📝

MemOps 😃

Изучаем Ansible Inventory: основы и примеры использования

В статье рассматривается базовая функциональность, управление переменными, комбинирование нескольких источников Inventory и варианты работы с динамическими Inventory. Статья будет полезна тем, кто изучает Ansible.

📌 Подробнее: https://spacelift.io/blog/ansible-inventory

MemOps 🤨

MemOps 😃

Опыт масштабирования Kubernetes на 2k узлов и на 400k подов

Автор делится, как они в PayPal начинали осваивать Kubernetes. На тот момент большинство рабочих нагрузок выполнялось на Apache Mesos, и в рамках этой миграции требовалось разобраться с некоторыми аспектами производительности у кластеров, в которых будет работать Kubernetes – с учётом той плоскости управления, что действует в PayPal. Из всех этих аспектов важнее всего было понять, как именно масштабируется платформа, а также выявить, как можно было бы улучшить масштабируемость, настраивая параметры кластера.

📌 Подробнее: https://habr.com/ru/companies/timeweb/articles/787774/

MemOps 🤨

MemOps 😃

Обновления образов Azure Pipelines

Microsoft сообщает: ubuntu-latest скоро перейдёт на Ubuntu 24.04; Ubuntu 20.04, Windows Server 2019 и macOS 13 планируют вывести. Доступны Ubuntu 24.04, macOS 15 и Windows Server 2025 — проверьте и обновите vmImage.

📌 Подробнее: https://devblogs.microsoft.com/devops/upcoming-updates-for-azure-pipelines-agents-images/

MemOps 🤨

MemOps 😃

GitQL — инструмент, созданный с использованием GitQL SDK для выполнения SQL-подобных запросов к вашим локальным файлам .git.

GitQL SDK — это запросный движок, работающий в памяти и реализованный с нуля в виде набора библиотек. Он позволяет вам выполнять высокую степень кастомизации типов, схем, источников данных, операторов и функций, чтобы вы могли создать собственный инструмент для выполнения SQL-подобных запросов к любым видам данных.

📌 Подробнее: https://github.com/amrdeveloper/GQL

MemOps 🤨

MemOps 😃

Enterprise Secret Management in MLOps: Kubernetes Security at Scale

В статье показано, как в MLOps на Kubernetes организовать безопасное управление секретами: использовать Sealed Secrets для шифрования, централизовать генерацию и ротацию секретов инфраструктурной командой и обеспечить автономность приложений через стандарты.

Основная идея: не плодить секреты для каждой службы, а поддерживать консолидированный секрет “ml-platform” с единым именованием для всех сред. Это позволяет хранить зашифрованные секреты в Git без риска, автоматизировать их доставку и избежать узких мест.

📌 Подробнее: https://jeftaylo.medium.com/enterprise-secret-management-in-mlops-kubernetes-security-at-scale-a80875e73086

MemOps 🤨

MemOps 😃

run — универсальный инструмент для выполнения кода на более чем 25 языках программирования с единым интерфейсом. Он упрощает работу, позволяя запускать и тестировать код без необходимости настраивать множество компиляторов и интерпретаторов.

Основные моменты:
— Поддержка более 25 языков программирования
— Удобный REPL для интерактивного программирования
— Единый интерфейс для выполнения кода
— Быстрая настройка и запуск без лишних сложностей
— Построен на Rust для высокой производительности и надежности

📌 Подробнее: https://github.com/Esubaalew/run

MemOps 🤨

Наглядная разница времени чтения 1 ТБ между L3 Cache, RAM, NVMe, SSD и HDD 🏃‍♀️

Типичный 🥸 Сисадмин

MemOps 😃

Исследование theCUBE: Docker ускоряет разработку и повышает безопасность

Отчет theCUBE Research показывает, что Docker ускоряет создание агентных AI‑приложений, сокращает время настройки, повышает безопасность цепочки поставок и приносит ощутимую экономию и ROI для предприятий.

📌 Подробнее: https://www.docker.com/blog/thecube-research-economic-validation-of-dockers-development-platform/

MemOps 🤨

MemOps 😃

Docker Build Checks: максимальный линтер для Dockerfile

Docker Build Checks используются для проверки конфигураций сборки Dockerfile на наличие проблем, параметров сборки и лучших практик. Это продвинутый линтер, который помогает выявить ошибки и предупреждения до создания Docker-образа. Фактически, это своего рода "сухой запуск" Dockerfile, который позволяет заранее проверить, есть ли проблемы или предупреждения.

📌 Подробнее: https://medium.com/@mathesh-me/docker-build-checks-the-ultimate-linter-for-dockerfiles-4de37ac6081a

MemOps 🤨

MemOps 😃

Kilo — мультиоблачная сетевая накладка, построенная на основе WireGuard и предназначенная для Kubernetes!

Kilo обеспечивает зашифрованную сетевую связь между узлами кластера, создавая полностью связную сеть Pod'ов, даже если узлы находятся в разных сетях или за NAT. Это позволяет объединять узлы из различных облачных провайдеров и дата-центров в единый кластер, обеспечивая безопасное и эффективное взаимодействие между ними.

📌 Подробнее: https://github.com/squat/kilo

MemOps 🤨

MemOps 😃

Stop Shadow IT — ответственность DevSecOps

В статье Alison Gunnels (Docker) показано, как передача части обязанностей по безопасности командам разработки, ясные требования и автоматические проверки помогут убрать shadow IT, ускорить релизы и повысить защиту без постоянной бюрократии. Что предлагает Docker: обзор разделов сайта
На сайте Docker собрана информация для разработчиков и бизнеса: безопасность цепочки поставок ПО, документация и обучение, Extensions SDK и сообщество, тарифы и поддержка, карьера и юридические документы. Полезно для быстрого ориентира.

📌 Подробнее: https://www.docker.com/blog/security-shadow-it-collaboration/

MemOps 🤨