🔥 Кластером Kubernetes чаще всего управляют из командной строки и утилиты kubectl. Но есть и графический интерфейс — Lens.

ПО поддерживает все основные типы кластеров на bare metal, on-premise, cloud computing, public clouds. При этом доступны все функции управления – от просмотра объектов до перезапуска подов, создания объектов и редактирования конфигурационных файлов.

👉 Репозиторий сборки OpenLens

Также наш подписчик поделился проверенными расширениями для OpenLens:

👉 Расширение меню OpenLens Node/Pod
👉 Расширение для отслеживания сроков сертификатов в секретах Kubernetes
👉 Карта ресурсов Lens

#openlens #kubernetes #k8s

Напоминаем, что каждый подписчик может поделиться своими наработками, новостями или другим полезным для сообщества 🤝

@DevOpsKaz

☄️ С днем труда и единства народов, друзья!

Желаем вам меньше работать и получать больше — и результата, и денег. Пусть ваша инфраструктура будет стабильной, но при этом и масштабируемой. Растите в себе топовых профессионалов, чтобы другие работали на вас 😁😉

Ну, а сегодня — отдыха вам!

С любовью, ваш KazDevOps ❤️

@DevOpsKaz

🔥 SLO и SLI для инфраструктурных команд

Service Level Indicators (#SLI) и Service Level Objectives (#SLO) — два ключевых понятия в управлении сервисами и определении их качества.

Первое — это конкретные метрики для измерения производительности, доступности и других аспектов работы сервиса. Второе — цели, установленные на основе SLI, которые организация хочет обеспечить своим пользователям

🫠 Глядя на SLI можно сразу сказать, идут ли дела хорошо или плохо. Однако общий SLI сервиса, когда он оказывается ниже уровня SLO, не дает понять, почему это так.

Для инфраструктурных команд попытка внедрить SLI может провалиться, ведь это не так просто, как кажется.

👉 В статье на Хабре автор попытался разобраться в вопросе на примере собственного опыта с кластерами Kubernetes.

@DevOpsKaz

☄️ Статистика по ЗП в IT секторе Казахстана

@maximgorbatyuk разработал сервис для сбора статистики по зарплатам в IT Казахстана. Данные рассчитываются на основе заполненных пользователями анкет, поэтому актуальны за последний год.

💪 Если хотите узнать, сколько денег просить в следующий раз на собесе, то сервис поможет в этом.

Вопросы, предложения, баги — в ЛС Максиму @maximgorbatyuk

👉 Исходный код открыт, репозитории можно посмотреть тут

🔥 Казахстанская IT-компания QazCode создает первое GPU-облако в Центральной Азии

Организаторы IT-конференции beetech conf вновь порадовали интересными анонсами: в 2023 году рассказали, что у Beeline Казахстан появилась своя IT-компания QazCode. А уже в этом они запускают GPU-облако для разработки AI-продуктов на базе технологии NVIDIA.

💪 Технология ускорит обработку большого объема AI-задач за счет равномерного распределения нагрузки. QazCode сможет предоставлять доступ к передовым AI-решениям как местным, так и международным клиентам, соответствуя лучшим стандартам и мировым практикам.

Еще одна новость в том, что компания планирует создать собственный дата-центр в Казахстане.

«Считаю, что собственный дата-центр поможет развивать высокие технологии в Казахстане и поспособствует устойчивому росту национальной экономики» — поделился СЕО QazCode Алексей Шаравар.

Недавно мы писали, что Yandex Cloud запустил облако в Казахстане. А 16 мая можно узнать, как это происходило и какие нетривиальные технические задачи решали, чтобы запуск состоялся.

👉 Программа мероприятия

Отличная возможность позадавать каверзные вопросы легендарным спикерам, глубже понять устройство облака и познакомиться с представителями комьюнити 🫡

Интересно будет и разработчикам, и #DevOps, и архитекторам, проджект- и продакт-менеджерам.

Мероприятие бесплатное, но вход только по подтверждённым приглашениям.
👉 Для этого необходимо зарегистрироваться.

📝 16 мая, ул. Гоголя, 40, Алматы

#yandex #yandexkz #yandexcloud

@DevOpsKaz

☄️ Сегодня, 6 мая, последний день акции от The Linux Foundation — CKA, CKAD, CKS и другие предложения от сертификационного центра доступны со скидкой 40%

Помимо классических комплектов, завезли и новые. Например: Kubernetes and Cloud Native Associate (KCNA) Exam + Kubernetes and Cloud Native Security Associate (KCSA) Exam Bundle.

🔥 А самый востребованный набор CKA + CKAD + CKS Exam Bundle отдают за 657$ вместо 1095$.

Пользуйтесь и делитесь с коллегами 🤝

@DevOpsKaz

🔥 Как проанализировать безопасность сервера PostgreSQL

PGDSAT — инструмент, который проверяет 70 элементов управления в кластерах PostgreSQL, включая все рекомендации CIS. Для сбора необходимой информации нужно запустить лишь одну команду на сервере PostgreSQL — и вы получите отчет. В нем есть сводка статусов и и подробные детали.

👉 А здесь вы найдете пример отчета о безопасности — все упорядочено и наглядно

#devops #db #security #postgresql #database

@DevOpsKaz

☄️ Как оптимизировать ресурсы в Kubernetes

Robusta KRR (Kubernetes Resource Recommender) — инструмент CLI для оптимизации распределения ресурсов в кластерах. Он собирает данные об использовании модулей из Prometheus и Grafana и рекомендует запросы и ограничения для процессора и памяти.

