Arch Linux: установка у 2025, part 1 – диски, шифрування, встановлення системи

Кожного разу, як беруся за встановлення Arch Linux – це як нова подорож: наче з роками нічого особливо і не міняється – але кожного разу щось нове. Писав про це вже багато, прийшов час написати ще раз, бо купив нового ноута. Спочатку наче було лінь все робити руками, і вирішив спробувати готові образи. Навіть спробував…

https://rtfm.co.ua/arch-linux-ustanovka-u-2025-part-1-diski-shifruvannya-vstanovlennya-sistemi/

#Arch_Linux #hardware #Linux

AI: знайомство з Ollama для локального запуску LLM

Дуже хочеться покрутити якісь LLM локально, бо це дасть змогу краще зрозуміти нюанси їхньої роботи Це як знайомитись з AWS до цього не мавши справу з хоча б VirutalBox – робота з AWs Console чи API не дасть розуміння того, що відбувається під капотом. До того ж локальна модель – це безкоштовно, дасть змогу потюнити…

https://rtfm.co.ua/ai-znajomstvo-z-ollama-dlya-lokalnogo-zapusku-llm/

#AI #LLM #Ollama

Terraform: типи даних, цикли, індекси, та “resource must be replaced”

У нас є автоматизація для AWS IAM, яка створює EKS Identities. Не пам’ятаю, чи я писав її сам, чи нагенерила якась LLM (хоча судячи з коду – писав сам 🙂 ), але згодом виявилась неприємна особливість того, як ця автоматизація працює: при видаленні юзера Terraform починає робити “re-mapping” інших юзерів. Власне, сьогодні глянемо на те,…

https://rtfm.co.ua/terraform-tipi-danix-cikli-indeksi-ta-resource-must-be-replaced/

#Terraform

Terraform: використання import, та деякі неочевидні нюанси

Terraform має два способи перенести існуючі ресурси під управління Terraform – з Terraform CLI і командою terraform import, або використовуючи ресурс import. Для чого нам може знадобитись імпорт ресурсів? - якщо у нас вже є вручну налаштований (“clickops”) якийсь сервіс, який ми хочемо перенести під управління Terraform (робили як Proof of Concept, а потім пішло…

https://rtfm.co.ua/terraform-vikoristannya-import-ta-deyaki-neochevidni-nyuansi/

#Terraform

Kubernetes: помилки 503 з AWS ALB – можливі причини та рішення

Після міграції на новий Kubernetes Cluster на Backend API почали виникати помилки 503. Чому з’явились саме на 1.33 – так і не поняв, бо в параметрах AWS ALB та Kubernetes Ingress нічого не мінялось, а на 1.30 їх не було. Може спрацювали деякі мої фікси в моніторингу – або це щось пов’язане новим AMI чи…

https://rtfm.co.ua/kubernetes-pomilki-503-z-aws-alb-mozhlivi-prichini-ta-rishennya/

#AWS #Kubernetes #Networks

VictoriaMetrics: міграція даних VMSingle та VictoriaLogs між кластерами Kubernetes

Є у нас VictoriaMetrics і VictoriaLogs, працюють на AWS Elsastic Kubernetes Service. Мажорні апгрейди EKS ми робимо через створення нового кластеру, а тому з’явилась задача перенесення даних моніторингу зі старого інстансу VMSingle на новий. Для VictoriaMetrics можемо використати vmctl, яка через API старого і нового інстансу може мігрувати дані працюючи в ролі проксі між двома…

https://rtfm.co.ua/victoriametrics-migraciya-danix-vmsingle-ta-victorialogs-mizh-klasterami-kubernetes/

#Kubernetes #monitoring #VictoriaMetrics

TCP/IP: моделі OSI та TCP/IP, TCP-пакети, Linux sockets і порти

Складно в одному пості описати те, про що написані тисячі книжок на тисячу сторінок, але сьогодні спробуємо швиденько розглянути основи того, як відбувається комунікація між хостами в мережі. Спочатку згадаємо про моделі OSI та TCP/IP, потім про структуру пакетів, встановлення підключень, і в кінці – заглянемо “під капот” Linux – подивимось на сокети і Linux…

https://rtfm.co.ua/tcp-ip-modeli-osi-ta-tcp-ip-tcp-paketi-linux-sockets-i-porti/

#Linux #Networks #TCP_IP

Kubernetes: Pod resources.requests, resources.limits та Linux cgroups

Як саме resources.requests та resources.limits в Kubernetes manifest впливають на те, як Linux буде виділяти та обмежувати ресурси для контейнерів? Отже, Kubernetes для Pod ми можемо задати два основні параметри для CPU та Memory – resources.requests та resources.limits: - resources.requests: впливає на те, як і де Pod буде створено, і скільки ресурсів гарантовано він отримає…

https://rtfm.co.ua/kubernetes-pod-resources-requests-resources-limits-ta-linux-cgroups/

