DevOps MemOps

Before You Migrate: Five Surprising Ingress-NGINX Behaviors You Need to Know

Как было объявлено в ноябре 2025 года, Kubernetes прекратит поддержку Ingress-NGINX в марте 2026 года. Несмотря на широкое распространение, Ingress-NGINX полон неожиданных настроек по умолчанию и побочных эффектов, которые, вероятно, присутствуют в вашем кластере уже сегодня. В этом блоге рассматриваются эти особенности поведения, чтобы вы могли безопасно перейти на другой сервис и принять осознанное решение о том, какие функции следует сохранить. В этой статье также сравнивается Ingress-NGINX с Gateway API и показано, как сохранить поведение Ingress-NGINX в Gateway API. Повторяющаяся схема рисков в каждом разделе одинакова: кажущийся правильным перевод может привести к сбоям, если он не учитывает особенности Ingress-NGINX. Я предполагаю, что вы, читатель, знакомы с Ingress-NGINX и Ingress API. В большинстве примеров в качестве бэкенда используется httpbin. Также обратите внимание, что Ingress-NGINX и NGINX Ingress — это два отдельных контроллера Ingress. Ingress-NGINX — это контроллер Ingress, поддерживаемый и управляемый сообществом Kubernetes, который будет выведен из эксплуатации в марте 2026 года. NGINX Ingress — это контроллер Ingress от F5. Оба используют NGINX в качестве плоскости данных, но в остальном не связаны между собой. В дальнейшем в этой статье будет обсуждаться только Ingress-NGINX.

📌 Подробнее: https://kubernetes.io/blog/2026/02/27/ingress-nginx-before-you-migrate MemOps 🤨

MemOps 😃

Канал о цифровом управлении бизнесом в России Телеграм-канал "Дело в цифрах" знает всё о цифровом управлении бизнесом в России. Только со своими подписчиками канал делится IT-решениями для ведения бизнес-процессов: - автоматизация процессов; - кейсы внедрения цифровых инструментов; - аналитика данных и KPI; - разбор актуальных трендов (AI, Big Data, RPA); - пошаговые инструкции по настройке цифровых процессов; - разбор ошибок и «подводных камней»: Сами давно читаем и вам советуем подписаться. Подписаться #реклама 16+ О рекламодателе

В Kata Containers раскрыта критическая уязвимость CVE-2026-24834, позволяющая пользователю контейнера получить выполнение произвольного кода с правами root внутри guest microVM. Проблема возникает из-за взаимодействия runtime с Cloud Hypervisor, где контейнер может модифицировать файловую систему, используемую гостевой VM. Для эксплуатации уязвимости необходима capability CAP_MKNOD. Таким образом, злоумышленник из контейнера способен повысить привилегии внутри виртуальной машины и фактически полностью контролировать guest окружение. При этом на текущий момент считается, что уязвимость не позволяет выйти на хост или повлиять на другие контейнеры и VM на том же сервере. Уязвимость имеет оценку 8.8 по CVSS v3 и затрагивает версии Kata Containers ниже 3.27.0; исправление уже выпущено в релизе 3.27.0. 📌 Подробнее: https://github.com/kata-containers/kata-containers/security/advisories/GHSA-wwj6-vghv-5p64 MemOps 🤨

MemOps 😃

Bruno — это новый, современный и удобный инструмент для работы с API. В отличие от Postman и аналогов, Bruno хранит все данные локально в виде обычных файлов и папок, что позволяет легко версионировать их с помощью Git. Основные особенности: - Локальное хранение данных без облака - Полная совместимость с Git - Высокая производительность и минималистичный интерфейс - Открытый исходный код 📌 Подробнее: https://github.com/usebruno/bruno MemOps 🤨

Онлайн-магистратура: инвестиция в карьеру в IT Магистратура больше не про академическую теорию. Сегодня это способ выйти на рынок с проектами, портфолио и более сильной позицией. 18 марта на Дне открытых дверей разберём онлайн-магистратуры ИТМО и НИЯУ МИФИ в партнёрстве с Яндекс Практикумом. Обсудим: — какие IT-профессии будут расти в ближайшие годы — почему рынок усложняется и работодатели ждут реальные проекты — какие задачи решают студенты и какие проекты делают в магистратуре — на какие программы ИТМО и НИЯУ МИФИ в партнёрстве с Практикумом можно поступить в 2026 году Встречаемся 18 марта в 19:00 мск. Зарегистрироваться #реклама 16+ practicum.yandex.ru О рекламодателе