🫡 В результате снижает затраты и повышает производительность.

Отчеты можно получать в Slack или в бесплатной SaaS-платформе Robusta.

Правильно определив размеры контейнеров с помощью KRR, можно сэкономить в среднем 69% затрат на облако.

#devops #robusta #prometheus #grafana

@DevOpsKaz

🔥 Вакансия — Специалист DevOps в Fintech-проект

Компания Dreidel Finance разрабатывает и внедряет передовые решения в сфере финансов — предоставляет интернет-эквайринг для ecommerce-компаний.

Ищут энергичного и ответственного члена команды, готового присоединиться к миссии и внести свой вклад в достижение целей.

Обязанности:

• Управление инфраструктурой Fintech-проекта, включая настройку, развертывание и масштабирование с Docker.
• Автоматизация процессов разработки, тестирования и развертывания с инструментами CI/CD (Gitlab-CI).
• Управление и администрирование баз данных (PostgreSQL).
• Развертывание и управление инфраструктурой в облаке AWS.
• Обеспечение высокой доступности, безопасности и мониторинга приложения.

📝 Требования по опыту работы:

• Linux (Ubuntu) в производственной среде.
• Docker, включая управление контейнерами и Docker Compose.
• Gitlab-CI или другие системы непрерывной интеграции и развертывания.
• PostgreSQL.
• Облачные сервисы AWS.
• Желание обучаться новым технологиям и идти в ногу с индустрией финансовых технологий.

Будет преимуществом опыт работы в финансовой сфере или Fintech-проектах, знание Ruby, RoR или Python.

Условия:

• Офис в верхней части города Алматы
• Официальное трудоустройство по ТК РК
• ЗП от 600 000 до 1 000 000 тг в месяц
• Профессиональный и карьерный рост + обучение
• Страховка
• Дружная и креативная командная атмосфера

Присоединяйтесь к Dreidel Finance и станьте частью команды, развивающей передовые технологии в финтехе.

✉️ Отправьте свое резюме на office@dreidel.kz или узнайте подробнее у @sparebo

#вакансии #devops

🔥 Балансировщики нагрузки AWS: ALB или NLB

Выбор между AWS Application Load Balancer (ALB) и Network Load Balancer (NLB) зависит от конкретных требований архитектуры приложения, структуры трафика и используемых протоколов. Оба типа балансировщиков нагрузки распределяют трафик, но работают на разных уровнях модели OSI и предлагают разные функции.

➖ Балансировщик нагрузки приложений AWS (ALB)

Работает на прикладном уровне модели OSI (уровень 7). Он принимает решения о маршрутизации на основе содержимого заголовков HTTP/HTTPS, URL-путей, строк запроса и т. д.

🔸 Маршрутизация на основе контента. ALB идеален для современных архитектур приложений, включая микросервисы и приложения на основе контейнеров.
🔸 Маршрутизация на основе хоста и пути. Вы можете маршрутизировать трафик на основе имени домена (хоста) или URL-пути, указанного в запросе.
🔸 Поддержка HTTP/2 и WebSocket: расширенные веб-протоколы, которые помогают повышать производительность в реальном времени.

➖ Балансировщик сетевой нагрузки AWS (NLB)

Работает на транспортном уровне OSI (уровень 4) и маршрутизирует трафик на основе данных TCP-порта и IP-адреса.

🔸 Высокая производительность и низкая задержка. NLB оптимизирован для обработки миллионов запросов в секунду и сохраняет низкую задержку.
🔸 Static IP или Elastic IP. В отличие от ALB, NLB позволяет назначать статический IP-адрес для каждой зоны доступности или использовать Elastic IP.

Пользуйтесь и делитесь с коллегами 🫡

#aws #awsnlb #awsalb

@DevOpsKaz

🔥 Зачем Netflix использует FreeBSD

Если коротко: 100 Гб/с шифрованного трафика с каждого сервера.

FreeBSD-current помогает находить и исправлять ошибки гораздо эффективнее, чем при использовании более старой версии FreeBSD-stable. В докладе рассказывают о команде, о том, как мониторят FreeBSD-current, о достижениях в области производительности.

А в конце про то, как они обнаружили и исправили очень интересную ошибку в обновленной версии FreeBSD, которая снижала производительность на 20%.

👉 Смотрите доклад полностью

#devops #netflix #freebsd

@DevOpsKaz

☄️ Kubernetes без root-прав

👉 Usernetes (Gen2) развертывает кластер Kubernetes внутри Rootless Docker, чтобы cократить потенциальные уязвимости. Он также поддерживает создание кластера с несколькими хостами. На GitHub есть инструкция по требованиям, применению и ограничениям.

А ниже еще причины, почему инструмент полезен:

➖ Запуск без root-прав существенно снижает риски безопасности. Атакующий не сможет получить полный контроль над системой.
➖ Меньше вероятность, что кто-то случайно или со зла изменит системные настройки или файлы.
➖ Стандарты и политики безопасности, включая PCI DSS, HIPAA и другие, требуют или рекомендуют ограничение использования привилегий root.
➖ Упрощает развертывание на платформах и облаках, где установлены жесткие политики безопасности.

Пользуйтесь и делитесь с коллегами 🤝

#k8s #kubernetes #root

@DevOpsKaz