NEW BOT Телеграм, страница

Dev-Ops.su

Цикл из четырех статей о том как устроены и работают cgroups.

#cgroups #linux

- https://www.redhat.com/sysadmin/cgroups-part-one
- https://www.redhat.com/sysadmin/cgroups-part-two
- https://www.redhat.com/sysadmin/cgroups-part-three
- https://www.redhat.com/sysadmin/cgroups-part-four
Steve Ovens (Red Hat, Sudoer)

Redhat

A Linux sysadmin's introduction to cgroups

So you've heard of this thing called cgroups, and you are interested in finding out more. Perhaps you caught mention of it while listening to a talk abou...

66 views21:59

Dev-Ops.su

Хотите сдать аттестацию в kubernetes? Хорошие новости, существует симулятор экзаменов CKA, CKS и CKAD

#k8s #kubernetes #exam #cks #cka #ckad

https://killer.sh/

killer.sh

Killer Shell - Exam Simulators

Linux Foundation CKS CKA CKAD LFCS Kubernetes Linux Exam Simulators / Example Questions / Practice Exam

48 views07:27

Dev-Ops.su

Техническое выступление где рассмотрено, что такое эксплойты привилегий ядра, будут примеры на практике, а затем покажут различные способы, которыми контейнеры и Kubernetes могут помочь уменьшить влияние этих видов эксплойтов.

#k8s #kubernetes #security #kernel

https://www.youtube.com/watch?v=q-zoYJnI7GY

YouTube

Cracking the kernel adventures with kernel exploits in Kubernetes

Kubernetes Community Days Bengaluru'21

We interact with the operating system kernel in many different ways, by reading from the file system, opening a device file, issuing system calls, or sending a packet over the network interface. Each time the kernel…

47 views07:58

Dev-Ops.su

Forwarded from Флант | Специалисты по DevOps и Kubernetes

k8s-iae — наш Prometheus exporter, предупреждающий о том, что какие-то образы, используемые в Kubernetes, не могу быть получены из registry. В прошлом месяце и сегодня вышли незначительные обновления к нему, которые принесли и новые возможности (например, проверять только в определённых namespaces).

GitHub

GitHub - deckhouse/k8s-image-availability-exporter: Alert if an image used in Kubernetes cannot be pulled from container registry

Alert if an image used in Kubernetes cannot be pulled from container registry - deckhouse/k8s-image-availability-exporter

45 views10:43

Dev-Ops.su

Sloth - генератор SLO для Prometheus.
Поддерживает OpenSLO, и генерирует дашборды для Grafana, имеет и расширяется SLI плагинами, есть CLI.

Выглядит очень годно, буду тестить.

#prometheus #slo #sli

https://github.com/slok/sloth

GitHub

GitHub - slok/sloth: 🦥 Easy and simple Prometheus SLO (service level objectives) generator

🦥 Easy and simple Prometheus SLO (service level objectives) generator - slok/sloth

67 viewsedited 17:12

Dev-Ops.su

Почему бы не хранить метадату в графовой БД, а что бы не плодить сущности, взять и расширить постгре при помощи Apache AGE

https://age.incubator.apache.org

Проект правда еще в инкубаторе, это бывший Bitnine OSS

https://bitnine.net/agensgraph-graph-database-with-postgresql/

#postgesql #graphdb #graph #age #apacheage

Bitnine Global Inc.

AgensGraph: Graph Database with PostgreSQL ⋆ Bitnine Global Inc.

AgensGraph : Graph Database with PostgreSQL AgensGraph is a multi-model database management system (DBMS) integrated with PostgreSQL, compatible with both the relational and graph data....

50 views15:18

Dev-Ops.su

А вот и замена для jq/yq и подобных CLI утилит.

Dasel (сокращение от data-selector) - CLI утилита написанная на Go для работы с JSON, YAML, TOML, XML и CSV.

#dasel #query #cli #jq #yq #json #yaml #xml #csv

https://github.com/TomWright/dasel

GitHub

GitHub - TomWright/dasel: Select, put and delete data from JSON, TOML, YAML, XML, INI, HCL and CSV files with a single tool. Also…

Select, put and delete data from JSON, TOML, YAML, XML, INI, HCL and CSV files with a single tool. Also available as a go mod. - TomWright/dasel

63 viewsedited 15:33

Dev-Ops.su

Если вы не используете ArgoCD, но хочется визуализировать ресурсы развёрнутые в namespace, обратите внимание на Kubeview

#k8s #kubernetes #visualize

https://github.com/benc-uk/kubeview

GitHub

GitHub - benc-uk/kubeview: KubeView is a Kubernetes cluster visualization tool that provides a graphical representation of your…

KubeView is a Kubernetes cluster visualization tool that provides a graphical representation of your cluster's resources and their relationships - benc-uk/kubeview

79 views18:52

Dev-Ops.su

Закрываем доступ к ресурсу при помощи Oauth2 используя только Nginx с NJS модулем. Имеется кеширование ответов сервера и поддержка bearer token.

