Основные концепции сетевой архитектуры Kubernetes, а также CNI, Service Mesh и т.д

В этой статье обсудим основы организации сети в Kubernetes, поговорим про CNI плагины (Calico, Cilium и т.д), затронем Service Mesh, пробежимся по типичным сетевым проблемам и по тому, как всё это дело траблшутить.

📌 Подробнее: https://habr.com/ru/articles/886528/

MemOps 🤨

MemOps 😃

Новое в Kubernetes: nftables-режим для kube-proxy

В Kubernetes 1.29 был представлен nftables-режим для kube-proxy, решающий проблемы производительности iptables. Сейчас в бете, ожидается общая доступность в 1.33. Этот режим снижает задержки обработки данных и обновлений, но требует современных систем и может быть несовместим с некоторыми компонентами. Kubernetes переходит на nftables

В будущем Kubernetes планирует заменить IPVS на nftables в kube-proxy, поскольку nftables уже демонстрируют лучшую производительность. Разработчики, использующие IPVS, настоятельно рекомендуют протестировать nftables и сообщить о возможных недочетах для дальнейшего улучшения.

📌 Подробнее: https://kubernetes.io/blog/2025/02/28/nftables-kube-proxy/

MemOps 🤨

MemOps 😃

Протестировал две российские системы работы с кодом. Что у меня (не) получилось

Как специалисту из области DevOps мне необходимо часто использовать различные инструменты автоматизации для решения рабочих задач. А еще я стараюсь применять некоторые механизмы в своих пет-проектах. Например, когда я занялся разработкой на ОС «Аврора», одной из первых насущных задач стала настройка пайплайна сборки приложений. В исходной версии использовал GitLab, так как активно пользовался им и завел в проекты несколько виртуальных машин для сборок. Однако в последнее время знакомые и коллеги начали нередко заводить проекты в других сервисах. Мне стало интересно — можно ли найти на российском рынке что-то конкурентоспособное?

📌 Подробнее: https://habr.com/ru/articles/886192/

MemOps 🤨

MemOps 😃

Spinnaker

Spinnaker выделяется среди других решений для непрерывной доставки (CD) как единственное готовое open-source решение, не требующее значительных доработок для работы с Kubernetes. Это обусловлено тем, что Spinnaker изначально разрабатывался с учётом современных облачных архитектур и поддерживает Kubernetes "из коробки", предоставляя встроенную интеграцию с его API. Платформа предлагает продвинутые стратегии развертывания, такие как blue-green деплой, канареечные релизы и автоматический откат, которые легко настраиваются для Kubernetes-кластеров без необходимости писать дополнительный код или собирать кастомные плагины. Более того, будучи open-source, Spinnaker предоставляет полный контроль над своими механизмами, что позволяет адаптировать его под уникальные требования проекта, сохраняя при этом стабильность и надёжность. В отличие от других инструментов, которые часто требуют глубокой кастомизации или дополнительной разработки для достижения аналогичного уровня функциональности, Spinnaker предлагает комплексное и готовое решение, что делает его идеальным выбором для команд, стремящихся быстро и безопасно доставлять приложения в Kubernetes.

📌 Подробнее: https://habr.com/ru/articles/886626/

MemOps 🤨

MemOps 😃

Конфигурирование кластерных систем с помощью Sparky и Rakulang

В общем случае конфигуриоование распределенных и кластерных систем - задача непростая. Для кого может быть полезным инструмент Sparky? Если у вас не используется кубернетес и вам приходится конфигурить / обновлять распределенную инфраструктуры со сложными взаимосвязями. Здесь автор покажет несколько примеров не претендующих на исчерпывающее покрытие данной темы.

📌 Подробнее: https://habr.com/ru/articles/886660/

MemOps 🤨

MemOps 😃

Новые возможности интеграции GitHub и Azure DevOps

С новым обновлением, пользователи GitHub Enterprise Cloud теперь получают базовые права на использование Azure DevOps без дополнительных затрат. Просто войдите через Microsoft Entra, и ваша учетная запись автоматически обновится.

📌 Подробнее: https://devblogs.microsoft.com/devops/azure-devops-basic-usage-included-with-github-enterprise/

MemOps 🤨

MemOps 😃

Docker Bake: современный подход к сборке контейнеров

В этой статье мы рассмотрим возможности Docker Bake, его преимущества перед стандартным подходом, а также разберем практические примеры использования для различных сценариев разработки.

📌 Подробнее: https://habr.com/ru/articles/886938/

MemOps 🤨

MemOps 😃

Внедряем AI Code Review на GIthub: сомнительно, но окэй…

Код-ревью — важная часть жизненного цикла разработки продукта, но давайте честно: никто не любит просматривать чужой код. Часто, разработчики делают ревью спустя рукава, но даже если это не так -- человеческий фактор может сыграть злую шутку и уязвимость в коде может быть упущена. Пропущенные ошибки, уязвимости и нестабильный код могут привести к задержкам в релизе и росту технического долга. Более того, зачастую, компании имеют свои гайдлайны по оформлению code review, которые также необходимо проверять вручную.

Что если эту рутинную задачу можно ускорить с помощью ИИ?

📌 Подробнее: https://habr.com/ru/articles/887194/

MemOps 🤨

MemOps 😃

Новинки от AWS: от Anthropic Claude 3.7 до Amazon Q Developer

AWS представила несколько значимых обновлений. Среди них — Anthropic Claude 3.7 Sonnet в Amazon Bedrock, новые IAM условные ключи для Amazon ECS и переименование AWS Chatbot в Amazon Q Developer. Узнайте больше об этих и других новостях в свежем обзоре.

📌 Подробнее: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-anthropic-claude-3-7-jaws-days-cross-account-access-and-more-march-3-2025/

MemOps 🤨

MemOps 😃

Бэкапы без боли за 40 евро

Если ты хоть раз терял данные, то уже знаешь, что бэкапы — это не роскошь, а вопрос выживания. Диски умирают, шифровальщики шифруют, пользователи умудряются удалить что-то важное без малейшего понимания последствий. Ну и сейчас как будто с таким количеством информации в компании уже трудно дышать без надёжного хранилища бэкапов.

📌 Подробнее: https://habr.com/ru/companies/aeza/articles/887210/

MemOps 🤨

MemOps 😃

Новая эра анализа данных с Amazon Bedrock Data Automation

Amazon Bedrock Data Automation теперь общедоступен, упрощая извлечение инсайтов из мультимедийного контента. Эта платформа позволяет снизить затраты на разработку, обеспечивая поддержку различных форматов данных. С усовершенствованной точностью и новыми функциями, такими как распознавание логотипов, Bedrock открывает новые горизонты в области обработки данных.

📌 Подробнее: https://aws.amazon.com/blogs/aws/get-insights-from-multimodal-content-with-amazon-bedrock-data-automation-now-generally-available/

MemOps 🤨