Контроллер чистоты Kubernetes

k8s-cleaner – идентифицирует, удаляет и обновляет устаревшие ресурсы для поддержания чистой и эффективной среды Kubernetes. Поддерживает сухой запуск и гибко настраивается.

Cпособен обработать любой тип ресурсов Kubernetes (включая ваши собственные) и отфильтровать их на основе меток и пользовательских критериев.

После того, как работа сделана, уведомляет вас, например, в Slack.

📌 Подробнее: https://github.com/gianlucam76/k8s-cleaner?tab=readme-ov-file

MemOps 🤨

Красивый и бесполезный?

MemOps 😃

Компания три месяца увольняла эффективных сотрудников, а оставляла наоборот бесполезных и давала им бонусы.

Оказалось, что проджект накосячил в системе рейтингов.

MemOps 😃

Захват сервера Jenkins с помощью одного символа

Jenkins исправил 9 уязвимостей в системе безопасности, включая одну критическую – CVE-2024-23897, которая приводит к удаленному выполнению кода.

CVE-2024-23897 – уязвимость чтения произвольного файла через встроенный интерфейс командной строки. Особенностью парсера команд, использующегося в Jenkins, является замена символа "@" на содержимое файла, если путь к файлу следует за этим символом в аргументе команды. Эта функция активирована по умолчанию в версиях Jenkins 2.441 и более ранних, а также в LTS 2.426.2 и более ранних, и до недавнего времени не была отключена.

Уязвимость устранена в версиях Jenkins 2.442 и LTS 2.426.3 путём отключения функции синтаксического анализа команд. В качестве временного решения, пока исправление не будет применено, рекомендуется отключить доступ к CLI.

MemOps 🤨

MemOps 😃

Alaz – это eBPF-агент Ddosify с открытым исходным кодом, который может проверять и собирать трафик службы Kubernetes (K8s) без необходимости инструментирования кода, дополнительных функций или перезапуска службы.

Alaz может создать карту служб, которая помогает идентифицировать "золотые" сигналы и проблемы:
– Высокие задержки между службами K8s
– Обнаружение кодов состояния HTTP 5xx
– Обнаружение служб простоя / зомби
– Обнаружение медленных SQL-запросов

📌 Подробнее: https://github.com/ddosify/alaz

MemOps 🤨

MemOps 😃

Helm Dashboard — GUI с открытым исходным кодом для управления выпусками Helm в Kubernetes.

Этот проект является частью концепции Komodor, направленной на то, чтобы помочь пользователям Kubernetes ориентироваться в своих кластерах и устранять неполадки. Важно отметить, что Helm Dashboard не является официальным проектом команды helm.

📌 Подробнее: https://blog.palark.com/helm-dashboard-gui-for-helm

MemOps 🤨

MemOps 😃

3 Common Mistakes with PromQL and Kubernetes Metrics

- Mistake #1: Duplicate Series
- Problem #2: Grouping/Sum Mistakes
- Problem #3: Unexpected Cardinality

📌 Подробнее: https://home.robusta.dev/blog/3-common-mistakes-with-promql-and-kubernetes-metrics

MemOps 🤨

MemOps 😃

DBChaos – инструмент для стресc-тестирования БД с помощью предопределенных запросов. Выявляет медленные и дорогие запросы, которые приводят к сбоям в вашей базе данных.

📌 Подробнее: https://github.com/adaptive-scale/dbchaos

MemOps 🤨

MemOps 😃

Жаль, этого не существовало, когда мне было 12

MemOps 😃

ScyllaDB на Kubernetes: как запускать Intense Workloads с помощью Spot Instances

ScyllaDB – это база данных NoSQL с открытым исходным кодом, совместимая по API с Apache Cassandra (а также DynamoDB). Она обладает всеми преимуществами кольцевой архитектуры базы данных без мастера, избегая при этом всех проблем, которыми печально известна Cassandra, включая проблемы виртуальной машины Java, такие как большой объем памяти, медленный запуск, сложная конфигурация и т.д.

📌 Подробнее: https://www.scylladb.com/2023/08/07/scylladb-on-kubernetes-how-to-run-intense-workloads-with-spot-instances/

MemOps 🤨

Хорошо, когда все остались довольны

MemOps 😃

MemOps 😃

Docker открыла доступ к Scout разработчикам проектов в Open Source

Scout отслеживает содержимое контейнеров и анализирует зависимости. Система сообщает о найденных уязвимостях и подсказывает, как их можно исправить.

В блоге Docker сообщили, что разработчики проектов с открытым исходным кодом могут получить бесплатный доступ к сервису Scout. Авторы проектов могут подать заявку, если соответствуют требованиям:
– проект должны быть опубликован в общедоступном репозитории Docker Hub;
– исходный код открыт и находится в свободном доступе;
– проект подходит под все требования Open Source Initiative;
– разработчик активно обновляет образы на Docker Hub;
– организация или разработчик не планируют коммерциализировать проект;
– репозиторий на Docker Hub сопровождён документацией по правилам сообщества.

MemOps 🤨

Я: собираюсь поработать
Интернет в зоне .ru: 💀

MemOps 😃