🔥 Гайд по мониторингу на Prometheus, архитектуре и конфигурации

Требования каждой организации к мониторингу разные, и реализация Prometheus в каждой среде также отличается. Однако, если разобраться в основах архитектуры и ключевых конфигах, можно легко реализовать качественный мониторинг на любой платформе.

👉 Об этом и рассказываем в новой статье

Статья поможет лучше понять архитектуру Prometheus мониторинга: из чего она состоит и какие конфигурации можно применить.

Читайте и делитесь с коллегами 🤝

#devops #prometheus #monitoring #alerting

@DevOpsKaz

🔥 Кейс Relog: сократили затраты на хостинг в 3 раза и настроили CI/CD

Компания Relog размещала свои сервисы у облачного провайдера Microsoft Azure, но коллеги хотели сократить стоимость размещения инфраструктуры.

Мы выяснили, что они недостаточно большие, чтобы хоститься именно в облаке: 10-12 сервисов — это не тот случай, когда стоит поддаваться облачному тренду. Поэтому новой целью стало — поддержать текущую инфраструктуру и перевести все системы на более подходящую платформу. Отталкивались от задачи сокращения расходов.

Рассказываем, как решали задачу по оптимизации ресурсов на инфраструктуру, переезжали с Microsoft Azure и выбирали провайдера.

👉 Читайте в новом кейсе

#кейс #devops

@DevOpsKaz

☄️ Distroless и Slim-контейнеры быстрее и более безопасны. Однако в таких контейнерах изначально отсутствуют инструменты отладки. Есть несколько способов решить эту проблему:

1. Установка инструментов отладки по требованию: Временная установка нужных пакетов непосредственно в работающий контейнер.
2. Переключение на более "толстый" базовый образ: Использование образов с предустановленными инструментами для отладки.
3. Использование docker exec и монтирование: Запуск шелла в контейнере через внешний монтируемый каталог с инструментами отладки.

👉 Особо полезен инструмент cdebug — швейцарский нож для отладки. Он умеет:

— Устранять неполадки в контейнерах и модулях, где отсутствует оболочка и/или инструменты отладки.
— Перенаправлять неопубликованные или даже локальные порты на вашу хост-систему.
— Открывать доступ к конечным точкам хост-системы для контейнеров и сетей Kubernetes.
— Экспортировать файловую систему образа и/или контейнера в локальные папки.

Работает с Kubernetes и Docker.

Пользуйтесь и делитесь с коллегами 🤝

@DevOpsKaz

👀 Зачем нужна SRE-культура

Практически любой современный сервис — это распределённая система. В ней ключевую роль играют компоненты, отвечающие за устойчивость к всплескам запросов. Например, балансировщики нагрузки.

Но даже самые надежные системы не застрахованы от перегрузок, сбоев и аппаратных отказов. Они случаются, это часть жизни. И чтобы минимизировать риски, нужно к ним готовиться и развивать культуру SRE.

С развитой культурой SRE инженеры не потеряют хватку и смогут проводить учения — контролируемо вносить различные возмущения в систему.

👉 Подробнее по теме читайте на Хабре

🚩 А если вы или ваша команда уже развивают SRE-культуру, хорошо бы пройтись по чек-листу, чтобы проверить свои успехи.

#devops #sre

@DevOpsKaz

Поздравляем всех коллег с днём системного администратора!

Именно из этой сферы вышла горячо любимая нами методология DevOps — отдаем дань корням 🫡 Желаем, чтобы все работало само, и все знали, что это ваша заслуга :)

Всех причастных обняли!

Ваш KazDevOps

🔥 Базовый курс: Администрирование PostgreSQL 16 за 3 дня

Компания Postgres Professional выпустила обновлённый курс DBA-1 по администрированию PostgreSQL.

👉 Материал доступен для самостоятельного изучения

Что нового:
— Добавлена информация про версии PostgreSQL 14, 15 и 16
— Заменены 4 темы раздела «Управление доступом», по которым скоро появится отдельный подробный курс
— Изложение стало более логичным и последовательным
— Физическая и логическая репликации теперь рассматриваются в отдельных темах
— Исправлены недочёты в изложении, ошибки в скриптах демонстраций и практических заданий

За новость благодарим Meiram Chuzhenbayev 💪

Пользуйтесь и делитесь с коллегами 🤝

#devops #postgresql

@DevOpsKaz

🔥 Dokku — мощное и гибкое решение для тех, кто хочет использовать преимущества PaaS на собственных серверах, легко развертывать и управлять приложениями.

Для упрощения развертывания сервис использует Docker-контейнеры. Вот чем интересен Dokku:

— Простота использования: простой интерфейс командной строки, похожий на работу с Heroku, но на вашем собственном сервере.

— Гибкость: поддерживает множество языков программирования и фреймворков благодаря использованию Buildpacks. Нет необходимости конфигурировать сервер вручную.

— Автоматическое масштабирование: легко добавлять или удалять контейнеры по мере необходимости и управлять нагрузкой на сервер.

