DevOps для ДевоПсов

Bootstrapless CDK: как GoDaddy убрали шаг bootstrap и ускорили деплой

В гостевом материале инженеры GoDaddy описывают «bootstrapless» CDK: автоматические конформеры, AppStagingSynthesizer и фабрика синтеза создают соответствующие политиками ресурсы и дают разработчикам бесшовный деплой в один шаг. BootstraplessCliSynthesizer — как GoDaddy убрал bootstrap

В статье Ramanathan Nachiappan (GoDaddy) рассказывает о синтезаторе, генерирующем шаблоны без bootstrap: он использует CLI‑учётные данные, запрещает загрузку ассетов и динамически создаёт стейджинговые ресурсы с учётом требований безопасности, упрощая деплой.

Подробности: https://aws.amazon.com/blogs/devops/beyond-bootstrap-bootstrapless-cdk-deployments-at-godaddy/

#en

@devo_pes | Другие наши каналы

Granite 4.0 на Docker Hub — быстрые локальные LLM
IBM выпустила Granite 4.0 на Docker Hub: гибридная архитектура, поддержка контекста до 128000 токенов, модели 3B–32B, экономия памяти и запуск через Docker Model Runner. Модели под Apache 2.0 — доступны для разработки и масштабирования.

Подробности: https://www.docker.com/blog/ibm-granite-4-0-models-now-available-on-docker-hub/

#en

@devo_pes | Другие наши каналы

Docker: неограниченный доступ к Hardened Images

Docker объявил бесплатный доступ к каталогу Hardened Images — минимальные подписанные rootless‑образы с SBOM и VEX, до 95% меньшая поверхность атаки, FedRAMP‑варианты, 7‑дневный SLA патчей и 30‑дневный пробный период.

Подробности: https://www.docker.com/blog/unlimited-access-to-docker-hardened-images-because-security-should-be-affordable-always/

#en

@devo_pes | Другие наши каналы

Новые EC2 C8i и C8i‑flex — быстрее и с большей пропускной способностью памяти. AWS анонсировала compute‑optimized C8i и C8i‑flex на Intel Xeon 6: до 15% лучше цена/производительность, 2.5× больше пропускной памяти и ускорение для NGINX, DL‑рекомендаций и Memcached. Доступны в ряде регионов.

Подробности: https://aws.amazon.com/blogs/aws/introducing-new-compute-optimized-amazon-ec2-c8i-and-c8i-flex-instances/

#en

@devo_pes | Другие наши каналы

AWS IAM Identity Center: поддержка CMK

В официальном анонсе AWS сообщил, что Identity Center теперь можно шифровать identity-данные с помощью customer-managed KMS (симметричные CMK в том же аккаунте/регионе). Поддержка multi-Region и логирование в CloudTrail; часть AWS managed apps несовместима. Новая опция: шифрование IAM Identity Center собственной CMK

AWS теперь позволяет использовать пользовательскую CMK для шифрования данных IAM Identity Center. Можно выбрать или сменить ключ в настройках, но важно правильно настроить права KMS и проверить совместимость управляемых приложений.

Подробности: https://aws.amazon.com/blogs/aws/aws-iam-identity-center-now-supports-customer-managed-kms-keys-for-encryption-at-rest/

#en

@devo_pes | Другие наши каналы

AWS: Claude Sonnet 4.5 в Bedrock, Outposts с Dell/HPE, ECS Managed Instances

Еженедельный обзор Prasad Rao: Claude Sonnet 4.5 появился в Bedrock, Outposts получил интеграцию стороннего хранилища, запущены ECS Managed Instances, CloudWatch Application Map и новые MCP‑серверы. Читайте оригинал.

Подробности: https://aws.amazon.com/blogs/aws/aws-weekly-roundup-amazon-bedrock-aws-outposts-amazon-ecs-managed-instances-aws-builder-id-and-more-october-6-2025/

#en

@devo_pes | Другие наши каналы

Docker на AI Engineer Paris: контейнеризация и безопасность AI‑агентов
На конференции Docker представил cagent, MCP Toolkit и каталог для упаковки, обмена и защищённого развёртывания мультиагентных систем, провёл воркшопы и призвал к стандартизации инструментов для массового внедрения.

Подробности: https://www.docker.com/blog/ai-engineer-paris-build-secure-ai-agents/

#en

@devo_pes | Другие наши каналы

Docker на AI Engineer Paris: контейнеризация и безопасность AI‑агентов
На конференции Docker представил cagent, MCP Toolkit и каталог для упаковки, обмена и защищённого развёртывания мультиагентных систем, провёл воркшопы и призвал к стандартизации инструментов для массового внедрения.

Подробности: https://www.docker.com/blog/ai-engineer-paris-build-secure-ai-agents/

#en

@devo_pes | Другие наши каналы

Llama.cpp обновлён: возобновляемые загрузки и Docker Model Runner

Новое обновление додаёт докачку по byte-range, атомарную запись и более умную проверку версий. Docker Model Runner предлагает хранить модели как OCI-артефакты, версионирование и запуск через docker model run для надёжной доставки.

Подробности: https://www.docker.com/blog/llama-cpp-resumable-gguf-downloads/

#en

@devo_pes | Другие наши каналы

Новый плагин Headlamp для Karpenter — масштабирование и видимость

В статье описан плагин Headlamp, который вносит в UI реальную видимость работы Karpenter: карта ресурсов, живые метрики, события масштабирования, редактор конфигураций с валидацией и дашборд ожидающих подов; есть инструкция и поддержка провайдеров.