#nginx #njs #oauth2 #jwt

https://gist.github.com/lcrilly/c26baed7d80e84c879439d4f0fefb18a

Gist

NGINX OAuth 2.0 Token Introspection

NGINX OAuth 2.0 Token Introspection. GitHub Gist: instantly share code, notes, and snippets.

55 viewsedited 18:28

Dev-Ops.su

GPM (Gatekeeper Policy Manager) - Веб-интерфейс администрирования для OPA Gatekeeper (Open Policy Controller for Kubernetes)

#opa #gpm #k8s #kubernetes

https://github.com/sighupio/gatekeeper-policy-manager

GitHub

GitHub - sighupio/gatekeeper-policy-manager: A simple to use web-based OPA Gatekeeper policy manager

A simple to use web-based OPA Gatekeeper policy manager - sighupio/gatekeeper-policy-manager

46 views09:16

Dev-Ops.su

Тут Netflix рассказывает почему они выбрали Alpakka-Kafka, как утилизируют и мониторят свою Kafka.

Alpakka-Kafka - это коннектор для Kafka реализованный на Akka для подключения к Akka стримам и создания реактивной кафки.

#kafka #alpakka_kafka #akka #netflix

https://netflixtechblog.com/towards-a-reliable-device-management-platform-4f86230ca623

Medium

Towards a Reliable Device Management Platform

By Benson Ma, Alok Ahuja

45 viewsedited 01:04

Dev-Ops.su

Статья про метрики libvirt, и том как их можно трактовать не правильно. Приведены описание и отличие метрик virtio-blk/virtio-scsi и cpu/vcpu time.

#libvirt #metrics #observability

https://alexzzz.ru/post/wrong-metrics-libvirt/

Блог

Метрики лгут: libvirt

Между неправильными измерениями и неправильными ожиданиями тонкая грань. Люди обвиняют метрики в том, что они не показывают того, чего от них ждут. В этой статье я на практике покажу какие метрики либвирта часто понимают неправильно и почему это происходит.

47 views16:56

Dev-Ops.su

Nemu - Консольный интерфейс TUI для работы с виртуальными машинами QEMU

#qemu #tui

https://youtu.be/y8RT6-AF1BA
https://github.com/nemuTUI/nemu
https://github.com/nemuTUI/nemu-droid

YouTube

nEMU 2.0.0 new user interface

48 viewsedited 17:37

Dev-Ops.su

DEVчата только что выложили интервью "Магия девопса" с Дмитрием Столяровым (Flant).
Отвлекитесь от схем, метрик и кластеров, вечер пятницы же.

#video #flant #пятница

https://youtu.be/u9Kt-XGBBW4

YouTube

DEVчата #15 - Магия девопса // Дмитрий Столяров

Чат DEVчат: https://news.1rj.ru/str/chat_dev_chat
Наш Твиттер: https://twitter.com/dev_chata

После небольшого летнего затишья мы врываемся с супер выпуском про магию девопса!
Наш гость Дмитрий Столяров, технический директор Фланта, поделится с нами секретами мира…

47 viewsedited 17:50

Dev-Ops.su

ISO 27034-1.pdf

7.8 MB

Стандарты:

- "ГОСТ 58412 Разработка безопасного ПО. Угрозы безопасности информации при разработке ПО"

- "ГОСТ 56939 Разработка безопасного ПО. Общие требования."

- Проект стандарта "Руководство по реализации мер по разработке безопасного программного обеспечения"

- ISO IEC 27034

#гост #iso #standrats

gost_r_razrab_rukov.pdf

998.2 KB

gost_r_56939-2016.pdf

102 KB

GOST_R_58412_2019.pdf

3.2 MB

60 views10:08

Dev-Ops.su

Havener - CLI для наблюдения за утилизацией ресурсов kubernetes (ноды и поды), события кластера, доступ к подам и их логам.

#k8s #kubernetes #top #cli #tui

https://github.com/homeport/havener

59 views10:21

Dev-Ops.su

OPC UA сервер и клиент API на Rust

#opcua #rust

https://github.com/locka99/opcua

GitHub

GitHub - locka99/opcua: A client and server implementation of the OPC UA specification written in Rust

A client and server implementation of the OPC UA specification written in Rust - locka99/opcua

52 views14:51

Dev-Ops.su

Flog - генератор фейковых логов.
Будет полезен для проведения нагрузочных испытаний вашего коллектора и центрального хранилища логов.

Умеет генерировать:
- Apache common
- Apache combined
- Apache error
- RFC3164
- RFC5424
- Common log fomat
- JSON

Поддерживаемый вывод:
- Stdout
- File
- Gzip

#flog #fake #log #fakelogs

https://github.com/mingrammer/flog

GitHub

GitHub - mingrammer/flog: :tophat: A fake log generator for common log formats

:tophat: A fake log generator for common log formats - mingrammer/flog

59 views17:54

About

Blog

Apps

Platform