DevOps&SRE Library

Can I TF

As time passes, OpenTofu and Terraform become more distant from each other. CanI.TF helps us to understand their differences quickly.

https://cani.tf

GMonit приглашает на технический вебинар 🗓 Когда: 13 марта, 17:00 (Мск) 🔗 Регистрация по ссылке О чем поговорим: 1️⃣ Как работают head-based и tail-based сэмплирование — плюсы и подводные камни. 2️⃣ Какие алгоритмы помогают снижать нагрузку на инфраструктуру. 3️⃣ Когда оптимизация данных экономит деньги, а когда — создает проблемы. В финале — разбор реальных сценариев и демонстрация сэмплирования в GMonit + QA-сессия. Если ваши системы генерируют тонны логов, метрик и трейсинга — этот вебинар поможет держать их под контролем. 😉 Реклама. ООО "Хайперсофтлаб", ИНН: 9705151703, erid: 2Vtzqw3TDcz

AWS PrivateLink Cross-Region Connectivity

AWS PrivateLink provides a secure method for sharing and accessing services across VPCs and accounts. It ensures that all traffic remains within the AWS network, avoiding exposure to the public internet. Before December 2024, both service providers and consumers were required to be in the same AWS Region. With the launch of native cross-region connectivity for AWS PrivateLink, you can now share and access VPC endpoint services across different Regions.

https://towardsaws.com/aws-privatelink-cross-region-connectivity-5c7db4b1ff7d

Organizing Terraform Code for Scalability and Maintainability

Managing Infrastructure as Code (IaC) at scale is fundamentally different from handling a handful of resources. While getting started with Terraform/OpenTofu is relatively straightforward, maintaining large-scale infrastructure deployments introduces challenges that can’t be solved by simply writing more code. Code organization becomes a critical factor in whether your infrastructure remains manageable or devolves into a maintenance nightmare.

https://terrateam.io/blog/terraform-code-organization

Kubernetes Garbage Collector https://zvlb.github.io/blog/kubernetes-garbage-collector

kubectl-view-secret

Kubernetes CLI plugin to decode Kubernetes secrets

https://github.com/elsesiy/kubectl-view-secret

Устал от легаси в инфраструктуре? Попробуй разные стеки! Ищем middle DevOps-инженера, готового расширять свой стек. В KTS мы работаем с разнообразными технологиями, в облачной и on-premise-инфраструктуре, над проектами разной степени технической зрелости. Пример нашей задачи: спроектировать план бесшовного переезда из on-premise-инфраструктуры в Yandex Cloud и провести его без даунтайма. Готов решать такие задачи? Пиши нашему эйчару и присылай своё резюме! Реклама. ООО "Студия КТС", ИНН: 7733257480, erid: 2Vtzqubaqw4

cyphernetes

A Kubernetes Query Language

https://github.com/AvitalTamir/cyphernetes

awesome-cloud-native

A curated list for awesome cloud native tools, software and tutorials.

https://github.com/rootsongjc/awesome-cloud-native

MetalLB and KinD: Loads Balanced Locally

When You Need LoadBalancer Services On The Go, MetalLB and KinD Are There For You

https://medium.com/@tylerauerbeck/metallb-and-kind-loads-balanced-locally-1992d60111d8

Service Probes https://medium.com/draftkings-engineering/service-probes-905a19104085

Using SimKube 1.0: Comparing Kubernetes Cluster Autoscaler and Karpenter https://blog.appliedcomputing.io/p/using-simkube-10-comparing-kubernetes

A major update on the ingress controller: Migrating to the new nginx-ingress controller https://medium.com/adidoescode/major-update-on-the-ingress-controller-84cbf448e89c

From Chaos to Harmony: A Deep Dive into Centralizing Kubernetes Controller Upgrades https://medium.com/transmit-security-engineering/from-chaos-to-harmony-a-deep-dive-into-centralizing-controller-upgrades-dd57deb1cbec

subtrace

Subtrace is Wireshark for your Docker containers. It lets developers see all incoming and outgoing requests in their backend server so that they can resolve production issues faster.

https://github.com/subtrace/subtrace

SuperHardio Вrothers*. Часть 3: Найти лису и обезвредить В этой серии боремся с уязвимостями платформы для совместной разработки GitLab - усложняем злоумышленникам путь к платформе и уменьшаем поверхность атак на инфраструктуру. А также: — Обсудим популярность GitLab и архитектуру конфигураций платформы, — Поговорим о недопустимых событиях и параметрах безопасности, — Разберемся, с какими проблемами безопасности можно столкнуться при внедрении, настройке и масштабировании, — Построим лабиринт для хакера: разберем методы харденинга GitLab и лучшие практики безопасности платформы. Регистрируйтесь и присоединяйтесь к вебинару 4 марта в 17:00 МСК * SuperHardio Вrothers — герои-эксперты харденинга

Best Simple System for Now https://dannorth.net/best-simple-system-for-now

How GitLab Lost 300GB of Production Data and What We Can Learn

The Hard Lesson on Backups, Disaster Recovery, and Human Error

https://bytesizeddesign.substack.com/p/how-gitlab-lost-300gb-of-production

🔔 PostgreSQL уже не справляется? Пора на новый уровень! В мире больших данных время — главный ресурс. Если вам нужны мощные аналитические запросы, горизонтальное масштабирование и высокая производительность, пора знакомиться с Arenadata DB (Greenplum). 📅 На открытом вебинаре 4 марта в 18:30 МСК разберем: - Отличия MPP ArenadataDB от PostgreSQL - Как запускать и останавливать кластер - Как писать аналитические запросы, чтобы получать максимум 👨‍🏫 Спикер: Алексей Железной — Senior Data Engineer с большим опытом и широким технологическим стеком. 🔗 Регистрируйтесь и получите скидку на большое обучение «Greenplum для разработчиков и архитекторов баз данных»: https://vk.cc/cIXMJE Не упустите возможность поднять свои навыки на новый уровень! 💪 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwmW2CW

So You Want to Build Your Own Data Center

So in response, we kicked off a Railway Metal project last year. Nine months later we were live with the first site in California, having designed, spec-ed, and installed everything from the fiber optic cables in the cage to the various contracts with ISPs. We’re lighting up three more data center regions as we speak.

https://blog.railway.com/p/data-center-build-part-one