Подробности: https://kubernetes.io/blog/2025/09/23/introducing-headlamp-plugin-for-karpenter/

#en

@devo_pes | Другие наши каналы

GPU в бизнесе: как считать окупаемость инвестиций в вычислительную мощь

GPU для бизнеса: окупаемость и выбор стратегии. Расчет ROI, сравнение CAPEX vs OPEX для AI, рендеринга и HPC. Аренда мощностей NVIDIA V100/P100.

Читать: «GPU в бизнесе: как считать окупаемость инвестиций в вычислительную мощь»

#ru

@devo_pes | Другие наши каналы

Как ускорить сборку Docker в CodeBuild: кэш в Amazon ECR

В статье объясняется, как настроить docker buildx с containerd и использовать Amazon ECR как удалённый кэш слоёв Docker для AWS CodeBuild, а также приводится пример CloudFormation для автоматизации процесса. Ускорение сборок CodeBuild с кэшем в Amazon ECR

В статье описано решение: CloudFormation создаёт CodeBuild и ECR для хранения внешнего Docker-кэша. После начального билда последующие сборки ускоряются до 25%, что снижает затраты и ускоряет доставку. Читайте подробности и тесты в материале.

Подробности: https://aws.amazon.com/blogs/devops/reduce-docker-image-build-time-on-aws-codebuild-using-amazon-ecr-as-a-remote-cache/

#en

@devo_pes | Другие наши каналы

Как echo3D ускорила мультиоблачные миграции с Amazon Q Developer

В статье — кейс echo3D: AI-инструмент сгенерировал 41% кода, сократил время миграций на 87%, уменьшил баги на 75% и довёл успешные деплои до 99.8%. Описаны переход с Azure Cosmos DB на DynamoDB и выгоды для команды.

Подробности: https://aws.amazon.com/blogs/devops/multi-cloud-code-deployments-using-amazon-q-developer-with-echo3d/

#en

@devo_pes | Другие наши каналы

Готовимся к собесу на DevOps/SRE: огромная коллекция вопросов и задач

2000+ вопросов и практических упражнений для реальной прокачки навыков. Темы покрывают всё, что может пригодиться:
— DevOps, CI/CD, Git, Linux, сети
— Docker, Kubernetes, облака (AWS/Azure/GCP/OpenStack)
— Terraform, Ansible, Puppet
— БД (SQL/NoSQL), тестирование, Big Data
— Observability (Prometheus, Grafana), Security, System Design

Сохраняйте

Как AI-агенты меняют научные исследования

AI-научные агенты способны полностью автоматизировать исследовательские процессы: от обработки данных до поиска и анализа литературы. Используя контейнеры Docker, они обеспечивают воспроизводимость и масштабируемость, меняя традиционную научную работу на эффективный цифровой коллаборативный процесс. Обзор возможностей Docker для разработчиков и бизнеса

В статье подробно рассказывается о функциях Docker: от каталогов образов и защищённых контейнеров до расширений и командной строки. Описаны инструменты для разработчиков и разные тарифные планы для личного и корпоративного использования.

Подробности: https://www.docker.com/blog/ai-science-agents-research-workflows/

#en

@devo_pes | Другие наши каналы

Почему Next.js ломает архитектуру и мешает строить масштабируемые системы

Архитектор Харшал Патил критикует Next.js: жёсткая связность, отсутствие модульности и ограничения мешают строить масштабируемые системы

Читать: «Почему Next.js ломает архитектуру и мешает строить масштабируемые системы»

#ru

@devo_pes | Другие наши каналы

Ускорение развёртывания AWS с Console-to-Code

Новая функция Amazon Q Developer переводит действия в AWS Console в код инфраструктуры, упрощая автоматизацию и снижая ошибки. Console-to-Code поддерживает несколько языков и помогает быстрее перейти от ручных операций к повторяемым, надёжным развертываниям.

Подробности: https://aws.amazon.com/blogs/devops/accelerating-aws-infrastructure-deployment-a-practical-guide-to-console-to-code/

#en

@devo_pes | Другие наши каналы

Новая опция Amazon ECS Managed Instances сочетает гибкость Amazon EC2 и удобство управления от AWS. Она автоматизирует масштабирование и обновления, оптимизирует затраты и поддерживает широкий спектр типов экземпляров для контейнерных приложений. Доступна в нескольких регионах AWS.

Подробности: https://aws.amazon.com/blogs/aws/announcing-amazon-ecs-managed-instances-for-containerized-applications/

#en

@devo_pes | Другие наши каналы

AWS Outposts расширяет интеграцию хранения данных с Dell PowerStore и HPE Alletra. Теперь клиенты могут использовать сторонние системы хранения вместе с AWS Outposts, сохраняя гибкость и удовлетворяя требования к локальному хранению данных. Это шаг к удобному гибридному облаку.

Подробности: https://aws.amazon.com/blogs/aws/announcing-aws-outposts-third-party-storage-integration-with-dell-and-hpe/

#en

@devo_pes | Другие наши каналы

Безопасные Helm Charts в Docker Hardened Images

Docker добавил Helm charts в каталог Hardened Images, упрощая защищённые Kubernetes-развёртывания. Теперь команды получают проверенные образы с гарантией безопасности, отслеживаемостью и регулярными обновлениями. Открыта бета-программа для тестирования.

Подробности: https://www.docker.com/blog/docker-hardened-images-helm-charts-beta/

#en

@devo_pes | Другие наши каналы