👀 Как сделать дашборд, на который хочется смотреть

Инженер из Grafana Labs создал дашборд по звёздным войнам — с картой Кессельского маршрута, спецификациями Сокола Тысячелетия, статусом Звезды смерти. Это был праздничный проект, но на деле это инструкция, как делать красивые визуализации.

➡️ Изучить силу дашборда

🐸 Библиотека devops'a

#арсенал_инженера

👨‍💻 Создаем архив с сегодняшней датой без временных файлов

Чтобы быстро упаковать набор файлов в gzip-архив с сегодняшней датой, возьмите такую команду:

tar -czf backup-$(date +%Y%m%d).tar.gz /var/log/*.log

Она создаст файл вида backup-20251115.tar.gz из всех .log в папке /var/log.

Если файлов много и простой wildcard не подходит, можно использовать опцию --null --files-from или архивировать всю директорию целиком.

🔹 Практический интенсив «Архитектуры и шаблоны проектирования»
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

📩 Почтовый сервер в докере

Mailcow — это готовое решение для развёртывания собственного почтового сервера с помощью контейнеров Docker. Он объединяет в себе проверенные компоненты, упакованные в удобный стек, который легко развернуть и поддерживать.

Как начать:

1. Клонируйте репозиторий Mailcow:

git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized

2. Скопируйте шаблон конфигурации:

cp mailcow.conf.example mailcow.conf

3. Отредактируйте файл mailcow.conf, указав ваш домен и другие параметры.

4. Запустите установку и старт контейнеров:

./generate_config.sh
docker-compose pull
docker-compose up -d

5. После запуска перейдите в веб-интерфейс по адресу https://<ваш_домен_или_IP>, чтобы создать почтовые ящики, домены и настроить сервис.

Mailcow хорошо масштабируется и подходит как для небольших команд, так и для крупных отделов.

➡️ Попробовать mailcow

🔸 ML для старта в Data Science
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#арсенал_инженера

💼 Карьерная «страховка» для IT‑шника

За последние годы IT-сфера пережила большие перемены. После стремительного роста пришли трудные времена — сокращения и перестановки в командах стали привычным делом. Сегодня гарантировать стабильную работу уже нельзя, и многие разработчики сталкиваются с риском неожиданного увольнения.

Поэтому важно заранее позаботиться о своей карьерной страховке — наборе простых, но эффективных действий и инструментов, которые помогут сохранить и зарплату, и спокойствие, даже если рынок изменится резко.

➡️ Собрать свою страховку

🔸 Алгоритмы и структуры данных
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

👨‍💻 Безопасное копирование каталога на удаленный хост через SSH

Используйте такую команду для копирования локальной директории на удаленный сервер:

rsync -avz -e ssh /local/dir/ user@remote:/remote/dir/

-a — архивный режим, сохраняет все атрибуты файлов;

-v — подробный вывод процесса;

-z — сжатие данных по сети для ускорения передачи;

-e ssh — использовать ssh для безопасного соединения.

Чтобы не копировать ничего на самом деле, а только проверить, что будет передано, добавьте --dry-run.

Флаг --delete удалит на удаленном сервере файлы, которых нет локально, использовать его стоит только если вы уверены.

🔸 Практический интенсив «Архитектуры и шаблоны проектирования»
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

🐸 Библиотека devops'a

#пятничный_деплой

❓ Как остановить нежелательные манифесты в Kubernetes до деплоя

Как остановить нежелательные манифесты до деплоя — это отдельный майндсет. Не «починить, когда всё уже уехало в прод», а выстроить такую цепочку, где плохой YAML банально не доезжает до кластера.

Начинается всё с пайплайна. Манифесты должны проходить не только «kubeval/helm lint», а полноценную pre-admission-проверку теми же политиками, что живут в кластере.

То есть OPA/Rego, Gatekeeper/gator или Kyverno CLI гоняются в CI как тесты: не прошёл правила — merge нельзя, релиз не собирается. Разработчик видит ошибку в MR, а не по алертам из production.

Следующий слой — подписи. Образы и сами манифесты подписываются через Sigstore/Cosign, подписи и аттестации хранятся рядом в реестре.

В кластере уже не обсуждается «доверяю/не доверяю» — admission‑вебхук проверяет подпись и identity: нет подписи нужным ключом или не тот реестр — запрос на создание ресурса просто отклоняется. Таким же образом можно быстро «запретить» скомпрометированную ревизию: отозвал ключ/обновил trust policy, и кластер перестал её принимать без перекатывания всего.

И финальный фильтр — политики запуска. В прод‑неймспейсах включаются Kyverno или Gatekeeper в режиме enforce, которые не пускают манифесты без ресурсных лимитов, с :latest, с root‑контейнерами, без readOnlyRootFilesystem, с privileged/hostPath/hostNetwork, без PDB и обязательных label’ов.

