Девопсы, не забываем про контейнеры

MemOps 🎄

MemOps 😃

MemOps 😃

Open Source инструменты для Kubernetes

• wireguard-operator — оператор Wireguard для простой настройки VPN в кластере k8s. Лицензия MIT.

• k8s-pod-restart-info-collector — простой клиентский контроллер K8s, отслеживает изменения в Pod'ах. Когда Pod перезапускается, инструмент собирает причины перезапуска, логи и отправляет информацию в канал Slack.

• kube-reqsizer — контроллер Kubernetes для автоматической оптимизации запросов Pod'ов, измеряет использование Pod'ов с течением времени и оптимизирует (уменьшает / увеличивает) их запросы на основе среднего использования.

MemOps 🤨

MemOps 😃

MemOps 😃

План обучения DevOps на 2024 год

Репозиторий состоит как из платных курсов, так и из бесплатных, выбирайте по своему усмотрению и создавайте свой собственный план обучения.

📌 Подробнее: https://github.com/hacktivist123/DevOps-Learning-Plan

MemOps 🤨

MemOps 😃

Дайджест статей

• Темная сторона SRE — хронический стресс, карьерный застой и профессиональный риск, такое тоже может быть

• SRE Stories — SRE, DevOps-инженеры, системные администраторы рассказывают про свою работу и профессиональный путь

• Размышления о 10 000 часах DevOps — некоторые мысли после 10 000 часов работы в сфере DevOps

MemOps 🤨

MemOps 😃

Привет всем уставшим девопсам

MemOps 😃

MemOps 😃

Соблюдай, или must die: правила безопасного обновления Kubernetes до новой версии

Кратко:
✅ Не стоит игнорировать документацию от провайдера
✅ Перед обновлением важно делать бэкапы
✅ При параллельном обновлении нод важно обеспечить запас ресурсов для работы всех сервисов
✅ Обновление внутри кластера предполагает чёткий порядок

В Kubernetes предусмотрена чёткая иерархия и вертикаль зависимостей сущностей K8s друг от друга — их нужно учитывать. Поэтому на верхнем уровне обновление нужно выполнять последовательно:

Сначала Kubernetes Control Plane.
Потом узлы в кластере.
Затем клиенты — например kubectl.

Следом выполняют настройку манифестов и других ресурсов с учётом изменений API в новой версии Kubernetes.

✅ Порядок обновления на уровне кластеров тоже имеет значение
✅ Важный критерий безопасного обновления — минимальная нагрузка

📌 Подробнее: https://habr.com/ru/companies/vk/articles/772346/

MemOps 🤨

Закончить и уйти на новогодние

MemOps 🎄

Встреча сисадмина с девопсом

MemOps 😃

Docker Remote API Scanner and Exploit

Репозиторий содержит инструмент для оценки безопасности и эксперименты, связанные с контейнерными средами Docker. Предназначен для образовательных и исследовательских целей.

📌 Подробнее: https://github.com/justakazh/DockerExploit

MemOps 🤨

Когда пытаешься закрыть все дедлайны до Нового года

MemOps 🎄

MemOps 😃

MemOps 🎄