#Kubernetes #Linux

Kubernetes: Kubernetes API, API Groups, CRD та etcd

Взагалі почав писати створення власного Kubernetes Operator, але вирішив винести окремо тему про те, що таке власне Kubernetes CustomResourceDefinition, і як створення CRD взагалі працює на рівні Kubernetes API та etcd. Тобто, почати з того, як власне Kubernetes працює з ресурсами, і що відбувається, коли ми створюємо чи редагуємо ресурси. Contents - Kubernetes API -…

https://rtfm.co.ua/kubernetes-kubernetes-api-api-groups-crd-ta-etcd/

#API #Kubernetes

Kubernetes: PVC в StatefulSet та помилка “Forbidden updates to statefulset spec”

Маємо Helm-чарт VictoriaLogs, в якому заданий PVC з розміром в 30 GB, якого нам стало вже замало, і його треба збільшити. Але проблема полягає в тому, що .spec.volumeClaimTemplates[*].spec.resources.requests.storage в STS являється immutable, тобто ми не можемо просто змінити size через values.yaml, бо це призведе до помилки “Forbidden: updates to statefulset spec for fields other than…

https://rtfm.co.ua/kubernetes-pvc-v-statefulset-ta-pomilka-forbidden-updates-to-statefulset-spec/

#Kubernetes #PersistentVolume

Kubernetes: що таке Kubernetes Operator та CustomResourceDefinition

Мабуть, всі користувались операторами в Kubernetes, наприклад – PostgreSQL operator, VictoriaMetircs Operator. Але що там відбувається “під капотом”? Як і до чого застосовуються CustomResourceDefinition (CRD), і що таке, власне “оператор”? І, врешті решт – в чому різниця між “Kubernetes Operator” та “Kubernetes Controller”? В попередній частині – Kubernetes: Kubernetes API, API Groups, CRD та etcd…

https://rtfm.co.ua/kubernetes-shho-take-kubernetes-operator-ta-customresourcedefinition/

#go #Kubernetes #Python

Terraform: “no available releases match the given constraints”

Доволі часта помилка при апгрейді версій модулів, коли маємо обмеження на версії модулів чи провайдерів, і вони не співпадають між собою. Contents - The Issue - The cause - The solution The Issue В цьому випадку я змержив Pull Requests від Renovate і не звернув увагу на те, що terraform-aws-modules/terraform-aws-lambda потребує hashicorp/aws provider версії 6:…

https://rtfm.co.ua/terraform-no-available-releases-match-the-given-constraints/

#Terraform

Terraform: апгрейд модуля AWS EKS Terraform module v20.x на v21.x

Версія v21.0.0 додала підтримку AWS Provider Version 6 Документація – тут>>>. З основних змін в модулі AWS EKS – це заміна IRSA на EKS Pod Identity для Karpenter sub-module: Native support for IAM roles for service accounts (IRSA) has been removed; EKS Pod Identity is now enabled by default Плюс “The `aws-auth` sub-module has been…

https://rtfm.co.ua/terraform-apgrejd-modulya-aws-eks-terraform-module-v20-x-na-v21-x/