— Интеграция с Git: Приложения могут быть развернуты из репозиториев Git, что упрощает CI/CD процессы.

— Плагины и расширения: для управления базами данных, сетевыми настройками, мониторингом и другими аспектами.

— Экономичность: сервис позволяет сэкономить на облачных сервисах, предоставляя возможности PaaS на вашем собственном оборудовании. Это особенно полезно для стартапов и малых предприятий.

😮 Dokku — отличный выбор для разработчиков, стремящихся к простоте развертывания и управления приложениями, при этом сохраняя контроль над инфраструктурой и снижая затраты.

Пост написан по просьбе подписчика. Напоминаем, что вы тоже можете предложить свой контент для публикации в канале.

#devops #dokku #docker

@DevOpsKaz 😛

🔥 Получи грант на 600 000 тенге и стань DevOps-инженером «на стероидах»

Напоминаем, что у нас все еще есть гранты на курс DevOps Upgrade в рамках проекта Tech Orda.

📌 Tech Orda оплатит за студента 600 000 тенге, а вам останется внести 400 000 тенге в качестве гарантированного взноса — сразу или в рассрочку от Kaspi

DevOps Upgrade — это курс с высокой нагрузкой и большими результатами. Для IT-специалистов, которые хотят прокачать hard skills, повысить свою стоимость на рынке труда и построить карьеру подготовленного DevOps-инженера.

P.S. курс разбирают как горячие пирожки ✨

🚩 Длительность обучения: 6 месяцев. Ограничения по возрасту: от 18 до 45 лет.

👉 Подавайте заявку через AstanaHub

Мы отберем студентов на обучение, а после экзамена самым способным откроем путь на стажировку в Core 24/7 — лидере DevOps-услуг в Казахстане.

@DevOpsKaz 😛

☄️ Кроссплатформенный терминал для бесперебойных рабочих процессов

Wave — это не просто еще один эмулятор терминала, а переосмысление того, как строятся терминалы. Wave объединяет командную строку с мощью открытого веба, чтобы помочь как опытным пользователям CLI, так и новым разработчикам.

— Рендеринг кода, изображений, разметки и файлов CSV, не покидая терминала.
— Сессии, которые могут восстанавливаться после сетевых разрывов или перезагрузок.
— История команд доступна для поиска и сохраняется локально
— Организации работы с помощью рабочих областей, вкладок и блоков команд. — Встроенный редактор файлов, похожий на VSCode, прямо в терминале.
— Интеграция с ChatGPT (или совместимыми API) для помощи в написании команд

🚩 Работает с MacOS и Linux.

@DevOpsKaz 😛

AuthentiK и Keycloak — это решения для управления идентификацией и доступом (IAM), но у них разные функции, сильные стороны и целевая аудитория.

1️⃣ AuthentiK: лучше всего подходит для небольших и средних проектов, которым требуется экономичное, простое и быстро развертываемое решение IAM с базовыми функциями.

2️⃣ Keycloak: лучше для средних и крупных предприятий, которым требуется настраиваемое и масштабируемое решение с расширенными функциями и интеграциями, хотя и с более высокими затратами на обслуживание.

👉 В статье наш с вами коллега детально разбирает преимущества этих сервисов по пунктам: от удобства до масштабируемости

Также автор описывает сильные сценарии, где конкретное решение удобнее.

Читайте и делитесь с коллегами 🤝

А мы напоминаем, что инженеры Core 24/7 разработали плагин для Keycloak — с авторизацией через казахстанский ЭЦП (НУЦ РК). И выложили его в открытый доступ 🥳

👉 В репозитории есть версия для физических и юрлиц.

#iam #devops #keycloak #authentik

@DevOpsKaz 😛

Teens Pitch Competition: Поддержка молодых лидеров Казахстана

27 июля Qazaq IT Community провели Teens Pitch Competition, первый конкурс для казахстанских школьников, направленный на поддержку и развитие молодых лидеров и их проектов. Соревнование дало подросткам возможность показать себя и свои идеи, а также познакомиться с инвесторами, менторами и эдвайзерами. Было собрано 130 заявок, из которых 20 лучших команд выступили в финале.

Призовой фонд:
Лучшие проекты получили призы на сумму около 900 тысяч тенге, студийные записи, книги от Банка ЦентрКредит и другие ценные подарки.

Спонсоры и эксперты:
- Банк ЦентрКредит
- IT-холдинг Choco
- Максат Кузембаев Founder образовательной платформы для подростков @influencers.cis
- Лаура Саламат (@lsalamat), эксперт по цифровой трансформации
- Асем Болтажан (@assem.bolatzhan), Country Director of WIT Kazakhstan
- Руслан Баймаханов (@baimakhan0v), многосерийный предприниматель, предоставивший менторские сессии

Организаторами выступила команда QAZAQ IT Community под руководством Айгерим Килыбаевой (@aigerim.kilybayeva).

