DevOps для ДевоПсов

Article: Using Traffic Mirroring to Debug and Test Microservices in Production-Like Environments

Traffic mirroring has evolved from a network security tool to a robust method for debugging and testing microservices using real-world data. By safely duplicating production traffic to a shadow environment, teams can replicate elusive bugs, profile performance under actual load, validate new features, and detect regressions, ensuring that production remains isolated and user experiences intact.
By Apoorv Mittal

Read: https://www.infoq.com/articles/microservices-traffic-mirroring-istio-vpc/

@devo_pes | Другие наши каналы

DevOps Tutorials — Ansible: разворачиваем веб-приложение на виртуальном сервере

Привет, друзья!
В этой серии статей я делюсь с вами своим опытом решения различных задач из области веб-разработки и не только.
В этой статье мы научимся разворачивать Angular+Java веб-приложение на виртуальном сервере Ubuntu Linux с помощью Ansible.
Интересно? Тогда прошу под кат.


Читать: https://habr.com/ru/companies/timeweb/articles/913426/_campaign=913426

#ru

@devo_pes | Другие наши каналы

CI/CD под прицелом: реальные сценарии атак и методы противодействия

Привет! Меня зовут Алексей Федулаев, я руковожу направлением Cloud Native Security в MWS Cloud Platform. Вместе с Андреем Моисеевым мы в этой статье подробно разбираем, как устроены атаки на CI/CD, и почему автоматизация без должной защиты может обернуться серьёзными инцидентами.

Мы покажем, как злоумышленник может получить секреты из пайплайна, обойти security-джобы через конфигурации, скомпрометировать Docker Registry и внедрить вредоносный образ в продакшн. Также разберём, почему даже подпись артефактов не всегда спасает, если есть доступ к раннерам и окружению сборки.

Предупреждён — значит вооружён.


Читать: https://habr.com/ru/companies/mws/articles/915916/_campaign=915916

#ru

@devo_pes | Другие наши каналы

Изучаем Kafka — Уровень 1

Данная статья открывает серию из трёх материалов, каждый из которых представляет отдельный уровень изучения Kafka.

Если у тебя уже есть практический опыт работы с Kafka — первый уровень, скорее всего, не для тебя. Он предназначен для новичков, которые хотят понять, зачем вообще нужен Kafka и где он используется. На втором уровне ты углубишься в технологию — и этого уже будет достаточно, чтобы уверенно использовать Kafka в профессиональной работе. Третий уровень — это джедайский уровень. Не обязателен, но если ты его освоишь — будет круто. Серьёзно.


Читать: https://habr.com/ru/articles/916726/_campaign=916726

#ru

@devo_pes | Другие наши каналы

Containerlab, как альтернатива Cisco Packet Tracer / PNETLab

Всем привет!

В этой статье, я вам расскажу про свой личный опыт работы с виртуальными сетевыми лабораториями. Хочу начать своё повествование с небольшой предыстории — как я пришёл к теме.


Читать: https://habr.com/ru/articles/916662/_campaign=916662

#ru

@devo_pes | Другие наши каналы

Открытые книги и руководства по DevOps

У себя в блоге мы регулярно делимся полезными ресурсами для специалистов: например, запустили бесплатный курс по DevOps. А сегодня дополнительно рассказываем про ещё четыре открытых материала по DevOps.


Читать: https://habr.com/ru/companies/mws/articles/916290/_campaign=916290

#ru

@devo_pes | Другие наши каналы

Управление зависимостями на C++ с помощью vcpkg registry и сервера кеширования

Здравствуйте, дорогие читатели Хабра! Я давно хотел поделиться своими знаниями о работе с реестрами под ключ, так как нигде нет четкой и последовательной информации по этой теме. Сегодня мы разберем, как управлять зависимостями через реестры vcpkg и как кэшировать их на сервере.


Читать: https://habr.com/ru/articles/916620/_campaign=916620

#ru

@devo_pes | Другие наши каналы

От идеи до платформы: полгода разработки собственного AI радио

В своей предыдущей статье я рассказал читателям Хабра о пути, который привёл меня к разработке автоматизированного AI-радио с новостными блоками, подкастами и музыкальным контентом. Я получил много ценных отзывов — спасибо за это! Работа над AI-вещанием продолжается, но за последние месяцы всё выросло в нечто большее: в полноценную платформу.


Читать: https://habr.com/ru/articles/916526/_campaign=916526

#ru

@devo_pes | Другие наши каналы

100K юзеров за 3 дня — что сломалось после релиза

Привет, Хабр!

В этой статье — история запуска Telegram Mini App, куда за трое суток пришло 100.000 реальных пользователей.

Покажу, как мы масштабировали Node.js приложения на многоядерных серверах, увеличивали RPS в 10 раз, боролись с N+1 проблемой в MongoDB и снижали нагрузку на CPU. А ещё расскажу как мы быстро настроили мониторинг через Grafana, подключили Cloudflare и интегрировали Sentry. Поделюсь практическими инсайтами о том, на что стоит обращать внимание в первую очередь, и как эти инструменты помогли нам оперативно находить узкие места и устранять сбои в реальном времени. Всё, о чём будет в этой статье, основано на том, что действительно сработало. Кроме того, расскажу, какие моменты мы упустили до запуска.

Это разбор с цифрами, графиками и практическими выводами. Он может сэкономить вам время, нервы и деньги, если вы готовитесь к запуску Telegram Mini App или просто работаете с Node.js-приложениями, которые могут оказаться под серьёзной нагрузкой.