#AWS #Kubernetes #Terraform

VictoriaLogs: “rate limit exceeded” і моніторинг ingested logs

На проекті користуємось двома системами для збору логів – Grafana Loki та VictoriaLogs, в які Promtail одночасно пише всі зібрані логи. Loki ніяк не випиляємо: хоча девелопери вже давно перейшли на VictoriaLogs, але деякі алерти все ще створюються з метрик, які генерить Loki, тож ще присутня в системі. І в якийсь момент почались у нас…

https://rtfm.co.ua/victorialogs-rate-limit-exceeded-i-monitoring-ingested-logs/

#Loki #monitoring #VictoriaLogs

Arch Linux: установка і налаштування KDE Plasma у 2025

В попередній частині – Arch Linux: установка у 2025 – диски, шифрування, встановлення системи – встановили саму систему, тепер дійшли руки до робочого оточення. Пройдемось по загальним налаштуванням Arch linux (точніше, будь-якого Linux), потім поговоримо про вибір Desktop Environments, і власне встановимо та налаштуємо KDE. Я собі цього разу основною вибрав KDE Plasma, але далі…

https://rtfm.co.ua/arch-linux-ustanovka-i-nalashtuvannya-kde-plasma-u-2025/

#Arch_Linux #KDE

AWS: знайомство з OpenSearch Service в ролі vector store

Ми зараз використовуємо AWS OpenSearch Service як vector store для нашого RAG з AWS Bedrock Knowledge Base. Про RAG і Bedrock детальніше поговоримо іншим разом, а сьогодні давайте подивимось на AWS OpenSearch Service. Власне, задача – мігрувати наш AWS OpenSearch Service Serverless на Managed, в першу чергу через (сюрпрайз) питання вартості – бо з Serverless…

https://rtfm.co.ua/aws-znajomstvo-z-opensearch-service-v-roli-vector-store/

#AWS_OpenSearch #Elasticsearch

AWS: створення OpenSearch Service cluster та налаштування аутентифікації і авторизації

В попередній частині – AWS: знайомство з OpenSearch Service в ролі vector store – подивились на AWS OpenSearch Service взагалі, трохи розібрались з тим, як в ньому організовані дані, що таке shards та nodes, і які нам власне типи інстансів для data nodes треба. Наступний крок – створити кластер і подивитись на аутентифікацію, яка, як…

https://rtfm.co.ua/aws-stvorennya-opensearch-service-cluster-ta-nalashtuvannya-autentifikaciї-i-avtorizaciї/

#AWS #AWS_OpenSearch #Elasticsearch

⚙️DevOpsDays: AI Chapter — онлайн, 3 вересня

AI вже змінює DevOps. Обговоримо, як ці зміни впливають на процеси — від AI-автоматизації та роботи з LLM до юридичної відповідності та захисту даних.

🎙Теми та спікери:
• The Impact of GenAI on Development and the SDLC, Patrick Debois
• From Skepticism to Superpower: Adopting AI Tools in Dev Teams, Oleksii Ostapets
• Building Reliable Agents for DevOps, George Fahmy
• AI Compliance Trends: IP & Data Protection in EU & U.S., Kateryna Dubas
• Platform Engineering for LLMs: A Practical Guide to Running Your Own AI Stack, Max Körbächer

Незмінний хост та Core Team DevOpsDays — Даніель Маер, Senior DevRel Manager у Cerbos.

💬 Також у програмі:
Open Space-дискусія «AI та DevOps — нові можливості та виклики»

💛Під час події збиратимемо кошти на реабілітацію військових та цивільних.

💻Участь: безкоштовна
👉Повна агенда та реєстрація: https://devopsdays.com.ua

Збираємось, щоб поділитися AI-інсайтами для вашого DevOps!

Terraform: використання Ephemeral resources та Write-only attributes

В Terraform ephemeral resources та write-only arguments з’явились давно, ще у версії 1.10, але не було нагоди про них написати детальніше. Основна ідея їх – не залишати “слідів” в state-файлі, що особливо корисно для паролів або токенів, бо дані існують тільки під час виконання apply самого Terraform в його пам’яті. Втім, для їх використання є…

https://rtfm.co.ua/terraform-vikoristannya-ephemeral-resources-ta-write-only-attributes/

#Security #Terraform

Terraform: створення AWS OpenSearch Service cluster та юзерів

В першій частині розібрались з основами AWS OpenSearch Service взагалі, і з типами інстансів для Data Nodes – AWS: знайомство з OpenSearch Service в ролі vector store. В другій – з доступами, AWS: створення OpenSearch Service cluster та налаштування аутентифікації і авторизації. Тепер напишемо Terraform code для створення кластера, юзерів та індексів. Створювати кластер будемо…

https://rtfm.co.ua/terraform-stvorennya-aws-opensearch-service-cluster-ta-yuzeriv/

#AWS_IAM #AWS_OpenSearch #Terraform