Победители конкурса:

➖ Первое место: команда Qyzbolsyn — инновационное мобильное приложение для девушек с акцентом на безопасность, содержащее инфополе, бот-подругу на основе ИИ и анонимный безопасный форум. Затрагиваемые темы варьируются от полового образования до самообороны. Мы позиционируем приложение как «карманную старшую сестру».
➖ Второе место: команда Ergonomics For People — разработка устройства для автоматического внедрения эргономики при работе за компьютером без предварительных знаний или навыков со стороны пользователя.
➖ Третье место: команда AgriBotics — умная система автономного управления сельскохозяйственным сектором. Система сочетает в себе три функциональных продукта: портативная модульная метеостанция, платформа для мониторинга с ИИ и дрон с компьютерным зрением. Основатели нацелены на повышение урожайности казахстанских полей.

Эти молодые ребята будут строить будущее Казахстана, и наша задача — поддержать их в этом. Поздравляем победителей и всех участников! Идеи и энергия молодых людей подтверждают, что будущее Казахстана в надежных руках.

☄️ Установка кластера Kubernetes с помощью Kubespray и Ansible

Kubespray облегчает установку и настройку Kubernetes-кластера, делая процесс быстрее и менее трудоемким. Это полезно для разработчиков, системных администраторов и IT-команд, так как упрощают управление сложными системами и ускоряют работу приложений.

👉 Рассказываем в новой статье, как установить кластер простым и более автоматизированным способом — с помощью инструментов Kubespray и Ansible.

Это статья для новичков.

#kubernetes #kubespray #ansible

@DevOpsKaz 😛

🥸 Inspektor Gadget — набор инструментов на основе eBPF для отладки и проверки ресурсов и приложений Kubernetes, а также и хостов Linux.

Есть все для исследования самых сложных проблем вашего кластера.

➖ Advise Gadgets: Предлагают различные конфигурации системы, собирая и анализируя данные с хоста.

➖ Audit Gadgets: Помогают проводить аудит определенных функций или настроек безопасности.

➖ Profile Gadgets: Фиксируют системные события за определенный период, измеряют производительность подсистем и выдают отчет.

➖ Snapshot Gadgets: Гаджеты моментальных снимков фиксируют состояние системы в определенный момент времени.

➖ Top Gadgets: Отображают текущую активность в наблюдаемом ресурсе, генерируя вывод каждые несколько секунд.

➖ Trace Gadgets: Захватывают и выводят поток событий системы.

✨ Мощное средство для разработчиков и девопсов, стремящихся улучшить производительность и стабильность своих приложений. Помогает проактивно управлять качеством и оптимизировать процессы разработки.

Кстати, можно развернуть один или несколько гаджетов одновременно.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

Cloud-Native vs Cloud Computing

Cloud Computing предполагает запуск приложений на ресурсах облачных поставщиков. Эта модель освобождает организации от трат на покупку и управление локальным оборудованием. Миграция монолитного приложения из локальной среды сама по себе не делает приложение облачным.

Cloud-Native приложения спроектированы так, чтобы использовать весь потенциал облачных сервисов — использовать архитектуру микросервисов, контейнеризацию приложений и автоматизацию развертывания. Это позволяет превзойти традиционные приложения по производительности, гибкости и эффективности.

Как перейти от монолитных приложений к микросервисам:

➖ Разработка без сохранения состояния
➖ Автоматизация на протяжении всего цикла: от разработки до масштабирования
➖ Управляемые услуги, которые позволят сосредоточиться на разработке ядра, а не на настройке инфраструктуры
➖ Многоуровневая безопасность на различных уровнях приложения
➖ Постоянный контроль и оптимизация архитектуры

От себя добавим, что мы в Core 24/7 можем трансформировать ваше традиционное приложение в Cloud Native. Единственное условие — соответствие методологии 12 факторов. Если есть запрос — будет и результат.

👉 Обращайтесь

#cloud #cloudnative

@DevOpsKaz 😛

💬 Сколько денег вы теряете на инцидентах

Технические сбои меняются в зависимости от компании, и даже внутри одного бизнеса инциденты могут быть с разной спецификой. Последствия тоже бывают самые разные — от злого начальника до финансовых потерь.

Но есть и хорошие новости — потери на инцидентах можно не только посчитать, но и аргументировать этими подсчетами усиление инфраструктуры / мониторинга / команды.

👉 Специалист онлайн-школы Skyeng рассказал на Хабре, как считать, можно ли делать это автоматически и как продать ценность расчётов бизнесу.

Статья полезна как руководителям, так и рядовым инженерам.

Когда вы настроите модель расчёта и управления инцидентами:

— поймёте масштаб влияния инцидентов на финансы компании
— сможете ставить для команд разработки реалистичные таргеты по проработке техдолга
— сможете рассчитывать ROI трудозатрат на технические работы и выделять ресурсы на команды, которым это необходимо.

✨ Результат — экономия финансовых и человеческих ресурсов.

@DevOpsKaz 😛