DevOps&SRE Library

Разворачиваем кластер Managed Kubernetes бесплатно Kubernetes упрощает работу с приложениями на базе микросервисов за счет автоматизации развертывания и масштабирования. А Selectel упрощает работу с Kubernetes. Новые клиенты сейчас могут получить до 30 000 бонусов на использование Managed Kubernetes от Selectel. Для каких задач он подойдет? 🔹Запустить высоконагруженные сервисы и ML-проекты. В Selectel можно развернуть кластеры на производительном железе и добавить ноды с GPU. 🔹Повысить производительность и изолировать ресурсы. Managed Kubernetes от Selectel позволяет создать кластеры с воркер-нодами на выделенных серверах, а не в облаке. Все ресурсы сервера — ваши. 🔹Сократить затраты на инфраструктуру. Кластеры на базе прерываемых ВМ позволят сэкономить до 70% расходов и подойдут для CI/CD, пакетной обработки данных, дата-аналитики и других задач. Успейте зарегистрироваться и оставить заявку на участие в акции, чтобы протестировать сервис бесплатно: https://slc.tl/ljxnx Реклама. АО "Селектел". erid:2W5zFGerGek

kcli

This tool is meant to interact with existing virtualization providers (libvirt, KubeVirt, oVirt, OpenStack, VMware vSphere, AWS, Azure, GCP, IBM cloud and Hcloud) and to easily deploy and customize VMs from cloud images.

https://github.com/karmab/kcli

mock

Language-agnostic API mocking and testing utility

https://github.com/dhuan/mock

🎥 Вебинар по Linux: Настройка Nginx/Angie для высоких нагрузок и защиты от DoS-атак 👉 На вебинаре вы узнаете: -Как оптимизировать конфигурацию Nginx/Angie под высоконагруженные проекты. -Какие модули и параметры отвечают за производительность и отказоустойчивость. -Как реализовать базовую защиту от DoS-атак средствами веб-сервера. -Как мониторить и анализировать поведение сервера под нагрузкой. 💪 В результате вебинара вы: - Научитесь настраивать Nginx/Angie для стабильной работы под высокой нагрузкой. - Сможете применять встроенные механизмы ограничения запросов и защиты от DoS. - Освоите подходы к балансировке и кешированию трафика. - Получите практические рекомендации по тестированию производительности и мониторингу. 🎁 Все участники вебинара получат специальные условия на полное обучение курса "Инфраструктура высоконагруженных систем" 👉 Для участия зарегистрируйтесь: https://vk.cc/cRfHTd Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxQLGXi

gitea-mirror

Automatically mirror repositories from GitHub to your self-hosted Gitea instance.

https://github.com/RayLabsHQ/gitea-mirror

netvisor

NetVisor scans your network, identifies hosts and services, and generates an interactive visualization showing how everything connects, letting you easily create and maintain network documentation.

https://github.com/mayanayza/netvisor

Как плагины PT AI для IDE помогут вам в работе? Плагины PT AI получили обновления, которые автоматизируют и ускоряют работу с безопасностью кода непосредственно в среде разработки. Что нового? ● Встроенный ассистент для триажа уязвимостей: умный алгоритм помогает быстро разобрать результаты сканирования: предлагает, какие уязвимости стоит подтвердить, а какие — отклонить в первую очередь. Похожие уязвимости группируются для пакетной обработки. ● Массовое управление уязвимостями: в плагине для IntelliJ IDEA появилась возможность менять статус сразу у нескольких уязвимостей. Достаточно выделить их галочками на вкладке Detected Vulnerabilities (Обнаруженные уязвимости) и выбрать нужное действие. Для VSCode эта функция станет доступна до конца года. ● Главный эксперимент – Copilot на основе LLM (большая языковая модель): в плагин для JetBrains IDE интегрирован ИИ-копилот на базе YandexGPT для автоматического исправления кода: Он может автоматически генерировать и применять патчи для уязвимостей с предпросмотром изменений, объяснять логику предложенных исправлений и сохранять историю рекомендаций во вкладке «How to Fix» (как исправить). Функция выключена по умолчанию, активируется в настройках плагина.

terraform-hcloud-kubernetes

Hcloud Kubernetes is a Terraform module for deploying a fully declarative, managed Kubernetes cluster on Hetzner Cloud. It utilizes Talos, a secure, immutable, and minimal operating system specifically designed for Kubernetes, featuring a streamlined architecture with only a handful of binaries and shared libraries. Just enough to run containerd and a small set of system services.

