DevOps Deflope News

Подробный разбор всех фичей Kubernetes 1.32

Сегодня ночью вышла новая версия Kubernetes — 1.32. Релиз собрал в себе 43 изменения. Среди главных — возможность задавать ресурсы на уровне пода, асинхронное вытеснение подов планировщиком, нулевое ожидание (sleep) для PreStop-хуков, новые эндпоинты /statusz и /flagz для ключевых компонентов K8s, более гранулярная авторизация для API kubelet’а, внешнее управление ключами сервисных учетных записей.

Подробный обзор читайте по ссылке.

Методология Twelve-Factor App теперь доступна как Open Source.

Сам манифест выложен на GitHub. Ожидается, что это привлечёт сообщество к совместной работе и поможет актуализировать принципы.

KubeCon + CloudNativeCon North America 2024 закончился несколько дней назад.
Делимся плейлистом.

Red Hat объявила о передаче набора инструментов для работы с контейнерами, включая Podman, Buildah и Skopeo, под управление Cloud Native Computing Foundation: https://goo.su/nK98BDU

Это обеспечит повышение прозрачности разработки, поддержку открытых стандартов и активное участие сообщества в развитии инструментов.

Вышел Jaeger v2. Новая версия интегрирует OpenTelemetry и предлагает пользователям улучшенные возможности обработки данных и упрощённое развёртывание: https://goo.su/GuMQln

Долгожданный релиз containerd 2.0 предлагает множество новых функций, включая поддержку плагинов для проверки образов и интеграцию с OpenTelemetry. Это первое мажорное обновление с 2017 года.

На конференции All Things Open 2024 Open Source Initiative (OSI) анонсировала OSAID v.1.0 — первое в отрасли определение для Open Source AI.

Новый стандарт поможет сообществу понять, когда ИИ можно считать действительно Open Source. Он акцентирует внимание на прозрачности и требует раскрывать данные обучения — так, чтобы другие специалисты могли воспроизвести похожие модели.

На Github сломалась trivy-db

При запуске github-action для trivy постоянно возвращается ошибка TOOMANYREQUESTS. Это связано с тем, что registry, откуда у trivy скачивается база (ghcr), начал лимитировать подключения.

Все начали делать мирроры, перекладывать базу к себе, но есть моменты:
1) Маленькие разработчики не могут себе позволить держать свои миррор-базы.
2) Распределение множества копий одной базы данных — это уязвимость, так как никто не контролирует состояние up-to-date и место базы не определено.

Как-то Марк Шаттлворт, южноафриканский предприниматель и один из разработчиков Debian, решил создать удобный дистрибутив Linux с регулярными и предсказуемыми релизами, доступный широкому кругу пользователей.

Вчера Ubuntu исполнилось 20 лет.

В OpenSSH код аутентификации вынесен в отдельный процесс sshd-auth.

Это решение изолирует связанные с аутентификацией данные в отдельном адресном пространстве, обеспечивая дополнительную безопасность системы. А после завершения процесса sshd-auth такие данные выгружаются, что приводит к небольшому сокращению использования памяти.

Подробнее — на OpenNET.

Домены .io под угрозой?

Великобритания передаёт Маврикию острова Чагос. А именно этой территории выделен ccTLD .io. Как следствие процессов IANA, домен могут отозвать.

Угроза пока гипотетическая, но новость любопытная. Обсуждение читайте на Reddit.

Вышла новая версия Kamal — Open Source-инструмента для развёртывания веб-приложений с помощью Docker. В Kamal 2.0 разработчики сделали так, чтобы всё одинаково просто работало и при деплое на 50 серверов, и при деплое 5 приложений на одном сервере.

Главное в обновлении:
— переход с использования прокси Traefik на собственный kamal-proxy;
— Kamal 2.0 будет запускать все контейнеры в кастомной сети Docker;
— новый способ передачи секретов в контейнеры.

Doom запустили на eBPF. У нас всё.

IBM приобрела Kubecost

IBM объявила о покупке Kubecost — решения для оптимизации затрат на инфраструктуру в облачных сервисах. Kubecost также стоит за OpenCost, Open Source-проектом из песочницы CNCF для решения тех же задач.

