MemOps 😃

Управляем сетевыми политиками доступа в стиле «Network as Code». Часть 2

Автор продолжает рассказывать, как они с коллегами решали небольшую задачу по автоматизации управления списками доступов на пограничных маршрутизаторах. В предыдущей части речь шла о концепции хранения и представления данных. Теперь же погрузимся в пучину кода, который отвечает за проверку и отправку политик на сетевые устройства.

📌 Подробнее: https://habr.com/ru/articles/893804/

MemOps 🤨

MemOps 😃

Важное обновление для пользователей Kubernetes

Вышло обновление ingress-nginx, устраняющее критическую уязвимость CVE-2025-1974 с рейтингом 9.8 CVSS. Пользователи под угрозой захвата кластера без доступа к учетным записям. Рекомендуется немедленно обновить до версий v1.12.1 или v1.11.5.

📌 Подробнее: https://kubernetes.io/blog/2025/03/24/ingress-nginx-cve-2025-1974/

MemOps 🤨

MemOps 😃

Кластер Proxmox и интеграция Terraform

В прошлой статье автор рассказал про сборку сетевого хранилища на базе XPenology. Сегодня он продолжит тему Proxmox и XPenology и поделится историей о неудачном апгрейде мини-ПК Lenovo из первой статьи и чем она закончилась.

📌 Подробнее: https://habr.com/ru/companies/banki/articles/893948/

MemOps 🤨

MemOps 😃

70+ хардкорных задач, основанных на реальных проблемах. Как LeetCode/HackerRank, но для DevOps

📌 Подробнее: http://labs.iximiuz.com/challenges

MemOps 🤨

MemOps 😃

GreenOps — ключ к успеху там, где FinOps терпит неудачу

FinOps не всегда достигает своих целей. Концепция GreenOps, основанная на принципах трансформационного лидерства, предлагает решение, которое учитывает не только финансовые затраты, но и принципы sustainability, мотивируя инженеров и способствуя реальным изменениям с помощью комплексных коллаборативных практик.

📌 Подробнее: https://habr.com/ru/companies/otus/articles/894180/

MemOps 🤨

Ускоряем разработку без потери качества с Docker

Balancing productivity, security, and innovation — главный вызов для лидеров в IT. Решения Docker помогают сократить время обратной связи и развертывания, позволяя командам быстрее адаптироваться к изменениям без потери качества и безопасности. Узнайте, как технологии Docker помогают развивать бизнес. Новые возможности Docker Desktop и упрощенные сборки

Docker Desktop CLI теперь доступен, упрощая кроссплатформенные сборки для разработчиков. Обновленная политика Docker Hub сосредоточена на улучшении опыта пользователей, предоставляя больше возможностей для работы с Docker. Узнайте больше о последних обновлениях и изменениях!

📌 Подробнее: https://www.docker.com/blog/empower-engineering-teams-to-balance-productivity-security-innovation/

MemOps 🤨

Я тимлид и я не боюсь джунов

Разговор с тимлидом DevOps-команды. Его общий стаж стаж в статусе тимлида — с 2016 года.

«В отличие от многих коллег по рынку мы не боимся брать джунов. С ними очень легко, потому что мы… любим и умеем их готовить 🙂. Нюанс в том, что для быстрого развития подойдет не любой человек с рынка труда. В этой статье расскажу о том, какие качества соискателя нам важны и как получается, что специалист уверенно развивается без серьезных вложений с нашей стороны.»

📌 Подробнее: https://habr.com/ru/articles/894182/

MemOps 🤨

MemOps 😃

Новые возможности swap в Kubernetes 1.32

В свежем релизе Kubernetes 1.32 завершены улучшения поддержки swap для Linux. Swap позволяет увеличить память узла, защищает от всплесков системной памяти и исключает краш контейнеров. Изначально представленная в версии 1.22, теперь функция достигла стадии Beta, с расширенными тестами и поддержкой cgroup v2. В будущем ожидается дальнейшее улучшение этой функциональности. Новые возможности свопа в Kubernetes

Kubernetes улучшают поддержку свопа, включая лучшее управление производительностью и настройкой. Однако есть риски: своп может ухудшить предсказуемость и производительность узлов. Желательно использовать выделенный диск для свопа и исключить его на контрольных узлах.

📌 Подробнее: https://kubernetes.io/blog/2025/03/25/swap-linux-improvements/

MemOps 🤨

MemOps 😃

Deckhouse Prom++: мы добавили плюсы к Prometheus и сократили потребление памяти в 7,8 раза

Хотя Prometheus и стал стандартом мониторинга для микросервисов в Kubernetes, он потребляет слишком много ресурсов. А что, если мы скажем, что добавили пару плюсов к Prometheus и получили почти бесплатный мониторинг?

📌 Подробнее: https://habr.com/ru/companies/flant/articles/878282/

MemOps 🤨

MemOps 😃

Анонс Kubernetes v1.33: что нового?

Грядет релиз Kubernetes v1.33! В обновлении представлен отказ от Endpoints API, улучшенная поддержка пользовательских пространств имен в Linux Pods и новые возможности для масштабирования ресурсов. Следите за новостями и подготовьте свои кластеры к изменениям!

📌 Подробнее: https://kubernetes.io/blog/2025/03/26/kubernetes-v1-33-upcoming-changes/

MemOps 🤨

MemOps 😃