Useful Tools | Linux | GitOps | DevOps

KDiskMark - инструмент для тестирования производительности жёстких дисков и SSD с очень удобным графическим интерфейсом. KDiskMark с его предустановками и мощным графическим интерфейсом вызывает инструмент Flexible I/O Tester и обрабатывает выходные данные, предоставляя легко просматриваемые и интерпретируемые комплексные результаты тестирования. Приложение написано на C++ с использованием Qt и не имеет зависимостей от KDE. Возможности: - настраиваемый размер блока, очереди и количество потоков для каждого теста - поддержка многих языков - генерация отчетов https://github.com/JonMagon/KDiskMark опубликовано в @gitgate #test #hdd #ssd #qt #gui

SpaceWeb стал полноценным облачным провайдером Петербургская IT-компания SpaceWeb разворачивает облачную платформу. Теперь для вас и ваших проектов — облачные серверы, DBaaS, балансировщик нагрузки, мониторинг, объектное хранилище S3 и кластеры Kubernetes. Бонус — бесплатная защита от DDoS, два дата-центра уровня Tier III в Питере и Москве и канал 300 Мбит/сек. Подробности и цены — вот здесь.

Топ-5 уязвимостей в Kubernetes И как их устранить 🤔 Облачный провайдер Cloud․ru приглашает на вебинар, где разберет, как обезопасить кластерную жизнь. Вера Орлова, эксперт по безопасности контейнеров, расскажет про:

➡️пять самых уязвимых компонентов Kubernetes; ➡️как на практике устроена защита контейнерных сред; ➡️принципы, которые помогут поддерживать безопасность контейнеров.

Будет полезно всем, кто отвечает за стабильность и безопасность: DevOps-инженерам, техлидам, специалистам по кибербезопасности и тем, кто хочет больше знать о Kubernetes. Вебинар пройдет 7 августа в 11:00. Зарегистрироваться🖱 Информация о рекламодателе

telegram-message-forwarder-bot - простой настраиваемый telegram бот на python, который может автоматически пересылать сообщения из канала, группы или чата в другой канал, группу или чат. https://github.com/viperadnan-git/telegram-message-forwarder-bot опубликовано в @gitgate #telegram #bot

Разверните проекты в гибком и надежном облаке Selectel Виртуальные серверы с гибкой настройкой конфигурации, облачные базы данных, Managed Kubernetes и еще 50+ совместимых инфраструктурных сервисов — в одной панели. Облако Selectel: ☁️ Гибкое — его легко настроить под разные запросы по мощности и бюджету, можно быстро масштабировать, а прерываемые ВМ и заморозка позволят не платить за лишние ресурсы. ☁️ Производительное — серверы работают на базе современных процессоров, оснащены производительной оперативной памятью и быстрой сетью от 3 до 10 Гбит/с. ☁️ Отказоустойчивое — позволяет развернуть геораспределенную инфраструктуру на базе нескольких регионов. Бесплатно перенесите IT-инфраструктуру проекта в облако Selectel, а инженеры провайдера поддержат на всех этапах миграции: https://slc.tl/pd6pa Реклама. АО «Селектел», ИНН 7810962785, ERID: 2VtzqxiEZ6x

Совет дня: Как на одном узле забиндить кучу сервисов на один и тот же порт ? Используйте магию localhost сети 127.0.0.0/8 !

127.0.0.2:80
127.0.0.3.80
127.0.0.4:80

Естественно обращаться к сервисам придется по их IP. но это по прежнему все еще один узел. опубликовано в @gitgate #tips

Совет дня: опубликовано в @gitgate #tips

Почему страдают DevOps-инженеры? Потому что нужно работать в Kubernetes, а базовых знаний — нет. 👉 Не нужно страдать, можно изучить K8s на онлайн-курсе «Kubernetes: База» от Слёрма. 🔸Научим разворачивать инфраструктуру k8s, обслуживать кластер и его сервисы 🔸Подготовим к работе в DevOps-проектах 🔸Расскажем, как поддерживать k8s, находить неисправности и решать проблемы 🔸Покажем, как внедрить CI/CD, настраивать мониторинг и управлять контейнеризированными приложениями 🔥В подарок — подготовительные курсы по Ansible и Docker Старт 4 августа Записаться на обучение — здесь⬅️ Реклама ООО «Слёрм» ИНН 3652901451

