DevOps&SRE Library

Как организовать безопасное подключение к облачной инфраструктуре? Существует несколько способов. Об одном из них – новом сервисе К2 Облака Direct Connect – расскажет Владислав Одинцов, техлид, product owner сетевых сервисов K2 Cloud. Вы узнаете из первых рук о возможностях сервиса и увидите демонстрацию его работы. Подключайтесь и задавайте свои вопросы о создании гибридной инфраструктуры «облако+on premise». 22 апреля 11:00 Подробности и регистрация

stu

STU is the TUI explorer application for Amazon S3 (AWS S3) written in Rust using ratatui.

https://github.com/lusingander/stu

🚀 23 апреля — не пропусти митап в Магнит OMNI! Здесь соберутся инженеры, администраторы и разработчики, чтобы обсудить, как сделать инфраструктуру устойчивой к сбоям и не сойти с ума, когда все идет не по плану. 🔸 Что будет: — Спикеры из Магнит OMNI, Лаборатории Касперского, Авито и других крутых компаний — Разбор болей и кейсов, которые реально работают — Розыгрыш призов (крутейший мерч!) — Панельная дискуссия о том, как повышать устойчивость сервисов — Живой нетворкинг (познакомься с теми, кто тоже не спит по ночам, пока чинит прод) 📅Когда? 23 апреля, 17:30. Приходи пораньше — welcome-зона ждет! Где? Москва, Ленинградский проспект 15/10. Метро: Белорусская, БЦ Большевик. Можно онлайн? Можно! Не упусти шанс прокачать свои знания и завести полезные знакомства! Подробности и регистрация — по ссылке. Реклама. Рекламодатель АО «Тандер», ИНН: 2310031475, erid: 2SDnjf3fPTz

dice

DiceDB is an open-source, fast, reactive, in-memory database optimized for modern hardware. Commonly used as a cache, it offers a familiar interface while enabling real-time data updates through query subscriptions. It delivers higher throughput and lower median latencies, making it ideal for modern workloads.

https://github.com/dicedb/dice

falco

Falco is a cloud native runtime security tool for Linux operating systems. It is designed to detect and alert on abnormal behavior and potential security threats in real-time.

https://github.com/falcosecurity/falco

kubectl.nvim

Processes kubectl outputs to enable vim-like navigation in a buffer for your cluster.

https://github.com/Ramilito/kubectl.nvim

Инженеры, которые участвуют в разработке платформ, — это для вас Есть планы на 23 апреля? Освободите вечер для Platform Engineering Night — встречи с профессионалами, которые создают инженерные платформы. В программе — Productivity & AI: — Кейсы по автоматизации процессов и повышению продуктивности платформенных команд. — Ассистенты для кодинга и Observability. — Решения для безопасности и аналитики. А еще в программе — зона демонстрации AI-решений в платформах и нетворкинг. Встреча пройдет 23 апреля в 19:00 в T-Space по адресу Москва, Грузинский Вал, 7. Трансляция тоже будет. Мероприятие бесплатное, торопитесь занять место

container-startup-autoscaler

container-startup-autoscaler (CSA) is a Kubernetes controller that modifies the CPU and/or memory resources of containers depending on whether they're starting up, according to the startup/post-startup settings you supply. CSA works at the pod level and is agnostic to how the pod is managed; it works with deployments, statefulsets, daemonsets and other workload management APIs.

https://github.com/ExpediaGroup/container-startup-autoscaler

Connecting K8S/Cilium cluster and K8S/Calico cluster using Submariner https://medium.com/@yboaron/connecting-k8s-cilium-cluster-and-k8s-calico-cluster-using-submariner-d56d7c39f0cb

How to mount secrets as files or environment variables in Kubernetes https://itnext.io/how-to-mount-secrets-as-files-or-environment-variables-in-kubernetes-f03d545dcd89

Securing Argo CD in a Multi-Tenant Environment with Application Projects https://medium.com/containers-101/securing-argo-cd-in-a-multi-tenant-environment-with-application-projects-39ad30893fd5

How to Troubleshoot OOM Issues in Go Applications Running on Kubernetes https://medium.com/@csepulvedab/how-to-troubleshoot-oom-issues-in-go-applications-running-on-kubernetes-149e8bb104ac

Managing Kubernetes CEPH cluster monitor: easier than it looks

In this article I will explain how you can safely fail over a rook-ceph Monitor to a new Kubernetes node. I hope I will save you some time and if you find the content useful please leave a clap.Also let me know in the comments of the article if you need professional help with a common topic.

https://blog.devgenius.io/managing-kubernetes-ceph-cluster-monitor-easier-than-it-looks-56ee000e68ff

When is read-only not read-only?

