DevOps MemOps

12 практик по усилению безопасности Kubernetes

Статья для тех, кто только начинает знакомиться с миром безопасности Kubernetes. В ней описан набор из 12 практик, которые точно будут полезны.

📌 Подробнее: https://protsenko.dev/kubernetes-security-top-12-best-practices-to-protect-your-cluster/

MemOps 🤨

MemOps 😃

Неймспейсы: пошаговое руководство по изоляции в Kubernetes

Узнайте, как создавать, управлять и чистить неймспейсы в Kubernetes с помощью простых команд kubectl. Организуйте свой кластер и избегайте дорогостоящих ошибок.

📌 Подробнее: https://thenewstack.io/namespaces-a-step-by-step-guide-to-kubernetes-isolation/

MemOps 🤨

MemOps 😃

logmerger — TUI-интерфейс для просмотра отображения нескольких файлов журналов, объединенных по метке времени.

📌 Подробнее: https://github.com/ptmcg/logmerger

MemOps 🤨

MemOps 😃

Unregistry — это облегчённый реестр образов контейнеров, который хранит и обслуживает образы непосредственно из хранилища вашего демона Docker.

📌 Подробнее: https://github.com/psviderski/unregistry/

MemOps 🤨

MemOps 😃

🖼️ Hot-Patching Pods in Kubernetes 1.33: What Breaks, What Works, and How We’re Making It Usable

Из статьи вы узнаете:
— Без заранее установленных requests и limits у вас ничего не выйдет
— Создание патча не гарантирует его применение - проверяйте .status.containers[].resources
— Стоит не забывать про добавление resources.resizePolicy
— В RBAC нужно право PATCH на /resize subresource
— Где можно получить с новой фичи преимущества
— Как это все живет с HPA и VPA

📌 Подробнее: https://www.cloudbolt.io/blog/hot-patching-pods-in-kubernetes-1-33/

MemOps 🤨

MemOps 😃

🖼️ Awesome Kubernetes Architecture Diagrams

По ссылке подборка, в котором собрано много материалов по теме.

Например:
▪️ Набор иконок
▪️ Средства для создания диаграмм «в ручном режиме»
▪️ Средства для автоматизированного создания диаграмм

Для каждой из рассматриваемых утилит приводится общая информация: лицензия, популярность (звезды, forks), активность. Поддерживаемые ресурсы k8s и не только.

📌 Подробнее: https://github.com/philippemerle/Awesome-Kubernetes-Architecture-Diagrams

MemOps 🤨

MemOps 😃

Новая опция Amazon ECS Managed Instances сочетает гибкость Amazon EC2 и удобство управления от AWS

Она автоматизирует масштабирование и обновления, оптимизирует затраты и поддерживает широкий спектр типов экземпляров для контейнерных приложений. Доступна в нескольких регионах AWS.

📌 Подробнее: https://aws.amazon.com/blogs/aws/announcing-amazon-ecs-managed-instances-for-containerized-applications/

MemOps 🤨

MemOps 😃

🚗 Garage — распределенная служба хранения объектов, совместимая с S3, предназначенная для самостоятельного размещения в небольших и средних масштабах.

Garage разработан для кластеров хранения данных, состоящих из узлов, работающих в разных физических локациях, чтобы легко предоставлять сервис хранения, который реплицирует данные в этих локациях и остаётся доступным даже при отсутствии доступа к некоторым серверам. Garage также стремится к лёгкости, простоте эксплуатации и высокой устойчивости к сбоям оборудования.

Garage создан компанией Deuxfleurs, экспериментальным небольшим провайдером услуг самостоятельного размещения, который использует его в своей работе с момента его первого выпуска в 2020 году.

📌 Подробнее: https://git.deuxfleurs.fr/Deuxfleurs/garage

MemOps 🤨

Теперь пусть ИИ переживает, что его заменят 😎

MemOps 😃

kro (Kube Resource Orchestrator) — новый открытый проект для Kubernetes

kro позволяет объединять несколько ресурсов в один логический объект и управлять их жизненным циклом автоматически. При применении конфигурации kro создаёт необходимые CRD и сам следит за порядком развёртывания.

Проект всё ещё в активной разработке, не рекомендуется для продакшена.

📌 Подробнее: https://github.com/kro-run/kro

MemOps 🤨

MemOps 😃

🖼️ Grafana 12.2

В этом релизе разработчиков ждут нейросети для написания SQL, прокачанные таблицы и упрощённая работа с отчётами.

Теперь в редакторе SQL-запросов можно использовать LLM: просто опиши, что нужно, на естественном языке, и ИИ сгенерирует запрос. Также таблицы обзавелись новыми типами ячеек — Pill для цветных меток и Markdown+HTML. Визуализация Canvas стала гибче: элементы можно размещать где угодно, а направление стрелок между ними динамически менять по данным.

В Enterprise и Cloud появился репозиторий сохранённых запросов, чтобы команды не изобретали велосипед. А создание отчётов сверстали в одну страницу — без лишних шагов. Для фанатов Jenkins есть новый data source со встроенными дашбордами для DORA-метрик.

📌 Подробнее: https://grafana.com/blog/2025/09/25/grafana-12-2-release-all-the-latest-features/

MemOps 🤨

Наконец-то стало понятно, какие новые профессии создает ИИ

MemOps 😃