задач - Выполнение пайплайнов и т.д. 👉 DevOps Portal

Stakpak — это опенсос AI-агент для терминала, заточенный под DevOps: генерирует инфраструктурный код, дебажит Kubernetes и автоматизирует деплои. При этом использует подстановку секретов, чтобы LLM никогда не получала доступ к вашим реальным данным https://github.com/stakpak/agent 👉 DevOps Portal

📡 GetNet 2026 — конференция для сетевых инженеров и системных администраторов 15 мая в 11:00 ОЧНО в Москве и онлайн В программе:

— Доклады от практикующих экспертов: HA-сети на MikroTik, анатомия DDoS 2026, ТОП-4 против IT-сбоев (Zabbix/Ansible), угрозы eCommerce, выбор NGFW, тестирование импортозамещения, контейнеры RouterOS, автоматизация VLAN, Traffic Mirroring в OVN, грабли роста и настройка через annet.

— Ответы на вопросы от спикеров: в живую и онлайне

— Живой нетворкинг: плов, пиво и не только...

— Подарки каждому очному участнику

Проведи день с теми, кто понимает, чем живут современные сети. Будет полезно и по делу. Присоединиться к конференции и обменяться опытом с коллегами Подробнее о конференции

Настройка Kubernetes-кластера на Kubeadm 1.36 (пошагово) Вот почему стоит развернуть собственный self-hosted Kubernetes-кластер. Когда вы поднимаете кластер с нуля, вы начинаете гораздо лучше понимать, как устроены control plane-компоненты и worker-ноды Kubernetes. Кроме того, если вы готовитесь к экзаменам CKA или CKS, управление кластером через Kubeadm входит в официальный syllabus этих сертификаций. Вот обновлённый гайд по настройке Kubeadm 1.36, где весь процесс разобран пошагово. https://devopscube.com/setup-kubernetes-cluster-kubeadm/ Для DevOps-инженера крайне важно глубоко понимать все компоненты, из которых состоит Kubernetes-кластер. Рекомендую в процессе обучения использовать именно self-hosted Kubernetes-кластер, а не готовые managed-решения, которые легко доступны "из коробки". 👉 DevOps Portal

🎓 Бесплатный ИИ-сервис, который собирает полноценный курс по любой теме за пару минут. Нужно только ввести тему — Gurufy создаст план, напишет статьи, добавит иллюстрации, интерактивные виджеты и задания для закрепления. У каждой статьи — свой чат и контекст, чтобы вопросы не смешивались. Прогресс сохраняется. По сути, это ИИ-репетитор, который ведет по теме от начала до конца, подробно отвечая на любые вопросы. ✅ Курсы создаются бесплатно, без лимитов и без подписки. ➡️ Попробовать можно тут — gurufy.ru

Podman — альтернатива Docker без демона Podman – это container runtime, который имитирует Docker на уровне основных команд (run, exec, kill и т.д.), но при этом под капотом использует daemonless-архитектуру. У такого подхода есть свои плюсы (например, меньше moving parts, более простой rootless-сетап) и минусы (например, без демона некоторые операции с контейнерами требуют дополнительной интеграции с systemd). Вот несколько практических челленджей, если хотите попробовать Podman и сравнить его с Docker: - Запуск и инспектирование контейнера в Podman https://labs.iximiuz.com/challenges/start-container-with-podman - Автоматический рестарт контейнера Podman после перезагрузки хоста https://labs.iximiuz.com/challenges/podman-101-container-restart-on-host-reboot - Запуск и инспектирование контейнера в Docker (для сравнения) https://labs.iximiuz.com/challenges/start-container-with-docker 👉 DevOps Portal

Как собрать продакшн-готовый образ контейнера для Go-приложения Достаточно ли тебе FROM scratch? Посмотри эти практические задания, чтобы разобраться с типичными проблемами контейнеризации Go:

- Cтатическая линковка: https://labs.iximiuz.com/challenges/dockerize-golang-application-static-linking - Динамическая линковка https://labs.iximiuz.com/challenges/dockerize-golang-application-dynamic-linking

👉 DevOps Portal