Всё о DevOps
Для связи - @raz_raz
Заказать рекламу через биржу: https://telega.in/c/devops_memops
Post #5905
1.51K
Channel Public Channel
DE DevOps MemOps
@devops_memops
- Subscribers
- 6.37K
- Photos
- 3.4K
- Videos
- 543
- Links
- 5.5K
Showing posts older than #5907 · Back to latest
Older Posts 20 shown
Post #5904
1.62K
Как мы перестроили архитектуру хранилища с помощью Raft, моментальных снимков и DR
В статье рассказывается о том как инеженры переработали архитектуру Vault, перейдя с внешнего хранилища на встроенное Raft-хранилище, что позволило снизить расходы и повысить отказоустойчивость. Они запустили кластер из трёх Vault-нод в Kubernetes, где Raft обеспечивает репликацию и автоматический выбор лидера — при сбое один из фолловеров мгновенно берёт на себя роль.
Для защиты данных настроены ежедневные snapshots состояния кластера, которые сохраняются в Azure Blob Storage, а отдельный DR-кластер периодически восстанавливается из этих snapshots. При этом переключение трафика между продакшеном и DR происходит через единый DNS, а система мониторится: DevOps-команда получает оповещения о сбоях снапшотов, восстановлении или проблемах со здоровьем кластера.
📌 Подробнее: https://medium.com/@BioCatchTechBlog/how-we-rebuilt-our-vault-architecture-with-raft-snapshots-and-dr-b6789ea5fa28
MemOps 🤨
В статье рассказывается о том как инеженры переработали архитектуру Vault, перейдя с внешнего хранилища на встроенное Raft-хранилище, что позволило снизить расходы и повысить отказоустойчивость. Они запустили кластер из трёх Vault-нод в Kubernetes, где Raft обеспечивает репликацию и автоматический выбор лидера — при сбое один из фолловеров мгновенно берёт на себя роль.
Для защиты данных настроены ежедневные snapshots состояния кластера, которые сохраняются в Azure Blob Storage, а отдельный DR-кластер периодически восстанавливается из этих snapshots. При этом переключение трафика между продакшеном и DR происходит через единый DNS, а система мониторится: DevOps-команда получает оповещения о сбоях снапшотов, восстановлении или проблемах со здоровьем кластера.
📌 Подробнее: https://medium.com/@BioCatchTechBlog/how-we-rebuilt-our-vault-architecture-with-raft-snapshots-and-dr-b6789ea5fa28
MemOps 🤨
- 👍 3
Post #5903
1.67K
Post #5901
1.56K
Logging Cheat Sheet
Цель этой шпаргалки — предоставить разработчикам рекомендации по созданию механизмов ведения логов приложений, особенно касающихся логов безопасности.
Ведение лога приложений должно быть единообразным в пределах приложения, единообразным во всем портфеле приложений организации и, где это применимо, использовать отраслевые стандарты, чтобы зарегистрированные данные о событиях могли использоваться, сопоставляться, анализироваться и управляться самыми разными системами.
📌 Подробнее: https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Logging_Cheat_Sheet.md
MemOps 🤨
Цель этой шпаргалки — предоставить разработчикам рекомендации по созданию механизмов ведения логов приложений, особенно касающихся логов безопасности.
Ведение лога приложений должно быть единообразным в пределах приложения, единообразным во всем портфеле приложений организации и, где это применимо, использовать отраслевые стандарты, чтобы зарегистрированные данные о событиях могли использоваться, сопоставляться, анализироваться и управляться самыми разными системами.
📌 Подробнее: https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Logging_Cheat_Sheet.md
MemOps 🤨
Post #5900
1.57K
Post #5899
1.53K
Azure Boards: интеграция с GitHub Copilot стала общедоступной
Теперь задачи можно отправлять в Copilot для генерации черновых PR с выбором ветки и отображением статуса на канбан-картах. Нужны репозитории в GitHub и включённый Copilot coding agent; релиз разворачивается поэтапно.
