🔥 Альтернативы Ingress NGINX

Как писали ранее, Ingress NGINX уходит на покой в марте 26-го. Вот чем его можно заменить:

⚪️ Gateway API

Преемник Ingress и более гибкий способ описания сетевого трафика в кластере.

— Более сложные сценарии маршрутизации (canary, A/B-тесты и др.)
— Чёткое разделение ролей между инфраструктурой и приложениями
— Новый отраслевой стандарт, который поддерживают разные вендоры и open source проекты

⚪️ Traefik Proxy

— Есть динамическая конфигурация без перезапуска
— Встроенный dashboard для мониторинга и отладки
— Поддержка нескольких протоколов (HTTP, TCP, gRPC, WebSocket)

⚪️ HAProxy Ingress Controller

— Высокая производительность и предсказуемое поведение под высокой нагрузкой
— Обширные возможности балансировки и детальная настройка
— Подробные метрики для интеграции с системами мониторинга

⚪️ Контроллеры на базе Envoy Contour, Emissary-ingress

— Расширенные возможности для интеграции с service mesh
— Гибкая конфигурация через xDS-API
— Активное развитие и поддержка со стороны сообщества и вендоров

Будем наблюдать за развитием сервисов и перспективами долгосрочной поддержки 🫡

@DevOpsKaz 😛

🔥 Бизнес-ужин «Оптимизация IT-инфраструктуры для AI/ML-задач» — Алматы | 1 декабря в 19:00

Компания Servercore приглашает IT-специалистов, разработчиков и руководителей бизнеса на свой традиционный IT-беш — закрытый бизнес-ужин, где эксперты провайдера и ведущие IT-специалисты Казахстана поделятся опытом и ответят на ключевые вопросы по работе с ML/AI-инфраструктурой.

➡️ Регистрируйтесь по ссылке

Участники смогут обсудить:

- Практический опыт локальных компаний Казахстана
- Тонкости построения ML/AI-инфраструктуры
- Вопросы информационной безопасности
- Возможности и преимущества облачных GPU-серверов

Коротко о программе:

⚪️ GPU в облаке: Как сбалансировать мощность и стоимость для ваших AI/ML-проектов?

Спикер: Исмоилжон Иминохунов, Senior Project Manager, Servercore

⚪️ Панельная дискуссия: Инфраструктура для AI — собственный ЦОД vs облачные GPU. Реальные кейсы из Казахстана.

Участники: Сергей Бобко (директор по развитию бизнеса в Servercore), Исмоилжон Иминохунов (Servercore), Ерсултанбек Елғонды (технический директор в PayLink), Юрий Капелько (COO в Servercore), Элдан Абдрашим (директор по ИИ в Allosta, ex-Senior AI/ML в Apple и Microsoft).

⚪️ IT-беш Networking: неформальное общение с экспертами и обмен опытом за ужином.

➡️ Регистрация обязательна

🔥 Kubernetes Networking: наглядный гайд

Сеть — сердце Kubernetes. И эта статья без лишней теории объясняет, как контейнеры общаются в K8s. Разбор по полочкам — просто и с примерами. Полезно всем, кто хочет разобраться в основах сетевого взаимодействия Kubernetes. Понятно и разработчикам, и новичкам в DevOps.

Что внутри:

⚪️ Основные концепции
⚪️ Компоненты сети кластера
⚪️ DNS и обнаружение сервисов
⚪️ Сервисы и балансировка
⚪️ Политики сети и безопасность
⚪️ Типичные ошибки и отладка

Всё с примерами, чтобы вы могли сразу применить знания на практике. Сохраняйте себе и пересылайте коллегам новичкам 🫡

@DevOpsKaz 😛

👀 State of DevOps 2025 — исследование опубликовано

Делимся результатами исследования рынка DevOps России совместно с экспертами из Deckhouse, Positive Technologies, VK Cloud, Yandex Cloud и Т-Банка. 

👉 Смотреть отчёт

Из отчёта вы узнаете:

⚪️ Какие инструменты сейчас популярны на рынке
⚪️ Как Developer Experience влияет на эффективность команд
⚪️ Как респонденты используют ИИ в разработке
⚪️ Насколько ИБ интегрирована в процессы DevOps
⚪️ Какие цели по развитию Internal Developer Platform ставят компании
⚪️ Что изменилось на рынке труда за последний год

Запись обсуждения результатов
Презентация 

@DevOpsKaz 😛

🔥 Тысячи ботов ежедневно сканируют вашу инфраструктуру в поисках уязвимостей

Когда у вас более двух веб-ресурсов, ручной мониторинг неэффективен: появляются “забытые” домены, устаревают конфигурации, копятся нарушения политик — это идеальные условия для начала кибератаки.

WebTotem — совместное решение Yandex Cloud и TSARKA — позволяет перейти от ручного контроля к непрерывному мониторингу (Continuous Security) и автоматизировать полный цикл наблюдения за веб-периметром.

👾 Функции платформы:

— сканирование веб-сайтов 24/7
— обнаружение уязвимостей, нарушений и утечек
— гибкую настройку методологии под требования безопасности
— ведение инцидентов и контроль сроков их устранения
— инвентаризацию хостов и доменов
— масштабируемость и подтвержденные практики безопасности

Платформа использует более 40 сканеров и подходит для инфраструктур любого масштаба.

WebTotem состоит в реестре доверенного ПО РК и не требует установки клиентского ПО и серверной инфраструктуры.