Так IBM планирует усилить свой FinOps Suite, уже включающий Apptio Cloudability и Turbonomic. По предположению TechCrunch, IBM может глубже интегрировать Kubecost/OpenCost в свою корпоративную платформу OpenShift.

Сообщество на Reddit беспокоится за будущее OpenCost. При этом команда Kubecost в своём блоге подчеркнула, что IBM активно поддерживает Open Source, и есть надежда на будущие инвестиции не только в OpenCost, но и в другие проекты CNCF.

AWS передал OpenSearch Linux Foundation

Помните новость про Elasticsearch и Kibana? Сегодня AWS объявила о передаче OpenSearch в Linux Foundation, а те — о создании OpenSearch Software Foundation. Так проект получит доступ к ресурсам и опыту фонда в управлении и развитии Open Source-проектов, а сообщество — отсутствие привязки к конкретному вендору.

Возвращение Elasticsearch к Open Source-лицензии меркнет на фоне этих событий. Хотя отметим, что в России среди систем сбора и хранения логов по-прежнему лидирует ELK-стек, несмотря на значительное падение количества пользователей с 42,3 (в 2023 году) до 25,8%. При этом доля пользователей OpenSearch-стека за последний год выросла с 11,7 до 15,1%.

В апреле мы приглашали вас поучаствовать в исследовании State of DevOps Russia 2024. Обработка данных закончена, а значит, можно посмотреть подробный отчёт о результатах.

В нём семь тематических секций, из которых вы узнаете об используемых в индустрии инструментах, рынке труда DevOps и изменениях ключевых целей компаний. По традиции, есть и большой раздел о Kubernetes и оркестраторах. Особое внимание в этом году уделено инструментальным платформам и тому, с какими сложностями связана их разработка.

Смотреть полную версию отчёта

Wikimedia сэкономила 300 мс на каждой загрузке WasmEdge

Команда Abstract Wikipedia, которая разрабатывает независимую от языка версию «Википедии» на основе вики-функций, хотела улучшить производительность системы. В ходе анализа обнаружилось, что самой медленной функцией был запуск WasmEdge CLI. WasmEdge — это sandbox-проект CNCF, реализующий WebAssembly runtime для Cloud Native-окружений. «Абстрактная Википедия» использует его для обеспечения безопасности своих сервисов.

Оказалось, что WasmEdge требуется около 300 миллисекунд для запуска, прежде чем он будет готов обрабатывать данные. Проблему решили постоянной поддержкой нескольких процессов WasmEdge в активном состоянии. В результате вики-функции стали значительно быстрее.

https://e42.link/4g9ogel

Elasticsearch и Kibana снова Open Source

В блоге Elastic вышла новость о том, что код Elasticsearch и Kibana в скором времени снова будет распространяться под свободной лицензией. Это будет AGPL, одобренная Open Source Initiative. Позитивные изменения основатель компании объяснил тем, что получилось разрешить прошлые проблемы с AWS.

https://e42.link/3Ms1aBY

VictoriaMetrics представила новый продукт — VictoriaMetrics Cloud. Это платформа, которая позволяет запускать Enterprise-версию базы данных в AWS без лишних настроек. Схема та же, что у ClickHouse Cloud, — автоматизация, которая поднимает инстанс БД в популярном облаке. Правда, пока VictoriaMetrics предлагает только облако Amazon, но в планах есть GCP и Azure.

Компания обещает сокращение расходов на мониторинг за счёт хранения большего объёма данных на том же «железе» и оплаты только за используемые ресурсы. В списке фичей платформы — автоматические бэкапы, настройка правил алертов и масштабирование в несколько кликов.

Подробности — в блоге компании: https://e42.link/4duiRg8

Подробный разбор всех фичей Kubernetes 1.31

Сегодня ночью вышла новая версия K8s — 1.31. Среди главных нововведений — поле для контроля дополнительных групп, флаг для эмулирования возможностей предыдущих версий Kubernetes и возможность настраивать анонимный доступ к конкретным эндпоинтам.

https://e42.link/4dBWw0t