TGViewer
Channel Public Channel
DevOps MemOps

DevOps MemOps

@devops_memops

Всё о DevOps

Для связи - @raz_raz
Заказать рекламу через биржу: https://telega.in/c/devops_memops
Open in Telegram
Subscribers
6.38K
Photos
3.4K
Videos
544
Links
5.5K

Showing posts older than #5038 · Back to latest

Older Posts 20 shown
Post #5036 1.63K
Мониторинг Celery. Pull-модель

В этой статье рассмотрена возможность получения метрик Celery непосредственно от самих воркеров, хитрости, на которые придётся пойти, чтобы решить эту задачу, и, самое главное, какие преимущества от этого можно получить по сравнению с классическим подходом к мониторингу Celery. Также продемонстрирую небольшой Django-проект и пример его конфигурации. Особое внимание будет уделено режиму мультипроцессинга и тому, как та или иная конфигурация запуска Celery будет влиять на сложность решения.

📌 Подробнее: https://habr.com/ru/companies/domclick/articles/942584/

MemOps 🤨
  • 👍 4
Post #5031 1.58K
Docker 101: Фоновые контейнеры, логи и потоки STDIO

В продакшене чаще всего приходится иметь дело с фоновыми контейнерами. Практикуемся в получении их логов и повторном подключении к потокам STDIO.

📌 Подробнее: https://labs.iximiuz.com/challenges/docker-101-container-run-in-background

MemOps 🤨
iximiuz Labs Docker 101: Run a Container in Background, Read Logs, and Attach | Challenge Practice starting containers in "detached" mode, leaving them running in the background, reading their logs, and re-attaching to them.
  • 👍 4
Post #5023 1.61K
Забудьте о Kubernetes: в видео показан интересный подход к организации Docker контейнеров в домашней лаборатории. Вместо использования решений вроде Kubernetes, в видео предлагается настройка на виртуальной машине с Debian, с привязкой томов. А ещё в видео демонстрируется использование нескольких полезных Docker контейнеров, таких как Fresh RSS для удобного чтения новостей, Jellyfin для медиастриминга и Netbird для создания безопасных сетевых соединений.

📌 Подробнее: https://www.youtube.com/watch?v=Z5aGH4XltP4&

MemOps 🤨
YouTube Forget Kubernetes, This Is How I Run my Docker Containers https://lawrence.video/netbird Ever wonder what Docker containers I actually run? In this video, I’ll walk you through my setup from running Docker on a single Debian 13 VM with simple bind mounts, to the containers I use which are listed in the forum link…
  • 😁 3
  • 🌚 2
Post #5021 1.53K
Kubernetes v1.34: улучшенная точность планирования подов

В версии v1.34 функция Mutable CSI Node Allocatable перешла в бета. Теперь CSI-драйверы могут динамически обновлять данные о доступных томах на нодах, что снижает ошибки при запуске stateful подов и повышает надёжность кластеров.

📌 Подробнее: https://kubernetes.io/blog/2025/09/11/kubernetes-v1-34-mutable-csi-node-allocatable-count/

MemOps 🤨
Kubernetes Kubernetes v1.34: Mutable CSI Node Allocatable Graduates to Beta The functionality for CSI drivers to update information about attachable volume count on the nodes, first introduced as Alpha in Kubernetes v1.33, has graduated to Beta in the Kubernetes v1.34 release! This marks a significant milestone in enhancing the accuracy…
  • 👍 2
  • ❤ 1
Post #5018 1.67K
Наглядное руководство по туннелированию SSH и переадресации портов

Темы: сценарии использования, конфигурация, SSH jumphosts, локальная/удаленная/динамическая переадресация портов и ограничения

📌 Подробнее: https://ittavern.com/visual-guide-to-ssh-tunneling-and-port-forwarding/

MemOps 🤨
Ittavern Visual guide to SSH tunneling and port forwarding - Ittavern.com Sysadmin doing syadmin stuff
  • ❤ 3
Post #5013 1.44K
Новая альфа-функция Kubernetes v1.34 позволяет задавать переменные окружения приложения через init-контейнер и файл в emptyDir. Это упрощает конфигурацию и снижает количество API-вызовов, сохраняя при этом гибкость управления окружением.

