DevOps MemOps

В официальном блоге Kubernetes появилась заметка "Kubernetes v1.37: Hardening Container Storage with Bind Mount Options and EmptyDir Permissions". Она описывает новые возможности по безопасности хранилищ (Storage):
1) Права доступа на emptyDir - на пример 01777 через emptyDir mode
2) bind mount опции - такие как noexec, nodev, nosuid через bindMountOptions 

Обе фичи находятся в Alpha статусе и называются VolumeBindMountOptions и EmptyDirVolumeMode.

📌 Подробнее: https://kubernetes.io/blog/2026/09/16/kubernetes-v1-37-hardening-container-storage/

MemOps🤨

Новые возможности – рядом! Теперь каждый может протестировать бесплатную «коробочную» версию объектного хранилища «S3 Архипелаг» 👨🏻‍💻

🚪Бесплатная версия снижает порог входа для проектов. Что нужно, чтобы начать? Просто скачайте дистрибутив, установите на свои серверы и приступите к работе сразу после авторизации через корпоративный SSO. Готово!

Сам «S3 Архипелаг» от Диасофт – российское S3-совместимое хранилище для работы с петабайтами данных в архитектурах Data Lakehouse, аналитических системах и консолидации разрозненных файловых хранилищ.

Оставляем ссылку на «S3 Архипелаг» 🔗
#реклама
О рекламодателе

MemOps 😃

Мои эксперименты с MCP: выход за рамки «обёртки агента»

В настоящее время я работаю с клиентом над созданием системы автоматизации на основе агентов, предназначенной для сокращения ручного труда, связанного с еженедельной, ежемесячной и внеплановой операционной деятельностью.

📌 Подробнее: https://godfreym.medium.com/my-experiments-with-mcp-moving-beyond-the-agent-wrapper-4142bb920f4a

MemOps🤨

MemOps 😃

Kafka в Kubernetes: Уроки производительности для любого сервиса обработки данных с большим объемом данных на диске

Недавно мы начали переносить кластеры Kafka с EC2 на EKS с помощью Strimzi. Как только мы переместили первый кластер, мы увидели постоянное чтение данных с диска через брокеров и более высокую задержку, чем мы ожидали на сопоставимом оборудовании.

📌 Подробнее: https://dev.to/yaakovamar/kafka-on-kubernetes-performance-lessons-for-any-disk-heavy-data-service-3bl5

MemOps🤨

MemOps 😃

archify — навык агента для создания красивых и проверяемых диаграмм архитектуры, рабочих процессов, последовательностей, потоков данных и жизненных циклов — самодостаточный HTML с анимацией и чётким экспортом.

📌 Подробнее: https://github.com/tt-a1i/archify

MemOps🤨

MemOps 😃

aura —open-source платформа для создания SRE-агентов, рассчитанная на работу с реальной инфраструктурой. Она берёт на себя оркестрацию, хранение состояния, обработку ошибок, стриминг, аудит действий и защитные ограничения.

Что умеет:

— объединять специализированных агентов в команду;

— подключать инструменты через MCP

— работать с OpenAI, Anthropic, Gemini, Bedrock, Ollama и другими моделями

— запрашивать подтверждение человека перед опасными действиями

— экспортировать все решения и вызовы инструментов в OpenTelemetry

— работать внутри собственного контура, включая изолированные среды

Конфигурация агентов, промпты, модели, инструменты и политики доступа описываются в TOML, их можно хранить в Git и проводить через обычный code review.

Из коробки есть интеграции с Kubernetes, Prometheus, Grafana, Datadog, PagerDuty, GitHub, Jira, Slack и другими системами. Запускать AURA можно локально в Docker или Kubernetes.

В общем и целом, это AI-помощник для расследования инцидентов.

📌 Подробнее: https://github.com/mezmo/aura

MemOps🤨

MemOps 😃

Внутри Cilium CNI: решение загадочных таймаутов при настройке модуля Kubernetes

В высокопроизводительных сетях 35 секунд - это целая жизнь. Это была задержка, необходимая для просмотра нашей таблицы отслеживания подключений, содержащей 7 миллионов записей, с максимальной скоростью 200 000 записей в секунду. На нашем пике в 16 миллионов записей этот последовательный поиск может занимать до 80 секунд, что приводит к тайм-аутам Cilium CNI, препятствующим запуску новых модулей на затронутых узлах.

📌 Подробнее: https://www.adyen.com/knowledge-hub/inside-cilium-cni-solving-kubernetes-pod-setup-timeouts

MemOps🤨

MemOps 😃

Большая шпаргалка по Linux Storage Stack

📌 Подробнее: Оригинал файла в комментах

MemOps🤨

MemOps 😃

Шпаргалка по Кубернетес

MemOps🤨

MemOps 😃