MemOps 😃

DevSpace — инструмент для удобной разработки под Kubernetes. Этот CNCF-проект упрощает работу с облачными приложениями, позволяя быстро развертывать и тестировать код прямо в Kubernetes-кластере.

Инструмент имеет hot reloading без пересборки образов и перезапуска контейнеров. Он модходит командам, которые хотят унифицировать процесс разработки от локальной среды до продакшена. Интегрируется с любыми Kubernetes-кластерами и работает как single binary.

📌 Подробнее: https://github.com/devspace-sh/devspace

MemOps 🤨

MemOps 😃

Объяснение принципов работы пайплайнов: 3 принципа CI/CD

📌 Подробнее: https://semaphore.io/blog/pipelines-explained-principles-ci-cd

MemOps 🤨

MemOps 😃

Перестаньте переживать об allowPrivilegeEscalation

Многие инженеры теряются в нюансах настройки allowPrivilegeEscalation в Kubernetes. Автор статьи простым языком объясняет, зачем нужен этот флаг, как он работает и почему его наличие или отсутствие не критично для большинства сценариев. Если хотите понять, как устроена безопасность контейнеров, — эта статья для вас.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/923432/
📌 Оригинал: https://blog.christophetd.fr/stop-worrying-about-allowprivilegeescalation/

MemOps 🤨

MemOps 😃

Как я перестал бояться алертов и полюбил дежурства

Ещё пару лет назад мои ночи были полны ужаса: телефон разрывался от PagerDuty, любое уведомление в чате заставляло подскакивать среди ночи, а кофе на 3 часа утра стал обычным делом. В прошлой статье – «Как я перестал тушить пожары и начал говорить с бизнесом на языке SLO» – я рассказывал, как мы внедрили SRE-подход: ввели SLO/SLI, настроили мониторинг по «золотым сигналам» и умные алерты, сделали постмортемы без поиска виноватых. MTTR тогда сократился с часов до минут, а шум от алертов заметно утих. Команда наконец вздохнула спокойно, но у меня оставалась личная проблема: дежурства. Я их ненавидел всей душой.

📌 Подробнее: https://habr.com/ru/articles/941030/

MemOps 🤨

MemOps 😃

How to Name Your Spans

📌 Подробнее: https://blog.olly.garden/how-to-name-your-spans

MemOps 🤨

MemOps 😃

Руководство по сетям в Kubernetes

Ресурс, где собран обзор различных сетевых компонентов Kubernetes с акцентом на то, как именно они реализуют необходимую функциональность. Это не общее обучающее руководство по Kubernetes. Предполагается, что читатель уже знаком с базовыми понятиями и фундаментальными компонентами кластера Kubernetes.

📌 Подробнее: https://www.tkng.io/

MemOps 🤨

MemOps 😃

timertab — простой способ создания, удаления и управления таймерами Systemd из bash скрипта

📌 Подробнее: https://github.com/amlamarra/timertab

MemOps 🤨

MemOps 😃

Инструменты мониторинга Kubernetes: что это такое, какие метрики отслеживать и как выбрать подходящий инструмент

Узнайте, почему мониторинг Kubernetes имеет значение, чем он отличается, какие метрики следует отслеживать и на какие ключевые функции стоит обратить внимание при выборе подходящего инструмента мониторинга для вашей команды

📌 Подробнее: https://www.suse.com/c/observability-kubernetes-monitoring-tools-what-they-are-metrics-to-track-and-how-to-choose-one/

MemOps 🤨

MemOps 😃

Kubernetes security diagram (cheatsheet) (исходный код тут).

Интересная попытка визуализировать разные аспекты безопасности Kubernetes на одной диаграмме. Диаграмма развивается и дополняется.

📌 Подробнее: https://kubesec-diagram.github.io/

MemOps 🤨

MemOps 😃

Bitnami объявила о значительных изменениях в модели распространения своих контейнерных образов.

С 29 сентября доступ к большинству версионированных образов будет предоставляться только по платной подписке через Bitnami Secure Images, а старые образы перемещаются в архив и больше не будут обновляться.

Docker предлагает альтернативу: Docker Official Images — бесплатные, поддерживаемые и широко используемые образы, а также Docker Hardened Images — безопасные, минимизированные и готовые к производству.

📌 Подробнее: https://www.docker.com/blog/broadcoms-new-bitnami-restrictions-migrate-easily-with-docker/

MemOps 🤨

Потрясающий фикс безопасности 2019 года, в котором Cisco исправила уязвимые маршрутизаторы RV320/325.

MemOps 😃