📌 Подробнее: https://kubernetes.io/blog/2025/09/10/kubernetes-v1-34-env-files/

MemOps 🤨
Kubernetes Kubernetes v1.34: Use An Init Container To Define App Environment Variables Kubernetes typically uses ConfigMaps and Secrets to set environment variables, which introduces additional API calls and complexity, For example, you need to separately manage the Pods of your workloads and their configurations, while ensuring orderly updates…
Post #5011 2.24K
Диалог двух девопсов

MemOps 😃
  • 😁 23
Post #5010 1.45K
kubechecks

kubechecks позволяет пользователям Github и Gitlab точно видеть, как их изменения повлияют на текущие развертывания ArgoCD, а также автоматически запускать различные наборы тестов на соответствие перед объединением.

📌 Подробнее: https://github.com/zapier/kubechecks

MemOps 🤨
GitHub GitHub - zapier/kubechecks: Check your Kubernetes changes before they hit the cluster Check your Kubernetes changes before they hit the cluster - zapier/kubechecks
  • 👍 2
Post #5006 1.11K

Forwarded from Типичный Сисадмин

Государственный руткит на экспорт: Как Китай продает технологию тотальной слежки 😶

Тут подъехала, возможно, самая жирная новость года. Утечка более 100 000 внутренних файлов из китайской конторы Geedge Networks вскрыла то, о чем мы догадывались, но боялись говорить вслух. Китай уже не просто строит свой Великий файрвол, он продают его в коробке другим странам.

Расследователи уверенно атрибутируют четыре иностранных клиента: Казахстан (K18/K24), Пакистан (P19), Эфиопия (E21), Мьянма (M22) и ещё один клиент (A24) не идентифицирован.

Ядро системы - аппаратно-программный комплекс Tiangou Secure Gateway (TSG), который ставится на магистральные каналы и точки обмена трафиком. Сверху накатывается красивая веб-морда Cyber Narrator для управления всем этим зоопарком. Функционал - истинная мечта 😨. Система умеет проводить глубокую инспекцию пакетов (DPI) с ML-классификаторами, блокируя протоколы, домены и анализируя шифрованный трафик по метаданным. В Мьянме, например, в ее базе уже 281 VPN-сервис для блокировки. Но это не просто файрвол. Это полноценная платформа для MITM-атак на уровне государства. Она может перехватывать нешифрованный трафик (в утечке есть примеры email'ов с вложениями) и, что самое страшное, внедрять вредоносный код прямо в трафик на стороне провайдера.

В утечке описана любопытная цепочка поставок. Может показаться, что это все суверенные китайские технологии, но как бы не так. В документах для Пакистана фигурируют packet broker'ы от Niagara Networks (США), L2/L3-коммутаторы H3C и лицензионные ключи от Thales Sentinel (Европа). Без валидной лицензии от Thales файрвол просто перестает работать. Дружное сотрудничество, однако 😱

Эта система уже развернута как минимум в четырех странах. В Мьянме запилили полноценный прод, который мониторит до 81 миллиона одновременных соединений на оборудовании в 26 дата-центрах. В Пакистане целая связка из интернет-файрвола и системы прослушки телефонов LIMS. А в Эфиопии, судя по логам, система имеет два режима (monitor и interfere). И она случайно переключалась в режим interfere прямо во время массовых протестов. Это не баг, это фича.

Что будет дальше? Дальше будет только хуже веселее. ML-модели будут все лучше отличать неправильный трафик (QUIC, ECH), а универсальные VPN будут жить все меньше. Скорее всего, мы увидим переход к мягким белым спискам, когда по умолчанию будет деградировать весь неопознанный шифрованный трафик. И, конечно, экспорт репутационных систем, когда для выхода в интернет понадобится KYC.

В общем, это очень удобно. Не нужно думать о настройке ACL и VPN для каждого сотрудника. Можно просто купить одну большую ACL на всю страну 🎩

Ниже, в образовательных целях, разбор скриншотов с утечки, приятного просмотра:
1 - Дашборд Мьянмы
2 - Дашборд Cyber Narrator
3 - Админка Appsketch
4 - Дашборд Network Zodiac
5 - Дашборд системы мониторинга города

Типичный 🥸 Сисадмин
  • 🤯 7
  • 🫡 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →