OpenShift: улучшенный Kubernetes или переплата за техподдержку?

В статье говорится об OpenShift, который позиционируется, как "корпоративная" версия Kubernetes. Но так ли всё радужно, как рассказывают на презентациях?

📌 Подробнее: https://habr.com/ru/companies/cdnnow/articles/862380/

MemOps 🤨

MemOps 😃

Docker и микросервисы для начинающих: полный курс с практическими примерами использования Docker Compose. Продолжительность: 1:35:01

📌 Подробнее: https://www.youtube.com/watch?v=ENr2QvcHrL4

MemOps 🤨

MemOps 😃

kube-startup-cpu-boost - это контроллер, который увеличивает запросы и ограничения ресурсов процессора во время запуска рабочей нагрузки Kubernetes. Как только рабочая нагрузка запущена, ресурсы возвращаются к исходным значениям.

📌 Подробнее: https://github.com/google/kube-startup-cpu-boost

MemOps 🤨

MemOps 😃

Мониторинг, который кричал «Волк»! Что мы придумали для корректного сбора метрик

В этой статье Станислав Савостин из СберТеха рассказывает о внутреннем сервисе мониторинга «Маяк», который основан на Prometheus, но включает много доработок и «тюнинга» под их условия и стандарты работы. Расскажет как они дорабатывали мониторинг, как реагируют на действительно опасные ситуации и что помогает нам ловить дзен, когда все кричат: «Волк!».

📌 Подробнее: https://habr.com/ru/companies/sberbank/articles/856074/

MemOps 🤨

MemOps 😃

Запуск проекта в Kubernetes за 60 минут: инструменты, GitLab, Terraform

В этой статье детально рассматривается пример CI/CD-пайплайна, который собирает разбитое на 2 микросервиса CRUD-приложение, пушится в платформенный реджистри и деплоится в Kubernetes.

Подробно рассматриваются все шаги поднятия: создание кластера и базы данных, настройка абстракций Kubernetes вроде Service, Ingress, Deployment и т. д. и установка платформенных аддонов в кластер. А также поднятие инфраструктуры стенда при помощи подхода Infrastructure-as-a-code.

📌 Подробнее: https://habr.com/ru/companies/vk/articles/782310/

MemOps 🤨

MemOps 😃

Awesome Docker Compose examples

git clone https://github.com/Haxxnet/Compose-Examples && cd Compose-Examples
cd <интересующий контейнер>

docker compose up

В репозитории собрано много готовых YAML для запуска Docker Compose; Это манифесты как небольших self-hosted FOSS-проектов, так и больших проприетарных проектов

📌 Подробнее: https://github.com/Haxxnet/Compose-Examples

MemOps 🤨

MemOps 😃

Выпущен Jaeger 2.0.

Что нового:
▪️ Интеграция с OpenTelemetry: теперь Jaeger использует OpenTelemetry как основной стандарт для сбора трассировок, что улучшает совместимость с другими инструментами и сервисами.
▪️ Оптимизация производительности: улучшены клиентские библиотеки и механизмы агрегации данных, что ускоряет работу и снижает нагрузку на систему.
▪️ Новые бэкенды: добавлена поддержка для популярных решений, таких как Elasticsearch и Cassandra.
▪️ Улучшения визуализации: проще анализировать трассировки и находить узкие места в распределённых системах.
▪️ Поддержка микросервисов: улучшена работа с микросервисной архитектурой, что делает мониторинг ещё более надёжным.

📌 Подробнее: https://habr.com/ru/companies/flant/news/858494/

MemOps 🤨

MemOps 😃

Азбука: FluxCD — перенастраиваем kubernetes с одного репозитория на другой

Очень удобным способом настройки кластеров kubernetes является использование GitOps подхода. Его суть заключается в том, что выделяется отдельный git репозиторий, который становится хранилищем всех манифестов, определяющих состояние кластера. Таким образом мы получаем единое хранилище истины и единую точку конфигурации для управления кластером. Одним из пионеров и проповедников этого подхода являлась компания WeaveWorks, в рамках которой было разработано множество интересных решений, среди которых есть и GitOps-оператор FluxCD. Именно он и реализует цикл синхронизации манифестов из git репозитория с кластером.

📌 Подробнее: https://habr.com/ru/companies/aenix/articles/862462/

MemOps 🤨

MemOps 😃

Zabbix предупредила о критической уязвимости в своём решении с открытым исходным кодом для мониторинга

CVE-2024-42327 (CVSS 9,9) может позволить злоумышленникам внедрять произвольные SQL-запросы и скомпрометировать данные или систему.

Учётная запись пользователя без прав администратора на интерфейсе Zabbix с ролью пользователя по умолчанию или с любой другой ролью, предоставляющей доступ к API, может быть использована для реализации уязвимости.

Затронуты версии Zabbix 6.0.0–6.0.31, 6.4.0–6.4.16 и 7.0.0. Патчи против этой проблемы были включены в версии 6.0.32rc1, 6.4.17rc1 и 7.0.1rc1, выпущенные в июле.

📌 Подробнее: https://habr.com/ru/news/863440/

MemOps 🤨

MemOps 😃

На Reddit девопсы поделились самыми странными задачами и нелепыми решениями.

📌 Подробнее: https://www.reddit.com/r/devops/comments/1h1j16a/what_is_the_weirdest_problem_you_have_had_to_solve/

MemOps 🤨

MemOps 😃

Управляемый SSL сертификат для TCP лоадбалансера в Kubernetes

В Altenar мы часто используем RabbitMQ как точку входа для наших продуктов. В данном случае речь пойдет о системе, которая рассчитывает спортивные данные и предоставляет их как внутренним системам организации, так и внешним пользователям за её пределами.

📌 Подробнее: https://habr.com/ru/articles/863870/

MemOps 🤨