DevOps MemOps

Отладка процессов между границами контейнеров в Kubernetes

К счастью, в Kubernetes обновления функции эфемерных контейнеров и добавление опций --profile и --target к команде kubectl debug значительно упростили этот процесс. Теперь существует довольно простой способ создания привилегированного контекста процесса, который разделяет пространство имен pid с конкретным целевым контейнером.

📌 Подробнее: https://www.enterprisedb.com/blog/debugging-processes-across-container-boundaries-kubernetes MemOps🤨

MemOps 😃

Открытие Kubernetes: Двойная настройка HAProxy на Proxmox и контроллер Ingress

В облачных средах эта проблема обычно решается с помощью управляемого балансировщика нагрузки. В самодельной настройке Proxmox нам нужен эквивалентный компонент, который находится на границе между публичной сетью и частной сетью кластера. Здесь эту роль выполняет HAProxy.

📌 Подробнее: https://ruzhnikov.substack.com/p/exposing-kubernetes-dual-haproxy MemOps🤨

Новости в ИБ за неделю без необходимости мониторить десятки источников. В канале «Комрунет» собираем главное из мира информационной безопасности и разбираем, что важно для IT- и ИБ-инфраструктуры. Для специалистов и руководителей по ИБ и IT. Узнать больше #реклама 16+ О рекламодателе

MemOps 😃

Spiderpool — базовое сетевое решение с технологией RDMA для Kubernetes. Оно расширяет возможности Macvlan CNI, ipvlan CNI, SR-IOV CNI, удовлетворяет различные сетевые потребности и поддерживает работу в средах «голого железа», виртуальных машин и общедоступных облачных сервисов. Spiderpool обеспечивает исключительную производительность сети, что особенно важно для приложений с интенсивным сетевым вводом-выводом и низкой задержкой, таких как хранилища данных, промежуточное программное обеспечение и искусственный интеллект. 📌 Подробнее: https://spidernet-io.github.io/spiderpool/v1.2/ MemOps🤨

MemOps 😃

Incident Relay

Incident Relay закрывает базовый incident workflow: маршрутизация алертов, дежурства и ротации, ACK/Resolve, напоминания, эскалации, silences и maintenance windows. Из коробки есть интеграции с Zabbix, Grafana, Alertmanager, Datadog, Sentry и другими источниками, а уведомления можно отправлять в Telegram, Slack, Mattermost, Teams, email, webhook и даже голосовыми звонками. Плюс всё можно держать у себя — Docker, Kubernetes/Helm или обычный systemd/RPM. В общем, практичный вариант для команд, которым нужен on-call без SaaS и с полным контролем над маршрутизацией алертов.

📌 Подробнее: https://github.com/roxy-wi/IncidentRelay/ https://habr.com/ru/articles/1070294/ MemOps🤨

MemOps 😃

Часто заказчики отказываются от внедрения ИИ-ассистентов из-за «грязных» входных данных: PDF с таблицами или сканы плохо индексируются, нейросеть галлюцинирует 🤯 А что, если был бы ИТ-продукт, который не просто распознает символы, а сохраняет логику документа, превращая его в готовый формат для RAG (Markdown/JSON)❔ Это позволило бы клиентам в разы быстрее выводить ИИ-продукты в эксплуатацию и закрыть вопрос импортозамещения. Такой продукт уже есть! ⚡️«Сервис интеллектуального парсинга документов» от Диасофт позволяет автоматизировать сквозную обработку неструктурированных данных из файлов различных форматов для последующей аналитики и использования в ИИ-сценариях. Встроенный единый HTTP API принимает файлы различных форматов (PDF, DOCX, PPTX, XLSX, HTML, изображения, аудиоформаты) и преобразовывает их в структурированные данные (JSON, Markdown, HTML) без потери семантики. Подробнее — по ссылке! #реклама О рекламодателе

Управление ключами SSH — вызовы и эволюция подходов

В инфраструктуре из 1000 серверов и 100 администраторов счет активным SSH-ключам может идти на тысячи. По умолчанию они не имеют срока действия, поэтому со временем накапливаются и устаревают. Исследования показывают, что в крупных компаниях до 90% ключей не используются и не администрируются, а часть оставшихся предоставляет доступ на уровне root. Отсутствие централизованного управления усугубляет проблему: при увольнении сотрудника его доступы могут забыть удалить, сохранив за ним возможность подключаться к системам. В итоге администраторы оказываются перед трудоемкой задачей контроля и актуализации авторизационных данных.

📌 Подробнее: https://habr.com/ru/companies/selectel/articles/1056850/ MemOps🤨

Когда сделал два админских аккаунта MemOps 😃

deep tech night: 5 сентября, онлайн ⚡ 5 сентября в онлайн-трансляции — доклады экспертов из Яндекса и международных IT-компаний. В фокусе системы: NPU под LLM, RL-инфраструктура, Physical AI, YDB, большие базы данных и agentic systems. Разберём, что уже работает, где появляются инженерные компромиссы и как команды справляются с новыми требованиями к архитектуре, инфраструктуре и продакшену. В прямом эфире можно будет задать вопросы спикерам. Запись отправим зарегистрированным участникам после события. Зарегистрироваться #реклама 16+ deeptechnight.ru О рекламодателе

VibeOps: Безопасная настройка только для чтения для отладки Kubernetes с помощью ИИ

Сейчас много шума вокруг того, чтобы позволить ИИ «исправлять» вашу инфраструктуру. Когда в продакшене начинаются проблемы, вам нужно поддерживать полную ментальную модель системы. Если вы позволите ИИ стать движущей силой, вы потеряете общий обзор.

📌 Подробнее: https://simon-frey.com/blog/vibeops-kubernetes MemOps🤨

MemOps 😃

Docker полностью переписала слой виртуализации Docker Desktop

Новый Docker VMM вышел в public beta для macOS и Windows начиная с Docker Desktop 4.86. Раньше Desktop полагался на сторонний VMM, теперь Docker контролирует весь стек и может оптимизировать его именно под контейнерные нагрузки. Что обещают на практике: более быстрый запуск контейнеров, заметно ускоренный file I/O между host и контейнером, возврат неиспользуемой RAM системе и более стабильную работу на Windows. На Windows Docker отдельно заявляет сочетание изоляции уровня Hyper-V со скоростью, близкой к WSL2. Тот же движок уже используется в Docker Sandboxes, а дальше компания хочет построить единый runtime для ноутбуков, облака, on-prem и AI-агентов. GA планируется на конец октября 2026 года, после чего Docker VMM должен стать движком по умолчанию для новых установок Docker Desktop на Mac, Windows и Linux.

📌 Подробнее: https://www.docker.com/blog/docker-vmm-public-beta/ MemOps🤨

Новинки от Braun Оригинальные бритвы, триммеры и эпиляторы с гарантией. Точность, комфорт и стиль — вместе с Braun Узнать больше #реклама market.yandex.ru О рекламодателе

MemOps 😃

Хватит вручную генерировать Kubeconfigs: знакомьтесь, KubeUser

KubeUser — это нативный для Kubernetes оператор, который превращает управление пользователями в декларативный опыт работы с кодом. Больше никакой ручной возни с сертификатами — просто примените YAML-файл, и оператор возьмет остальное на себя.

📌 Подробнее: https://medium.com/@yahya.muhaned/stop-manually-generating-kubeconfigs-meet-kubeuser-2f3ca87b027a MemOps🤨

MemOps 😃