Это вторая часть истории — про то, как мы запустились и что сломалось первым после релиза. Тут будет про то, как мы это чинили и какие решения приняли, чтобы приложение продолжало работать под нагрузкой.

Первая часть про подготовку к запуску доступна здесь.


Читать: https://habr.com/ru/articles/916502/_campaign=916502

#ru

@devo_pes | Другие наши каналы

WAF (гав-гав): гибкая настройка пользовательских правил PT AF PRO

Разберёмся, как грамотно (хотелось бы так) настраивать пользовательские правила в Positive Technologies Application Firewall, чтобы при виде атаки ваша защита не превратилась в уязвимую "истеричку". Расскажем про ключевые директивы, покажем примеры из реальной практики и обоснуем каждый шаг.


Читать: https://habr.com/ru/articles/916434/_campaign=916434

#ru

@devo_pes | Другие наши каналы

Забудьте об облачных вычислениях. On-premises снова в игре

Облако долгое время воспринималось как безальтернативная основа современной инфраструктуры: гибко, удобно, масштабируемо. Но по мере роста нагрузки и счетов всё больше компаний начинают пересматривать это допущение. От стартапов до крупных игроков — растёт интерес к on-premises, где выше вход, но больше контроля и предсказуемости. В статье — разбор экономических и операционных причин, почему облачный энтузиазм пошёл на спад, примеры репатриации, реальные цифры и аргументы, которые заставляют смотреть в сторону серверной комнаты.


Читать: https://habr.com/ru/companies/otus/articles/916204/_campaign=916204

#ru

@devo_pes | Другие наши каналы

Как разработать простое приложение и тратить на него 2000$ в месяц

Разработчик показывает, как из простого приложения сделать дорогостоящее — за счет трат на сервера, инфраструктуру и многое другое.

Читать: «Как разработать простое приложение и тратить на него 2000$ в месяц»

#ru

@devo_pes | Другие наши каналы

Как разработать простое приложение и тратить на него 2000$ в месяц

Разработчик показывает, как из простого приложения сделать дорогостоящее — за счет трат на сервера, инфраструктуру и многое другое.

Читать: «Как разработать простое приложение и тратить на него 2000$ в месяц»

#ru

@devo_pes | Другие наши каналы

Amazon Q Developer CLI теперь поддерживает модель Claude Sonnet 4. Этот обновлённый ИИ улучшает анализ и генерацию кода, помогает с отладкой и оптимизацией задач. Выбор модели в CLI стал гибким, что повысит эффективность разработки.

Подробности: https://aws.amazon.com/blogs/devops/access-claude-sonnet-4-in-amazon-q-developer-cli/

#en

@devo_pes | Другие наши каналы

Новый регион AWS в Тайбэе запущен! Это расширяет инфраструктуру Amazon Web Services в Тайване, улучшая скорость, безопасность и локальное хранение данных для бизнеса и организаций. Регион поможет ускорить цифровую трансформацию и инновации в различных отраслях.

Подробности: https://aws.amazon.com/blogs/aws/now-open-aws-asia-pacific-taipei-region/

#en

@devo_pes | Другие наши каналы

Новые AWS API модели теперь доступны в открытом доступе на GitHub и Maven Central. Это упрощает создание кастомных SDK, тестовых инструментов и интеграций с AWS. Модели помогают лучше понять API и разрабатывать собственные решения с уверенностью.

Подробности: https://aws.amazon.com/blogs/aws/introducing-aws-api-models-and-publicly-available-resources-for-aws-api-definitions/

#en

@devo_pes | Другие наши каналы

Amazon Q Developer теперь доступен в Eclipse IDE. Этот плагин с ИИ-помощником улучшает разработку, предлагая интеллектуальные подсказки, автоматическую генерацию кода и поддержку на нескольких языках, помогая быстрее создавать и поддерживать проекты прямо в знакомой среде Eclipse.

Подробности: https://aws.amazon.com/blogs/devops/streamline-your-eclipse-workflows-with-amazon-q-developer-now-generally-available/

#en

@devo_pes | Другие наши каналы

Amazon Q Developer теперь доступен в Visual Studio и JetBrains IDE. Новый агентский режим автоматически анализирует код, создает тесты и исправляет ошибки, помогая ускорить разработку и повысить качество ПО без лишних усилий. Интеллект и автоматизация — следующий шаг в работе с кодом.

Подробности: https://aws.amazon.com/blogs/devops/introducing-an-agentic-coding-experience-in-visual-studio-and-jetbrains-ides/

#en

@devo_pes | Другие наши каналы

Снижение цен на GPU-инстансы AWS EC2 до 45% делают мощные вычисления для ИИ доступнее. Новые цены распространяются на P4, P5 и P5en во всех регионах, что поможет оптимизировать расходы и ускорить AI-проекты. Подробности на сайте AWS.

Подробности: https://aws.amazon.com/blogs/aws/announcing-up-to-45-price-reduction-for-amazon-ec2-nvidia-gpu-accelerated-instances/

#en

@devo_pes | Другие наши каналы

Новый контроль создания персональных токенов доступа в Azure DevOps

Azure DevOps представил политику, которая ограничивает создание и обновление персональных токенов доступа (PAT). Администраторы теперь могут точечно управлять правами на создание PAT, повышая безопасность и снижая риски несанкционированного доступа.

Подробности: https://devblogs.microsoft.com/devops/restricting-pat-creation-in-azure-devops-is-now-in-preview/

#en

@devo_pes | Другие наши каналы