🔹 ML для старта в Data Science
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#задача_со_звёздочкой

📂 Синхронизируем две папки как зеркало

Простая команда для зеркалирования директорий:

rsync -av --delete /source/ /destination/

Она удаляет из конечной папки лишние файлы, которых нет в исходной. Будьте осторожны — если указать неправильный путь, можно потерять данные.

Для безопасности добавьте сначала --dry-run и проверьте список:

rsync -av --delete --dry-run /source/ /destination/

🔹 Алгоритмы и структуры данных
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

🔄 Вышел AlmaLinux 10.1

Стабильный релиз AlmaLinux OS 10.1 уже на зеркалах и доступен для всех поддерживаемых архитектур от x86_64 до s390x. Это обновление продолжает курс на совместимость с RHEL 10 но добавляет свои фишки поверх.

Для разработчиков и девопсов обновлен набор инструментов. Доступны свежие версии компиляторов и утилит от GCC и binutils до LLVM и Rust плюс обновленные средства мониторинга, отладки и сетевых инструментов.

➡️ Release notes

🔸 AI-агенты для DS-специалистов
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#пульс_индустрии

💻 Когда старый корпус роняет все USB разом

У старых корпусов слабое место передняя панель с USB. Со временем там разбалтываются разъемы, окисляются контакты, где то перетирается изоляция, появляется плавающая утечка питания на корпус или землю.

Когда утечка усиливается до уровня близкого к короткому замыканию, срабатывает защита контроллера USB. Чип видит КЗ и гасит сразу всю группу портов USB 2.0, которые висят на этом контроллере, чтобы не спалить себя и плату. Отсюда и эффект все USB 2.0 умерли разом, особенно если нагрузка идет именно через передние порты.

Можно физически отключить фронтальные USB от материнской платы. На плате это обычно один или два внутренних USB 2.0 коннектора, к которым приходит шлейф от передней панели корпуса.

Выдергиваете этот кабель, включаете ПК и проверяете работу задних USB портов. Если после этого все стабильно, источник проблем почти наверняка в передней панели.

🤌 Бонусы для подписчиков:
— Скидка 40% на все курсы Академии
— Розыгрыш Apple MacBook
— Бесплатный тест на знание математики

🐸 Библиотека devops'a

#root@prompt

⚡️ Быстрый старт с Ansible

Для типовой настройки серверов достаточно одного плейбука, где нужно указать нужные пакеты.

Например:

- name: Provision a new server
  hosts: all
  become: yes
  tasks:
    - name: Install basic utilities
      apt:
        name: "{{ item }}"
        state: present
      loop:
        - curl
        - vim
        - git
        - unzip

Его удобно использовать для универсальной подготовки серверов к работе, минимизируя ручной труд и ошибки.

🤌 Бонусы для подписчиков:
— Скидка 40% на все курсы Академии
— Розыгрыш Apple MacBook
— Бесплатный тест на знание математики

🐸 Библиотека devops'a

#root@prompt

🔄 Что нового в tmux 3.6

Tmux 3.6 добавил много маленьких улучшений вокруг копирования текста, работы с мышью, цветами и современными терминальными фичами.

В первую очередь подтянули UX в режимах и копировании. Появились дополнительные команды для центрирования курсора в режиме копирования, новые опции для позиционирования и отображения выделения, возможность явно выбрать режим выделения и корректный учет номеров строк внутри конфигов.

Визуальная часть тоже получила апдейт. Добавили поддержку полос прокрутки для каждого pane с гибкой настройкой позиции и стиля, улучшили стили для статуса, бордеров и курсора, расширили поддержку Unicode.

➡️ Список изменений

🤌 Бонусы для подписчиков:
— Скидка 40% на все курсы Академии
— Розыгрыш Apple MacBook
— Бесплатный тест на знание математики

🐸 Библиотека devops'a

#пульс_индустрии

🖇 Ловим ошибки в логах по мере их появления

Когда на сервере что-то ломается, первое, что хочется сделать — открыть лог и посмотреть, что произошло. Но обычное чтение лога — это история. Нужно видеть ошибки в момент их возникновения.

Как ловить ошибки:

tail -f /var/log/syslog | grep --line-buffered "error"

tail -f — это как живая лента. Она подключается к логу и показывает новые строки по мере их добавления. Не закрывается, не переходит в историю.

grep --line-buffered "error" — выбирает из этого потока только строки, в которых есть слово error. Флаг --line-buffered важен: он говорит grep не накапливать вывод, а показывать каждую найденную строку сразу.

Вместе это работает так: лог добавляет новую строку — tail видит её — grep проверяет, нужна ли нам — если да, показывает на экран.

🤌 Бонусы для подписчиков:
— Скидка 40% на все курсы Академии
— Розыгрыш Apple MacBook
— Бесплатный тест на знание математики

🐸 Библиотека devops'a

#root@prompt