https://github.com/hcloud-k8s/terraform-hcloud-kubernetes

⁉️Машинное обучение кажется чем-то сложным и недосягаемым? Всё проще, чем вы думаете! Первый шаг — разобраться, как устроен ML-процесс и научиться работать в Jupyter Notebook — инструменте, с которого начинают все специалисты в Data Science. На открытом уроке вы шаг за шагом поймёте, как строится путь от данных до модели. Научитесь запускать эксперименты в Jupyter Notebook и Google Colab, работать с виртуальными окружениями и не бояться “сломать” систему. Всё — в формате простых и наглядных примеров. После урока вы сможете уверенно начать свой первый ML-проект и поймёте, какие инструменты нужны, чтобы перейти от теории к практике. ➡️ 13 ноября в 20:00 МСК. Открытый вебинар проходит в преддверии старта курса «Machine Learning. Basic». Регистрируйтесь и сделайте первый шаг в машинное обучение без страха и путаницы: https://vk.cc/cRcMVM Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqxdzwfW

frp

frp is a fast reverse proxy that allows you to expose a local server located behind a NAT or firewall to the Internet. It currently supports TCP and UDP, as well as HTTP and HTTPS protocols, enabling requests to be forwarded to internal services via domain name.

https://github.com/fatedier/frp

Кто идёт на Kuber Conf by AOT 4 декабря? Первая некоммерческая K8s-конференция в Москве — отличный повод встретиться и обсудить: 🟣 Как на самом деле работает CNI chaining в продакшене 🟣 Как безопасно развернуть Gatekeeper для k8s-in-k8s 🟣 Поддержку Kubernetes в Vitastor 🟣 Опыт построения Managed Kubernetes На ивенте будут топовые инженеры и архитекторы — будет о чём поговорить. Конференция проходит под эгидой Ассоциации облачно-ориентированных технологий (АОТ), которую создают Флант, VK Cloud и Yandex Cloud. Встречаемся? Программа и билеты: https://aot-kuberconf.ru/?utm_source=telegram&utm_medium=referral_cpc&utm_campaign=devopslibrary Реклама Садовская.Е.О ИНН:9710066394 Erid: 2VtzqvZv6Mu

kaito

KAITO is an operator that automates the AI/ML model inference or tuning workload in a Kubernetes cluster.

https://github.com/kaito-project/kaito

kite

Kite is a lightweight, modern Kubernetes dashboard that provides an intuitive interface for managing and monitoring your Kubernetes clusters. It offers real-time metrics, comprehensive resource management, multi-cluster support, and a beautiful user experience.

https://github.com/zxh326/kite

Canary Deployments with Flagger https://dev.to/sudo_anuj/canary-deployments-with-flagger-ag3

Shared Socket: Enhancing Kubernetes Pod Communication with eBPF https://medium.com/@satyam012005/shared-socket-enhancing-kubernetes-pod-communication-with-ebpf-ed3e2fc401cf

Kubernetes Headaches: Unsticking StatefulSets from EBS ReadWriteMany Drama https://medium.com/@sqanafrica/kubernetes-headaches-unsticking-statefulsets-from-ebs-readwritemany-drama-e603facba912

Kubernetes security fundamentals: Networking https://securitylabs.datadoghq.com/articles/kubernetes-security-fundamentals-part-6

How Kubernetes Pod Priority and Preemption Work

In Kubernetes, managing resources efficiently in a multi-tenant or production environment is essential. Not all workloads are created equal—some are mission-critical, while others can tolerate delay or even eviction. When resources are tight, Kubernetes needs a way to prioritize important workloads. That’s where Pod Priority comes into play — it helps the scheduler decide which pods should be scheduled first. But what if the cluster is already at full capacity and a critical pod needs to be scheduled? That’s where Preemption steps in. Kubernetes will evict lower-priority pods to free up space for higher-priority ones, ensuring that your most essential applications get the resources they need, even if it means removing less critical workloads.

https://chaitanyakharche.hashnode.dev/how-kubernetes-pod-priority-and-preemption-work

Case Study: How We Reduced a Container Image by 99.7% (800GB to 2GB)

Discover how the Sealos team solved a critical disk exhaustion issue by optimizing a bloated 800GB container image down to 2GB. Learn our methods for squashing layers and manipulating OCI images to reclaim storage and boost performance.

https://sealos.io/blog/reduce-container-image-size-case-study

Open Source в действии: Runtime Radar — первый в России инструмент для защиты контейнерных сред на базе eBPF и Tetragon. 📆 11 ноября, 14:00 (МСК), онлайн, бесплатно Контейнеры ускорили DevOps, но открыли новые векторы атак. Узнай, как Runtime Radar помогает выявлять угрозы в реальном времени, расследовать инциденты и защищать Kubernetes без сложной настройки. Что вас ждёт: ✅ демонстрация Runtime Radar в действии; ✅ интеграция в SOC и мониторинг кластеров; ✅ инсайды от команды PT о развитии проекта. Open Source — код и документация доступны на GitHub. Присоединяйтесь и сделайте свою контейнерную инфраструктуру прозрачной и защищенной. 👉🏻 Регистрация на вебинар