MemOps 😃

Upgrade AWS CSI Drivers in your Multi-Tenant Kubernetes Cluster Короткая история из 2025, которая рассказывает как DaemonSet с неочевидными правами в ServiceAccount способен свести на нет multi-tenancy на базе node isolation. В общем, хороший урок о важности анализировать права в RBAC. 📌 Подробнее: https://soc-inspiration.medium.com/upgrade-aws-csi-drivers-in-your-multi-tenant-kubernetes-cluster-a2cbc47e47f8 MemOps 🤨

MemOps 😃

XPipe - новый тип концентратора подключений к оболочке и удалённого файлового менеджера, который позволяет получить доступ ко всей вашей серверной инфраструктуре с локального компьютера. Он работает поверх установленных программ командной строки и не требует какой-либо настройки на удалённых системах. Поэтому, если вы обычно используете инструменты командной строки, такие как SSH, Docker, Kubectl и т. д., для подключения к серверам вы можете просто использовать XPipe поверх него.

XPipe полностью интегрируется с вашими инструментами, такими как ваши любимые текстовые редакторы/редакторы кода, терминалы, оболочки, инструменты командной строки и многое другое. Платформа разработана с учётом возможности расширения, что позволяет любому пользователю легко добавлять поддержку дополнительных инструментов или реализовывать собственные функции с помощью модульной системы расширений. Поддерживает: - SSH-подключения, файлы конфигурации и туннели - контейнеры Docker, Podman, LXD и incus - виртуальные машины и контейнеры Proxmox PVE - виртуальные машины Hyper-V, KVM, VMware Player/Workstation/Fusion - кластеры, модули и контейнеры Kubernetes - соединения Tailscale и Teleport - подсистема Windows для сред Linux, Cygwin и MSYS2 - удаленные сеансы Powershell - RDP и VNC-подключения

📌 Подробнее: https://github.com/xpipe-io/xpipe MemOps 🤨

Apache Kafka: 63 часа практики вместо тонны документации 23 марта стартует обновленный курс «Apache Kafka: База». Это не просто видео лекции, а концентрат опыта для тех, кому нужно быстро и надежно внедрить технологию в продакшен. ❔Почему это лучшая возможность для обучения прямо сейчас: 🔹86% времени — практика на стендах; 🔹Двойной стек: KRaft + Zookeeper; 🔹Актуальных версиях Kafka до 4.1.1.; 🔹Авторы курса — инженеры, которые ежедневно администрируют геораспределенные кластеры с высокой нагрузкой. 🔥 Ваш результат: вы перестанете воспринимать Kafka как «черный ящик». Вы поймете архитектуру, освоите семантику и научитесь держать систему стабильной под любой нагрузкой. 💙 Не тратьте время на «угадывание» настроек. Заберите проверенную базу от практиков. 👉 Посмотреть программу и занять место в потоке 🔥 Забрать бесплатную полезную инструкцию по настройке Kafka

MemOps 😃

Kyverno killed my API Server. Again. 📌 Подробнее: https://blog.zwindler.fr/en/2026/02/26/kyverno-killed-my-api-server.-again./ MemOps 🤨

MemOps 😃

Wozz — инструмент для оптимизации затрат в Kubernetes, который выявляет дорогостоящие изменения в ресурсах до их объединения. 📌 Подробнее: https://github.com/WozzHQ/wozz MemOps 🤨

MemOps 😃

How We Shrunk a Kubernetes Sidecar from 421MB to 90MB (With No OS Inside)

В этой статье рассказывается, как уменьшить размер контейнера sidecar в Kubernetes с 421 МБ до 90 МБ, создав статически связанный двоичный файл на Go и используя базовый образ FROM scratch.

📌 Подробнее: https://medium.com/@soumya-rout/how-we-shrunk-a-kubernetes-sidecar-from-421mb-to-90mb-with-no-os-inside-8757eaefc3ed MemOps 🤨

Узнайте всё о креативных индустриях Научно-практическое издание Института развития креативных индустрий НИУ ВШЭ, в котором представлены взгляды исследователей и практиков на феномен креативных индустрий. Уникальность издания заключается в его оригинальной структуре. Каждая глава включает теоретическую часть, описание исследований и проектов, а также мнения экспертов и примеры успешных российских и зарубежных кейсов. Подпишитесь на наш канал и заберите ее бесплатно! Узнать больше #реклама 16+ О рекламодателе

MemOps 😃