DevOps для ДевоПсов

Claude Sonnet 4.5 теперь доступен в Amazon Bedrock. Этот ИИ-модель от Anthropic улучшена для сложного программирования и управления агентами. Она отлично справляется с долгосрочными задачами, улучшая код и бизнес-процессы в финансах, безопасности и исследовании.

Подробности: https://aws.amazon.com/blogs/aws/introducing-claude-sonnet-4-5-in-amazon-bedrock-anthropics-most-intelligent-model-best-for-coding-and-complex-agents/

#en

@devo_pes | Другие наши каналы

AWS обновления: новые возможности Amazon S3, Bedrock AgentCore и X-Ray

В свежем обзоре AWS представили улучшения в Amazon S3 — теперь доступен просмотр S3 Tables в консоли без SQL. Bedrock AgentCore расширяет интеграции для безопасности, а AWS X-Ray внедряет адаптивный сэмплинг для точного обнаружения ошибок.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-amazon-s3-amazon-bedrock-agentcore-aws-x-ray-and-more-september-29-2025/

#en

@devo_pes | Другие наши каналы

5 сервисов для мониторинга всех метрик инфраструктуры

Подборка сервисов для мониторинга метрик инфраструктуры: инструменты, которые позволяют отслеживать состояние систем в реальном времени и предотвращать сбои.

Подробности: https://tprg.ru/4p9V

#en

@devo_pes | Другие наши каналы

Docker MCP Toolkit: безопасный запуск MCP серверов за пару кликов
Docker MCP Toolkit, встроенный в Docker Desktop, позволяет легко и безопасно запускать более 200 MCP серверов для AI-агентов и рабочих процессов. Инструмент изолирует серверы в контейнерах и облегчает их настройку, повышая безопасность и удобство.

Подробности: https://www.docker.com/blog/mcp-toolkit-mcp-servers-that-just-work/

#en

@devo_pes | Другие наши каналы

Глава 1.1. Развертывание StarRocks — сборка из исходников

Как выбрать релиз StarRocks, настроить Docker и собрать из исходников (FE/BE и Broker): dev-env, build.sh, ACR image accelerator, containerd, советы по AVX2/ARM.

Читать: «Глава 1.1. Развертывание StarRocks — сборка из исходников»

#ru

@devo_pes | Другие наши каналы

MCP и проблема доверия в ИИ

Хакеры научились использовать доверие между разработчиками и ИИ, внедряя вредоносные подсказки в привычные инструменты и документы. Решение — умные контекстные разграничения и контроль поведения ИИ, а не полное недоверие.

Подробности: https://www.docker.com/blog/mcp-prompt-injection-trust-paradox/

#en

@devo_pes | Другие наши каналы

Контроль вызовов AWS через Amazon Q Developer

В статье рассказывается, как Amazon Q Developer помогает отличать вызовы AWS CLI, выполненные через AI-ассистента, от ручных команд. Для этого используются встроенные маркеры user-agent, что позволяет предприятиям настроить точный контроль и повысить безопасность. Как контролировать AI-инструменты в AWS: Amazon Q Developer ограничивает права записи через IAM-политики и Service Control Policies. Это помогает отделять операции, выполненные вручную, от AI-поддерживаемых, сохраняя безопасность и аудит в облаке на высоком уровне.

Подробности: https://aws.amazon.com/blogs/devops/controlling-aws-api-calls-from-amazon-q-developer-enterprise-governance-with-built-in-user-agent-markers/

#en

@devo_pes | Другие наши каналы

Многоагентное взаимодействие выходит на новый уровень с паттерном Arbiter — эволюцией традиционного Supervisor. Он динамически создаёт и координирует агентов через семантический «чёрный ящик», адаптируясь к сложным и меняющимся задачам без ограничений инфраструктуры. Hot-Loading в AWS: масштабируемая архитектура для динамических агентов

Рассматривается архитектура горячей загрузки кода для масштабируемых, автономных агентов на базе AWS. Решение обеспечивает загрузку и исполнение кода в рантайме, упрощая управление и повышая отказоустойчивость систем.

Подробности: https://aws.amazon.com/blogs/devops/multi-agent-collaboration-with-strands/

#en

@devo_pes | Другие наши каналы

Новая альфа-версия Changed Block Tracking API в Kubernetes позволяет ускорить резервное копирование, отслеживая изменения на уровне блоков в томах. Это сделает бэкапы более быстрыми и экономными по ресурсам, особенно для крупных данных и Stateful-приложений.

