Важное обновление для пользователей Kubernetes

Вышло обновление ingress-nginx, устраняющее критическую уязвимость CVE-2025-1974 с рейтингом 9.8 CVSS. Пользователи под угрозой захвата кластера без доступа к учетным записям. Рекомендуется немедленно обновить до версий v1.12.1 или v1.11.5.

📌 Подробнее: https://kubernetes.io/blog/2025/03/24/ingress-nginx-cve-2025-1974/

MemOps 🤨

MemOps 😃

Кластер Proxmox и интеграция Terraform

В прошлой статье автор рассказал про сборку сетевого хранилища на базе XPenology. Сегодня он продолжит тему Proxmox и XPenology и поделится историей о неудачном апгрейде мини-ПК Lenovo из первой статьи и чем она закончилась.

📌 Подробнее: https://habr.com/ru/companies/banki/articles/893948/

MemOps 🤨

MemOps 😃

70+ хардкорных задач, основанных на реальных проблемах. Как LeetCode/HackerRank, но для DevOps

📌 Подробнее: http://labs.iximiuz.com/challenges

MemOps 🤨

MemOps 😃

GreenOps — ключ к успеху там, где FinOps терпит неудачу

FinOps не всегда достигает своих целей. Концепция GreenOps, основанная на принципах трансформационного лидерства, предлагает решение, которое учитывает не только финансовые затраты, но и принципы sustainability, мотивируя инженеров и способствуя реальным изменениям с помощью комплексных коллаборативных практик.

📌 Подробнее: https://habr.com/ru/companies/otus/articles/894180/

MemOps 🤨

Ускоряем разработку без потери качества с Docker

Balancing productivity, security, and innovation — главный вызов для лидеров в IT. Решения Docker помогают сократить время обратной связи и развертывания, позволяя командам быстрее адаптироваться к изменениям без потери качества и безопасности. Узнайте, как технологии Docker помогают развивать бизнес. Новые возможности Docker Desktop и упрощенные сборки

Docker Desktop CLI теперь доступен, упрощая кроссплатформенные сборки для разработчиков. Обновленная политика Docker Hub сосредоточена на улучшении опыта пользователей, предоставляя больше возможностей для работы с Docker. Узнайте больше о последних обновлениях и изменениях!

📌 Подробнее: https://www.docker.com/blog/empower-engineering-teams-to-balance-productivity-security-innovation/

MemOps 🤨

Я тимлид и я не боюсь джунов

Разговор с тимлидом DevOps-команды. Его общий стаж стаж в статусе тимлида — с 2016 года.

«В отличие от многих коллег по рынку мы не боимся брать джунов. С ними очень легко, потому что мы… любим и умеем их готовить 🙂. Нюанс в том, что для быстрого развития подойдет не любой человек с рынка труда. В этой статье расскажу о том, какие качества соискателя нам важны и как получается, что специалист уверенно развивается без серьезных вложений с нашей стороны.»

📌 Подробнее: https://habr.com/ru/articles/894182/

MemOps 🤨

MemOps 😃

Новые возможности swap в Kubernetes 1.32

В свежем релизе Kubernetes 1.32 завершены улучшения поддержки swap для Linux. Swap позволяет увеличить память узла, защищает от всплесков системной памяти и исключает краш контейнеров. Изначально представленная в версии 1.22, теперь функция достигла стадии Beta, с расширенными тестами и поддержкой cgroup v2. В будущем ожидается дальнейшее улучшение этой функциональности. Новые возможности свопа в Kubernetes

Kubernetes улучшают поддержку свопа, включая лучшее управление производительностью и настройкой. Однако есть риски: своп может ухудшить предсказуемость и производительность узлов. Желательно использовать выделенный диск для свопа и исключить его на контрольных узлах.

📌 Подробнее: https://kubernetes.io/blog/2025/03/25/swap-linux-improvements/

MemOps 🤨

MemOps 😃

Deckhouse Prom++: мы добавили плюсы к Prometheus и сократили потребление памяти в 7,8 раза

Хотя Prometheus и стал стандартом мониторинга для микросервисов в Kubernetes, он потребляет слишком много ресурсов. А что, если мы скажем, что добавили пару плюсов к Prometheus и получили почти бесплатный мониторинг?

📌 Подробнее: https://habr.com/ru/companies/flant/articles/878282/

MemOps 🤨

MemOps 😃

Анонс Kubernetes v1.33: что нового?

Грядет релиз Kubernetes v1.33! В обновлении представлен отказ от Endpoints API, улучшенная поддержка пользовательских пространств имен в Linux Pods и новые возможности для масштабирования ресурсов. Следите за новостями и подготовьте свои кластеры к изменениям!

📌 Подробнее: https://kubernetes.io/blog/2025/03/26/kubernetes-v1-33-upcoming-changes/

MemOps 🤨

MemOps 😃

Принцип каскадного снижения связанности

Часто ли вы слышите о новом принципе проектирования IT-архитектуры? А об обновлении классических принципов? Попробую вас удивить и привнести что-то новое. 😎

У вас никогда не вызывало недоумения, что связанность и прочность (или связность) — это про примерно одно и то же (и то, и другое — это некая связь), но одно — хорошо, а другое — почему-то плохо? 🙂
Но давайте по порядку.

📌 Подробнее: https://habr.com/ru/articles/894766/

MemOps 🤨

MemOps 😃

Объектное хранилище S3: практическое руководство без лишних слов

Объектное хранилище S3 стало стандартом для работы с большими объемами данных в облаке. Оно позволяет хранить файлы любого типа, легко управлять доступом и интегрироваться с другими сервисами. Но давайте без маркетинговых лозунгов: зачем это действительно нужно?

📌 Подробнее: https://habr.com/ru/companies/vktech/articles/892234/

MemOps 🤨