Uncloud - лёгкий инструмент кластеризации и оркестровки контейнеров, позволяющий развертывать и управлять веб-приложениями на облачных виртуальных машинах и физических серверах с минимальными затратами на управление кластером. Он создаёт безопасную ячеистую сеть WireGuard между вашими Docker-хостами и обеспечивает автоматическое обнаружение сервисов, балансировку нагрузки, вход по HTTPS и простые команды CLI для управления приложениями. В отличие от традиционных оркестраторов, здесь нет необходимости поддерживать центральную плоскость управления и кворум. Каждая машина поддерживает синхронизированную копию состояния кластера посредством однорангового взаимодействия, что позволяет кластеру работать без сбоев даже в случае отключения некоторых машин. Uncloud - это решение для разработчиков, которым нужна гибкость размещенной на собственном сервере инфраструктуры без операционной сложности Kubernetes. https://github.com/psviderski/uncloud Подсказал: Alex Kup - @Lifailon опубликовано в @gitgate #cloud #wireguard #docker

call-recorder - запись звонков с настраиваемой папкой для записей. Без рекламы, открытый исходный код (GPLv3). Дружелюбен к Android: использует системные службы для записи звука и обработки API/системных вызовов, и, таким образом, не производит опрос и не перегружает процессор/батарею. БОЛЬШИНСТВО ТЕЛЕФОНОВ НЕ ПОДДЕРЖИВАЮТ ЗАПИСЬ РАЗГОВОРОВ. Вините Google или производителя вашего телефона, а не меня! Если у вас возникли проблемы со звуком (пропадает голос одного или обоих собеседников): попробуйте Encoder/ogg + все источники, затем Encoder/aac/Media Recorder + все источники, если проблемы со звуком все равно остались - значит ваш телефон не поддерживает запись звонков. Если не удаётся записать высококачественный звук (голосовую линию), это приложение переключится обратно на запись с микрофона. А вот владельцам Oppo и Realme повезло, там возможность автоматической записи звонков "из коробки". Возможно и другие производители реализовали нечто подобное. https://gitlab.com/axet/android-call-recorder опубликовано в @gitgate #android #call #voice #recorder

Process Compose - простой и гибкий планировщик и оркестратор для управления неконтейнерными приложениями. Почему? Потому что иногда просто не хочется иметь дело с Docker-файлами, определениями томов, сетями и Docker-реестрами. Поскольку Process Compose написан на Go, он представляет собой один двоичный файл и не имеет других зависимостей. Другими словами тот же docker-compose, но не для контейнеров, а для нативных процессов в ОС с преиктовным описанием в виде YAML файлов Возможности: - выполнение процессов (параллельно и/или последовательно) - зависимости процессов и порядок запуска - политики восстановления процессов - ручной процесс [пере]запуска - обрабатывает аргументы в стиле bash или zsh (или определяет собственную оболочку) - переменные для каждого процесса и глобальные переменные среды - журналы по процессам или глобальные (отдельные файлы) - проверка состояния (жизнеспособность и готовность) - режимы терминального пользовательского интерфейса (TUI) или CLI - форкинг процессов (сервисов или демонов) - REST API (OpenAPI, он же Swagger) - кэширование журналов - выполняет функции как сервера, так и клиента - настраиваемые сочетания клавиш - объединение файлов конфигурации - пространства имен - запуск нескольких реплик процесса - запуск процесса на переднем плане - поддержка тем hub.com/F1bonacc1/process-compose опубликовано в @gitgate #process #yaml #tui #cli #go

ocserv-exporter - экспортер Prometheus, который позволяет получать различную статистику из ocserv. Он просто анализирует вывод утилиты occtl для сбора статистики VPN-сервера и пользователей. Пример метрик:

$ curl -s http://127.0.0.1:8000/metrics
occtl_status_scrape_error_total 0
occtl_users_scrape_error_total 0
vpn_active_sessions 29
vpn_authentication_failures 32
vpn_average_auth_time_seconds 0
vpn_average_session_time_seconds 9960
vpn_closed_error_sessions 0
vpn_handled_sessions 589
vpn_ips_banned 0
vpn_max_auth_time_seconds 46
vpn_max_session_time_seconds 43200
vpn_rx_bytes 2.4823e+07
vpn_sessions_handled 139
vpn_timed_out_idle_sessions 0
vpn_timed_out_sessions 0
vpn_total_authentication_failures 171
vpn_tx_bytes 2.84913e+08
vpn_user_rx_bytes{device="vpns0",mtu="1434",remote_ip="203.0.113.0",username="j.doe",vpn_ipv4="10.0.0.1",vpn_ipv6=""} 962053
vpn_user_rx_bytes{device="vpns1",mtu="1434",remote_ip="203.0.113.1",username="a.bob",vpn_ipv4="10.0.0.2",vpn_ipv6=""} 532733
vpn_user_tx_bytes{device="vpns0",mtu="1434",remote_ip="203.0.113.0",username="j.doe",vpn_ipv4="10.0.0.1",vpn_ipv6=""} 3.474418e+06
vpn_user_tx_bytes{device="vpns1",mtu="1434",remote_ip="203.0.113.1",username="a.bob",vpn_ipv4="10.0.0.2",vpn_ipv6=""} 200146

https://github.com/criteo/ocserv-exporter опубликовано в @gitgate #moni #exporter #prometheus #ocserv #vpn

ocserv-docker - контейнерная версия ocserv (сервер OpenConnect VPN), созданная из исходного кода для обеспечения безопасности, гибкости и минимальных накладных расходов. Этот проект представляет собой простой в развертывании VPN-сервер с поддержкой переадресации портов и базового NAT «из коробки».