⌛ Процесс подключения:

1. предоставление списка хостов и требований к политике безопасности
2. настройка правил создания инцидентов
3. добавление доменов, выдача доступов, запуск мониторинга 24/7
4. поддержка и помощь с устранением, изменение состава хостов

👉 Заполните форму, чтобы подключиться

#реклама

🔥 Обязательные настройки Nginx и Linux для здоровой инфраструктуры

В 2025 году Cloudflare зарегистрировал втрое больше DDoS-атак, чем в прошлом. В связи с этим коммьюнити возвращается к такой базовой теме — настройке Nginx. Мы улетели далеко вперед по технологиям, но эта база у многих настроена не правильно. Итак, какие шаги можно предпринять, чтобы быстро и с минимальными затратами, обезопасить себя от большинства DDoS?

В статье на Habr рассматриваются вещи, которые применимы не только для защиты, но и в целом для здоровой инфраструктуры.

👉 Читать статью

Типы DDoS, которые бьют по Nginx

⚪️ SYN Flood
⚪️ TCP exhaustion
⚪️ HTTP Flood

Настройки Linux:

⚪️ SYN cookies
⚪️ Буфер соединений
⚪️ Keepalive и ретраи

Настройки Nginx:

⚪️ Rate limiting по IP
⚪️ По токену/JWT
⚪️ JA4 Fingerprint
⚪️ Кэширование

И многое другое.

@DevOpsKaz 😛

📣 2-я международная выставка Electronica Expo Kazakhstan 2026

Представь свой бизнес и выйди на новые рынки

📅 16–18 июня 2026 года
📍 МВЦ «Экспо», Астана, Казахстан

В прошлом году выставка доказала свой статус главного события отрасли:
— 7 500 профессиональных посетителей
— 40+ спикеров и круглых столов
— 100+ ведущих компаний из 10+ стран

В 2026 году Electronica Expo Kazakhstan станет в два раза масштабнее и продолжит быть центром притяжения инноваций и экспертного общения.

Ключевые направления выставки:

⚪️Цифровые технологии: искусственный интеллект, квантовые решения, сенсорика, беспроводная связь, решения для промышленности
⚪️Автоматизация и робототехника: промышленные роботы, «умные» производственные линии, электронные компоненты, IoT
⚪️Потребительская электроника: техника, инновационные гаджеты, умные устройства, современные цифровые сервисы.

💡 Если вы интегратор цифровых технологий или разрабатываете решения для промышленности — представьте их на выставке и найдите новых заказчиков среди предприятий Центральной Азии!

❗️ Сейчас действует скидка 10% на раннее бронирование

👉 Получить консультацию по участию

Контакты для связи: +77716725190 или +905368106898

#партнерский_пост

🔥 Доклады с KubeCon + CloudNativeCon 2025

Подъехали записи докладов с топовых конференций из США — 348 видео в этом плейлисте на YouTube. Всё самое горячее, важное и интересное. Есть короткие и длинные выступления.

Также опубликованы записи с параллельных основной части KubeCon NA 2025 мероприятий:

- Maintainer Summit (21 videos)
- FluxCon (10)
- Kubernetes on Edge Day (10)
- Cloud Native University (9)
- OpenFeature Summit (9)
- Open Source SecurityCon (35)
- CiliumCon (9)
- EnvoyCon (9)
- OpenTofu Day (11)
- Observability Day (29)
- Kubeflow Summit (7)
- Data on Kubernetes Day (8)
- ArgoCon (31)
- Cloud Native & Kubernetes AI Day (19)
- BackstageCon (15)
- Istio Day (9)
- Platform Engineering Day (29)
- KyvernoCon (8)
- WasmCon (10)

Сохраняйте в закладки, возвращайтесь к посту при необходимости и делитесь с коллегами 🫡

У кого английский не очень, можно смотреть с синхронным переводом Яндекс.Браузера.

@DevOpsKaz 😛

🔥 Архитектура Netflix: как стриминг-гигант обеспечивает опыт миллионам зрителей

К выходу финала «Очень странных дел» стало интересно разобраться в IT-архитектуре сервисов Netflix. Сегодня эта платформа обслуживает 250+ млн пользователей в 190+ странах и обрабатывает петабайты контента ежедневно.

Узнайте, на что опирается гигант стриминга и какие подходы использует.

👉 Читайте в новой статье

Ну, а после погнали смотреть финал шоу 😁

@DevOpsKaz 😛

👀 Гайд по безопасной работе с AI

Сегодня многие пробуют и внедряют AI в свои процессы, но не все знают, какие есть риски и как защищать свои системы. Из-за неверных настроек и непонимания механик компании могут столкнуться с утечками и взломами.

Для того, чтобы ваши системы были в безопасности, предлагаем гайд «Защищенный AI в облаке: как избежать киберугроз», где в коротком формате собрано главное: как безопасно развернуть GenAI в облаке, как выстроить защиту сервисов, как настраивать доступы, логи и контроль и не только.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛

🔥 Новости DevOps

Апдейты недели:

⚪️ Kyverno 1.16

3 новых ресурса для поддержки развития политик CEL, детализированные исключения из политик, Kyverno Authz Server и другие новинки.

⚪️ OPA Gatekeeper – 3.21.0

Исправлены баги, добавлены новые метрики и отчеты о статусе для функции External Data / Provider API, что улучшает наблюдаемость при интеграции внешних источников данных в оценку политики.

Инструменты недели:

⚪️ GitDiagram

Декомпозирует даже сложнейшие репозитории в интерактивную карту, чтобы вы могли быстрее разобраться в них.

⚪️ Log Analytics Query Builder от Google

Google представила инструмент для упрощённого доступа к данным Google Cloud и автогенерации SQL-запросов к логам, другим типам телеметрии и таблицам в BigQuery. Конструктор поддерживает поиск по всем полям и автоматическое обнаружение JSON-схем. Результаты работы можно сразу визуализировать, сохранив на дашборд.

Пользуйтесь и делитесь с коллегами 🫡

@DevOpsKaz 😛