Kubernetes RBAC has some tricky areas where the behaviour you get might not be exactly what you expect, and sometimes as in this case, those unexpected behaviours are not very apparent!

https://raesene.github.io/blog/2024/11/11/When-Is-Read-Only-Not-Read-Only

Живешь в мире масштабирования и аптайма? 🖱 GoCloud — конференция для IT-экспертов про облака и AI. На GoCloud тебя ждут 30+ докладов, где расскажут и покажут: ➡как работают облачные сетевые сервисы ➡как подключать блочные хранилища к железным серверам ➡как запустить приложения в два клика, при этом сэкономив ресурсы ➡как реализована архитектура DBaaS поверх K8s А еще будут ломать приложение в реальном времени и рассказывать про инструменты для защиты от уязвимостей. Нетворкинг, презентации новых продуктов, live-демо и afterparty ждут тебя 10 апреля. Регистрация по ссылке 👈

All My DevOps Pipelines from GitLab Commit to ArgoCD got beaten by FTP https://medium.com/@davidpech_39825/all-my-devops-pipelines-from-gitlab-commit-to-argocd-got-beaten-by-ftp-205b34f61441

📐Основы Kubernetes: архитектура и абстракции Как устроен Kubernetes и почему он стал стандартом для управления контейнерами? Что разберемся на занятии: 1. Ключевые компоненты Kubernetes: контейнеры, поды, ноды, сервисы и их взаимодействие. 2. Как в Kubernetes происходит развертывание и управление микросервисами. 3. Принципы масштабируемости, отказоустойчивости и безопасности в Kubernetes. 4. Реальные кейсы использования Kubernetes для DevOps и архитекторов. Что получится после урока? • Фундаментальное понимание структуры Kubernetes и его ключевых абстракций. • Навыки работы с необычными объектами для развертывания и масштабирования приложений. • Практические знания, которые можно сразу применить в работе. 👉 Регистрация и подробности о курсе "Инфраструктурная платформа на основе Kubernetes": https://vk.cc/cKs1oQ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqufP6fj

From Autopilot to Standard GKE: The Key to 15x Cheaper Istio

TL;DR Istio proxy costs for 10-nodes GKE cluster reduced from $3065 to $185 per month.

https://medium.com/google-cloud/from-autopilot-to-standard-gke-the-key-to-15x-cheaper-istio-d755c1d3866d

🚨 Команда Яндекс 360 в поиске SRE-инженера Яндекс 360 — это 13 высоконагруженных сервисов (Почта, Диск, Календарь, Телемост и другие) и более 95 миллионов пользователей ежемесячно. Мы хотим предоставить бизнес-клиентам возможность использовать сервисы по модели on-premises — то есть на инфраструктуре заказчика. Ищем SRE-инженера, который поможет сделать процесс установки, поддержки и обновления сервисов в клиентской инфраструктуре максимально простым и удобным. Детальное описание вакансии и задач ищите тут. Что ожидаем: 🟠 Опыт автоматизации установки, конфигурации и обновления сложных микросервисных приложений в облаке 🟠Понимание принципов Infrastructure as Code, опыт работы с Terraform и Ansible 🟠 Понимание принципов GitOps, работа с Git 🟠 Опыт работы с любой CI/CD платформой 🟠 Опыт работы с публичными облаками (AWS, Azure, Yandex Cloud) Подробнее про задачи, стек и вызовы читайте в описании вакансии. Откликайтесь — и ждём вас в команде 🙌

Kubernetes at Mercado Libre

At Mercado Libre, managing over 30,000 microservices and supporting 16,000 developers requires a robust and scalable solution. To address these challenges, we adopted Kubernetes (K8s) as the core engine of our internal platform, Fury. This article explores how Kubernetes streamlined our infrastructure management, accelerated software delivery, and improved cost efficiency, enabling our developers to focus on innovation and product creation.

https://medium.com/mercadolibre-tech/kubernetes-at-mercado-libre-ec331bea1866