DevOps&SRE Library

Это ваше приглашение на Deckhouse User Community meetup #4 Кому: инженерам, которые работают с Kubernetes Когда: 26 февраля Где: Москва, офлайн На митапе узнаете о запуске Kubernetes поверх любых операционных систем, о реальном опыте эксплуатации платформы в одиночку, о домашней виртуализации на бюджетном железе и о практичном подходе к безопасности. Киллер-фича события — интерактивная зона «Попробуй сам» с развёрнутым кластером Deckhouse Kubernetes Platform Community Edition. Протестируйте платформу своими руками, а инженеры Deckhouse помогут разобраться. Регистрация

fluid.sh

AI agents are ready to do infrastructure work, but they can't touch prod: - Agents can install packages, configure services, write scripts—autonomously - But one mistake on production and you're getting paged at 3 AM to fix it - So we limit agents to chatbots instead of letting them do the work

https://github.com/aspectrr/fluid.sh

Chasing Boring at Just the Right Speed https://log.andvari.net/no-mttr.html

Futureproofing Tines: Partitioning a 17TB table in PostgreSQL

At Tines, we recently faced a significant engineering challenge: our output_payloads table in PostgreSQL was rapidly approaching 17TB on our largest cloud cluster, with no signs of slowing down. Once a table reaches PostgreSQL’s 32TB table size limit, it will stop accepting writes. This table holds event data, in the form of arbitrary JSON, which is critical to powering Tines workflows. Given the criticality of the data, we couldn’t risk any disruptions to it. As our monitoring showed the table's growth, we began experiencing warning signs. Cleanup jobs on the table had begun to time out. The table was causing increased I/O pressure on our infrastructure, leading us to use more expensive hardware. The arbitrary JSON shape of the data meant massive autovacuum jobs on its TOAST table. When these autovacuums ran, they displaced other tables from the buffer cache, forcing disk reads in critical areas. As a bandaid, we modified the autovacuum parameters of the table so that the autovacuums would run more frequently, but have less tuples to process. With performance slowly degrading, and 32TB looming on the horizon, we knew we needed to act decisively.

https://www.tines.com/blog/futureproofing-tines-partitioning-a-17tb-table-in-postgresql

Managing Terraform at Scale: A Deep Dive into Terragrunt Configuration Hierarchy

How I manage 100+ infrastructure components across multiple products, environments, and regions without configuration duplication

https://devineer.medium.com/managing-terraform-at-scale-a-deep-dive-into-terragrunt-configuration-hierarchy-54f1f16e7c1f

Understanding the Terraform ignore_changes Lifecycle Block https://scalr.com/learning-center/understanding-the-terraform-ignore_changes-lifecycle-block/

The only Terraform pipeline you will ever need: GitHub Actions for Multi-Environment Deployments https://medium.com/zencore/the-only-terraform-pipeline-you-will-ever-need-github-actions-for-multi-environment-deployments-a2cb25d72473

Где вы окажетесь завтра, зависит от того, что вы изучаете сегодня. PostgreSQL — инструмент, который ищут компании, а грамотных специалистов по нему все еще немного. Почему именно PostgreSQL? Потому что это не просто база данных, а сердце ваших проектов. Если вы администратор БД, разработчик, DevOps или администратор Linux, этот курс — ваш апгрейд. Мы научим настраивать кластеры, оптимизировать производительность, разбираться с блокировками и решать задачи работы с большими объемами данных. А также живые лекции, практические задания и диплом, который признают лидеры рынка. Учитесь у практиков, которые знают, как решать реальные задачи, и получите навыки, за которые платят топовые компании. Присоединяйтесь к курсу «PostgreSQL для администраторов баз данных и разработчиков» сейчас и начните свой путь к высокооплачиваемой карьере! Оставить заявку: https://vk.cc/cU48kH 🎁Бонус: скидка 5% на обучение по промокоду go_dba. Предложение действительно до 12.02 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqvsJ3fH

The Art of Command Line

Master the command line, in one page

https://github.com/jlevy/the-art-of-command-line

Quiet Influence: A Guide to Nemawashi in Engineering

Being an excellent engineer helps you advance through the ranks to become a Staff Engineer; “quiet influence” keeps you there. I’ve learned the hard way that my architectural proposals didn’t fail on technical merits (mostly 😅); they failed because of the social strategy (or lack thereof) I had employed behind them. I’d have a vision on how things were going to be improved, but struggled to recruit others to get behind the idea. After a few painful misses, I started building a toolkit of approaches that actually get big changes through. In this post, I’ll share a technique I use: Nemawashi.