Подробности: https://kubernetes.io/blog/2025/09/25/csi-changed-block-tracking/

#en

@devo_pes | Другие наши каналы

Новый уровень поддержки от Docker: Premium Support и TAM
Docker запускает круглосуточную Premium поддержку с приоритетным SLA, углубленным анализом инцидентов и консультациями экспертов. Опция TAM добавляет персонального менеджера для стратегической помощи в развитии бизнеса и технологий.

Подробности: https://www.docker.com/blog/introducing-the-docker-premium-support-and-tam-service/

#en

@devo_pes | Другие наши каналы

LeetCode, но для Linux, Docker и Kubernetes 😺

Нашёл для вас платформу с хардкорными DevOps задачками, основанных на реальных рабочих проблемах. Всё решается в браузере, лабы идут с автопроверками, подсказками и пошаговыми разборами, если мозг начинает плавиться.

Из минусов — часть заданий и решения доступны только по подписке, но бесплатных заданий даже больше.

Забирайте имбу

Оценка и тестирование LLM и MCP локально с помощью Docker и Promptfoo

В статье рассказывается, как использовать открытые инструменты Promptfoo и Docker для локального запуска, сравнения и оценки моделей ИИ и MCP-серверов. Это помогает быстро тестировать и анализировать качество без необходимости облачных сервисов. Новые возможности тестирования AI-агентов с Docker и Promptfoo
Docker Model Runner и MCP Toolkit позволяют запускать и проверять AI-модели напрямую, включая защиту и безопасность через AI-редтим-атаки. Подробности доступны в репозитории docker-model-runner-and-mcp-with-promptfoo.

Подробности: https://www.docker.com/blog/evaluate-models-and-mcp-with-promptfoo-docker/

#en

@devo_pes | Другие наши каналы

«SQL хорош для данных, но плох для логики» — почему все больше разработчиков выносят бизнес-логику из базы

SQL отлично справляется с данными, но неудобен для бизнес-логики: разработчики выносят её в код ради гибкости, скорости и независимости

Читать: ««SQL хорош для данных, но плох для логики» — почему все больше разработчиков выносят бизнес-логику из базы»

#ru

@devo_pes | Другие наши каналы

Основы безопасности в Kubernetes: Public Key Infrastructure

Разбираем, как PKI защищает соединения между компонентами кластера Kubernetes, какие центры сертификации участвуют в процессе и что за риски несут клиентские сертификаты, в переводе статьи Datadog.

Читать: «Основы безопасности в Kubernetes: Public Key Infrastructure»

#ru

@devo_pes | Другие наши каналы

Новая расширение Nova Act для VS Code и других IDE позволяет создавать браузерных автоматов с помощью естественного языка прямо в редакторе. Интегрированное тестирование и модульное построение скриптов ускоряют разработку сложных рабочих процессов без переключения между инструментами.

Подробности: https://aws.amazon.com/blogs/aws/accelerate-ai-agent-development-with-the-nova-act-ide-extension/

#en

@devo_pes | Другие наши каналы

Внимание разработчикам: обнаружена критическая уязвимость CVE-2025-49596 в популярном инструменте MCP Inspector. Простое посещение вредоносного сайта может привести к удалённому выполнению кода и захвату контроля над машиной разработчика. Обновляйтесь до версии 0.14.1! Критическая уязвимость браузеров позволяет сайтам получать доступ к локальным сервисам через IP 0.0.0.0 и похищать SSH-ключи и данные. Docker MCP Gateway защищает, изолируя сеть и блокируя такие атаки, предотвращая полный компромисс системы. Уязвимость CVE-2025-49596 показала, что браузерный доступ к localhost может привести к краже данных и взлому. Docker MCP Gateway защищает от подобных атак с помощью изоляции, аутентификации и мониторинга, обеспечивая проактивную безопасность для разработчиков.

Подробности: https://www.docker.com/blog/mpc-horror-stories-cve-2025-49596-local-host-breach/

#en

@devo_pes | Другие наши каналы

Kubernetes v1.34: ресурсы уровня Pod теперь в бета-версии

В версии Kubernetes 1.34 появилась возможность задавать CPU и память для всего Pod целиком, а не только для отдельных контейнеров. Это упрощает управление ресурсами и повышает эффективность работы Pod с несколькими контейнерами.

Подробности: https://kubernetes.io/blog/2025/09/22/kubernetes-v1-34-pod-level-resources/

#en

@devo_pes | Другие наши каналы