Возможности:

- легкий образ, собранный из Debian Slim - компилирует последнюю версию ocserv v1.3.0 из исходного кода - поддерживает динамическую переадресацию портов TCP/UDP для VPN-клиентов - включает стандартный ocserv.conf для быстрой настройки - полностью контейнеризировано с помощью Docker и Compose - лицензия GPLv3 https://github.com/gifi71/ocserv-docker Русский разработчик, просьба помочь, поставить звезду в репку. Ну и ишью и фьючареквесты приветствуются. опубликовано в @gitgate #ocserv #vpn #docker

Pinguem - webUI интерфейс на основе Vue и экспортера Prometheus для асинхронной проверки доступности выбранных хостов или подсети с использованием библиотеки node-ping. Все поля для ввода адресов динамические и сохраняются на стороне клиента (в браузере) после перезагрузки сервера и пользовательской системы. Для опроса всей подсети используйте 0 в 4 октете (например, 192.168.3.0), возможно одновременное указание нескольких подсетей. Рекомендуется запуск в Docker-контейнере, можно проверять 254, 508 и более хостов каждую секунду без задержек. Пинг останавливается в момент закрытия вкладки браузера, при этом результаты сохраняются в памяти сервера до их выгрузки через интерфейс или API. https://github.com/Lifailon/pinguem Готовый дашбоард для Grafana - https://github.com/Lifailon/pinguem/blob/main/grafana-ping-exporter.json Рубрика "я пиарюсь". Авторский проект Alex Kup - @Lifailon Просьба поддержать звездой в репку ! опубликовано в @gitgate #moni #net #speedtest #prometheus

Speedtest Tracker - приложение, которое отслеживает производительность и время безотказной работы вашего интернет-подключения. Позволяет разместить сервис локально (selfhosted) Возможности: - автоматизированные тесты: запланируйте регулярные тесты скорости, чтобы отслеживать производительность вашего интернет-подключения с течением времени. - подробные метрики: отслеживайте скорость загрузки и выгрузки, пинг, потерю пакетов и многое другое. - исторические данные: просматривайте исторические данные и тенденции, чтобы выявлять закономерности и проблемы с вашим интернет-соединением. - уведомления: получайте уведомления, когда производительность вашего интернет-соединения падает ниже определенного порога. https://github.com/alexjustesen/speedtest-tracker опубликовано в @gitgate #net #moni #speedtest #selfhosted

console - WebGUI админ панель для управления сервером MinIO https://github.com/georgmangold/console Подсказал: Михаил Исаев - @ismvru опубликовано в @gitgate #minio @webui

terminal-rain-lightning - скрипт Python, который создает завораживающую анимацию дождя и молнии прямо в вашем терминале, используя библиотеку curses. Возможности: - плавный эффект дождя ASCII с различными символами капель. - переключаемый режим «Гроза» для более интенсивного дождя и молний. - настраиваемые цвета дождя и молний с помощью аргументов командной строки. - реагирует на изменение размеров терминала (очищается и перерисовывается). - легкий и работает в большинстве современных терминалов. https://github.com/rmaake1/terminal-rain-lightning опубликовано в @gitgate #terminal #python

OpenMaxIO - поддерживаемый сообществом форк MinIO, созданный в ответ на удаление ключевых функций из дистрибутива MinIO с открытым исходным кодом. Наша цель проста: сохранить полностью открытый, полнофункциональный и готовый к производству сервер объектного хранения, сохраняющий верность изначальному духу минимализма, производительности и свободы. Когда-то MinIO означал минималистичное, высокопроизводительное объектное хранилище с открытым исходным кодом. Но недавние изменения перенесли основные возможности в сферу коммерческой лицензии. Мы считаем, что экосистема открытого исходного кода заслуживает лучшего. OpenMaxIO возвращает то, что было удалено, и оставляет это открытым навсегда. https://github.com/OpenMaxIO/openmaxio-object-browser опубликовано в @gitgate #minio @webui

Как настроить резервное копирование в облаке? 5 августа | 12:00 Если вы уже поняли важность бэкапов и ищите способ упростить их создание, приходите на бесплатный вебинар от Selectel и Хайтекс Акура. Эксперты покажут на практике, как настроить резервное копирование виртуальных машин и облаков, создать интеграцию S3-хранилища с другими сервисами и автоматизировать бэкапы. Регистрируйтесь на вебинар: https://slc.tl/khv89 Чтобы не пропустить трансляцию и узнавать о других мероприятиях, воркшопах и бесплатных курсах Selectel, подписывайтесь на @selectel_events Реклама. АО «Селектел», ИНН 7810962785, ERID: 2VtzqvSJbtc