https://hodgkins.io/blog/quiet-influence-a-guide-to-nemawashi-in-engineering

📣 Хотите видеть все ключевые телеметрические данные в одном месте, работать без десятков дашбордов и ускорить устранение сбоев?  Тогда присоединяйтесь к техническому вебинару «Каждая минута стоит денег: как GMONIT помогает предотвращать потери». Расскажем, как быстрее находить первопричины сбоев, выявлять закономерности в данных и формировать предположения о вероятных источниках ошибок. 📆 12 февраля ⌛️  17:00–18:00 (Мск) Ответим на вопросы: 📌  Почему классического мониторинга недостаточно в современных реалиях. 📌  Как за пару кликов отделить шум от значимых событий. 📌  Как оценить количество затронутых пользователей, финансовые потери и потенциальные риски. 📌  В чем особенности Карточки инцидента GMONIT. 📮 Тезисы встречи и регистрация по ссылке . Реклама. ООО "Хайперсофтлаб", ИНН: 9705151703, erid: 2Vtzqw3TDcz

Introduction to PostgreSQL Indexes

This text is for developers that have an intuitive knowledge of what database indexes are, but don’t necessarily know how they work internaly, what are the tradeoffs associated with indexes, what are the types of indexes provided by postgres and how you can use some of its more advanced options to make them more optimized for your use case.

https://dlt.github.io/blog/posts/introduction-to-postgresql-indexes

ansible-collection-hardening

This Ansible collection provides battle tested hardening for Linux, SSH, nginx, MySQL

https://github.com/dev-sec/ansible-collection-hardening

zedis

Zedis is a next-generation Redis GUI client designed for developers who demand speed. Unlike Electron-based clients that can feel sluggish with large datasets, Zedis is built on GPUI (the same rendering engine powering the Zed Editor). This ensures a native, 60 FPS experience with minimal memory footprint, even when browsing millions of keys.

https://github.com/vicanso/zedis

qmd

An on-device search engine for everything you need to remember. Index your markdown notes, meeting transcripts, documentation, and knowledge bases. Search with keywords or natural language. Ideal for your agentic flows.

https://github.com/tobi/qmd

👩‍💻 Kubernetes отлично масштабируется, а вот управление командами внутри одного кластера — не всегда. Кластеры множатся, YAML копируется, RBAC усложняется, а счета за инфраструктуру растут быстрее, чем нагрузка. 💻 На открытом уроке OTUS: - разберём Kubernetes Multi-Tenancy и практические способы изоляции команд в одном кластере - покажем весь спектр решений — от namespace до виртуальных кластеров. - на реальных примерах разберём Capsule и vCluster, их архитектуру, возможности и ограничения. Вы узнаете: - как дать командам автономию без потери контроля: собственные CRD, операторы, версии Kubernetes — и при этом централизованно управлять квотами, RBAC и сетевыми политиками. - разберём безопасность tenant’ов, Network Policies и Pod Security Standards. - отдельно покажем, где Capsule подходит лучше, а где разумнее использовать vCluster. ⌨Урок будет полезен platform- и DevOps-инженерам, тимлидам и всем, кто отвечает за масштабируемую Kubernetes-платформу. 📍Встречаемся 4 февраля в 20:00 МСК в преддверии старта курса «Highload Architect». Регистрация открыта: https://vk.cc/cTZDtI Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqv5QSsD

The Biggest Time Sinks During Outages https://uptimelabs.io/articles/time-outages

What came first: the CNAME or the A record?

On January 8, 2026, a routine update to 1.1.1.1 aimed at reducing memory usage accidentally triggered a wave of DNS resolution failures for users across the Internet. The root cause wasn't an attack or an outage, but a subtle shift in the order of records within our DNS responses.

https://blog.cloudflare.com/cname-a-record-order-dns-standards

terraform-mcp-server

The Terraform MCP Server is a Model Context Protocol (MCP) server that provides seamless integration with Terraform Registry APIs, enabling advanced automation and interaction capabilities for Infrastructure as Code (IaC) development.

https://github.com/hashicorp/terraform-mcp-server

I Cannot SSH Into My Server Anymore (And That’s Fine) https://soap.coffee/~lthms/posts/i-cannot-ssh-into-my-server-anymore.html