DevOps&SRE Library

Оптимизация СУБД в облаке: ускоряем запросы и стабилизируем прод Нет ничего более постоянного, чем что-то временное, поэтому проекты часто обрастают костыльными решениями, которые потом сложно переписывать. 24 марта, 17:00 (мск) мы проведем вебинар, где на практике разберем, как правильно создавать запросы в разных СУБД, как работать с их встроенными инструментами и как нужно интерпретировать метрики. Почему стоит прийти на вебинар - Посмотрим, как и почему происходит деградация производительности после релиза - Попрактикуемся в оптимизации запросов MySQL и PostgreSQL, а также посмотрим на универсальные решения - Разберем типовые ошибки и антипаттерны: как избегать использования костылей при снятии блокировок - Соберем чек‑лист качественной оптимизации СУБД До встречи в эфире! Будет много практики и прикладных решений. Зарегистрироваться

Security Inside Kubernetes: Admission & Runtime Guardrails with Kyverno and KubeArmor

Covers layered Kubernetes security by combining Kyverno admission policies with KubeArmor runtime enforcement.

https://medium.com/globant/security-inside-kubernetes-admission-runtime-guardrails-with-kyverno-and-kubearmor-6d2f97264cbc

Vault: secure Kubernetes authentication with hashicorp Vault OIDC

Explains how to use Vault as an OIDC provider to replace static kubeconfig credentials with short-lived tokens.

https://phuchoang.sbs/posts/gitops-kubernetes-oidc-vault

Integration testing with Kubernetes

Shows a Rust-based integration testing workflow on kind with Terraform and cleanup policies for parallel runs.

https://mikamu.substack.com/p/integration-testing-with-kubernetes

rtk

CLI proxy that reduces LLM token consumption by 60-90% on common dev commands. Single Rust binary, zero dependencies

https://github.com/rtk-ai/rtk

Auto-scaling and Load-based Scaling

Explains reactive metric-based scaling versus scheduled scaling and where each approach fits.

https://blog.felipefr.dev/auto-scaling-and-load-based-scaling

How We Turned a Forced OS Migration into a 30% Infrastructure Reduction

Scout24 used an Amazon Linux 2 migration window to adopt Karpenter and cut EKS node count by about 30%.

https://scout24.medium.com/infinity-transformation-how-we-turned-a-forced-os-migration-into-a-30-infrastructure-reduction-1a41237307b8

Kubernetes egress control with squid proxy

Shows how to enforce and observe Kubernetes egress traffic with Squid plus NetworkPolicy without adding a service mesh.

https://interlaye.red/kubernetes_002degress_002dsquid.html

Встройте LLM в разработку правильно ↗ ИИ позволяет генерировать код быстрее. Но его бесконтрольное использование часто приводит к багам, уязвимостям и росту технического долга. Как этого избежать и сделать процесс безопасным — расскажет эксперт Cloud.ru на вебинаре 17 марта. Вы узнаете:

➡как быстро запустить и контролировать генерацию кода с LLM в VS Code ➡как выстроить правила, ограничения и стандарты при работе с LLM ➡как настроить ранний контроль качества и безопасности через SonarQube ➡как использовать MCP-серверы для качественного кода

Не забудьте зарегистрироваться 🌐

Terraform, Feature Flags and Configurability

Terraform has been my bread and butter for the past few years as the tool for Infrastructure as Code. I’ve dealt with a variety of patterns while working with Terraform, and noticed one pattern that is rarely discussed, but super useful. Feature flags are a way to write code that can behave differently based on how we configure things, and is as old as writing code for computers. It gives the author of the code flexibility to have different implementations, safely migrate systems from one approach or capability to a new one and choose behaviour based on the target context. Mature codebases find tooling or affordances that give them the ability to evolve and adapt, and feature flags are one pattern to achieve that. However, the public internet has very few examples about how to achieve this for Infrastructure as Code tools, including Terraform.

https://ninad.pundaliks.in/blog/2026/02/terraform-and-feature-flags

Git's Magic Files

A practical guide to Git control files like .gitignore and .gitmessage and how they affect behavior.

https://nesbitt.io/2026/02/05/git-magic-files.html

witr (Why Is This Running?)

witr helps inspect why processes are running by PID, name, or port with a terminal UI.

https://github.com/pranshuparmar/witr

tns-csi

A Kubernetes CSI (Container Storage Interface) driver for TrueNAS Scale 25.10+.

https://github.com/fenio/tns-csi

State of Enterprise Kubernetes 2026: Более 60% крупных компаний уже используют Kubernetes TAdviser и разработчики платформы «Штурвал» представили результаты первого исследования использования Kubernetes в крупнейших российских компаниях с годовой выручкой от 10 млрд рублей. Оно показало, что рынок контейнеризации в России переживает взрывной рост: 60% компаний уже используют технологию, 15% планируют внедрять ее в будущем. Из интересных выводов: - российские контейнерные решения по распространению почти догоняют open-source (33% против 54%), иностранные продукты используют всего 10% - лидерами рынка оказались «Штурвал» и Deckhouse Kubernetes Platform - подавляющее большинство (73%) опрошенных компаний запускают контейнерные платформы поверх уже существующей виртуализации - в сегменте ОС импортозамещение уже стало реальностью за счет почти равного использования систем Ubuntu (36%) и Astra Linux (35%) - заказчики оценивают позитивно опыт внедрения платформ: 47% сократили T2M, 34% снизили нагрузку на команды, но только 24% уменьшили ТСО - главные барьеры внедрения — дефицит кадров и компетенций - 51% планирует расширять использование платформ в ближайшие 2-3 года, при этом лишь 16% будут увеличивать штат под эти задачи Подробности в материале TAdviser.

kured

Kured (KUbernetes REboot Daemon) is a Kubernetes daemonset that performs safe automatic node reboots when the need to do so is indicated by the package management system of the underlying OS.

https://github.com/kubereboot/kured

kaniop

Kaniop is a Kubernetes operator for managing Kanidm. Kanidm is a modern, secure identity management system that provides authentication and authorization services with support for POSIX accounts, OAuth2, and more.

https://github.com/pando85/kaniop

9 апреля 2026 года в Москве — Deckhouse Conf. Один день, два трека, стенды Deckhouse и партнёров, 1000 участников. В программе: кейсы внедрения Deckhouse в крупных инфраструктурах, технологии виртуализации и SDN в Kubernetes, практики разработки платформенных продуктов. Для DevOps-инженеров, SRE, платформенных разработчиков и архитекторов. Регистрация открыта

dockadvisor

Lightweight Dockerfile linter that helps you write better Dockerfiles. Get instant feedback with quality scores, security checks, and 60+ best practice rules.

https://github.com/deckrun/dockadvisor

uncloud

A lightweight tool for deploying and managing containerised applications across a network of Docker hosts. Bridging the gap between Docker and Kubernetes

https://github.com/psviderski/uncloud

crd-bootstrap

Continuously reconcile CRDs in the cluster with template validation before apply.

https://github.com/Skarlso/crd-bootstrap