📌 Подробнее: https://devblogs.microsoft.com/devops/github-copilot-for-azure-boards/
MemOps 🤨
Теперь задачи можно отправлять в Copilot для генерации черновых PR с выбором ветки и отображением статуса на канбан-картах. Нужны репозитории в GitHub и включённый Copilot coding agent; релиз разворачивается поэтапно.
📌 Подробнее: https://devblogs.microsoft.com/devops/github-copilot-for-azure-boards/
MemOps 🤨
- 😁 3
Post #5897
1.66K
Post #5896
1.67K
Удобное управление CI/CD с Pipedash
Pipedash — это настольное приложение, которое объединяет CI/CD пайплайны из различных провайдеров в одном интерфейсе. Вместо того чтобы переключаться между разными панелями управления, вы можете отслеживать статус всех своих пайплайнов в одном месте. Приложение поддерживает GitHub Actions, GitLab CI, Jenkins и другие.
Основные моменты:
- Объединяет данные из нескольких CI/CD провайдеров
- Автоматическое обновление статусов пайплайнов
- Поддержка плагинов для добавления новых провайдеров
- Локальное хранение данных без аналитики и телеметрии
- Доступно для macOS, Windows и Linux
📌 Подробнее: https://github.com/hcavarsan/pipedash
MemOps 🤨
Pipedash — это настольное приложение, которое объединяет CI/CD пайплайны из различных провайдеров в одном интерфейсе. Вместо того чтобы переключаться между разными панелями управления, вы можете отслеживать статус всех своих пайплайнов в одном месте. Приложение поддерживает GitHub Actions, GitLab CI, Jenkins и другие.
Основные моменты:
- Объединяет данные из нескольких CI/CD провайдеров
- Автоматическое обновление статусов пайплайнов
- Поддержка плагинов для добавления новых провайдеров
- Локальное хранение данных без аналитики и телеметрии
- Доступно для macOS, Windows и Linux
📌 Подробнее: https://github.com/hcavarsan/pipedash
MemOps 🤨
- 👍 2
Post #5895
1.68K
Post #5893
1.7K
Как работают Kubernetes Services: управление трафиком с помощью iptables
В статье на примере приложения Podinfo показывается, как Kubernetes с помощью iptables управляет трафиком, предназначенным для этого приложения. Вместе с автором вы развернёте Podinfo, включите трейсинг iptables и проанализируете его вывод. Это поможет разобраться в сетевой инфраструктуре кластера и понять, как работают Kubernetes Services.
📌 Подробнее: https://habr.com/ru/companies/flant/articles/856944/
MemOps 🤨
В статье на примере приложения Podinfo показывается, как Kubernetes с помощью iptables управляет трафиком, предназначенным для этого приложения. Вместе с автором вы развернёте Podinfo, включите трейсинг iptables и проанализируете его вывод. Это поможет разобраться в сетевой инфраструктуре кластера и понять, как работают Kubernetes Services.
📌 Подробнее: https://habr.com/ru/companies/flant/articles/856944/
MemOps 🤨
- 👍 4
Post #5892
1.68K
Post #5891
1.66K
Cluster API + Talos + Proxmox = ❤️
📌 Подробнее: https://a-cup-of.coffee/blog/talos-capi-proxmox
MemOps 🤨
📌 Подробнее: https://a-cup-of.coffee/blog/talos-capi-proxmox
MemOps 🤨
Post #5889
1.56K
Post #5888
1.61K
Metis: AI-Powered Security Code Review
Metis – open-source утилита, разработанная командой продуктовой безопасности Arm. Его основная задача состоит в том, чтобы упростить процесс code review и улучшить код с точки зрения ИБ. В отличие от «традиционных» линтеров и SAST-инструментов, Metis работает за счет «понимания кода и того, что происходит».
На текущий момент он поддерживает C, C++, Python, Rust и TypeScript. Конечно же, для его работы нужен LLM provider, в качестве которого выступает OpenAI. Возможно расширить набор используемых prompts. На текущий момент доступны: security_review, validation_review и security_review_checks.
По результатам работы Metis может сгенерировать отчет (JSON).
📌 Подробнее: https://github.com/arm/metis
MemOps 🤨
Metis – open-source утилита, разработанная командой продуктовой безопасности Arm. Его основная задача состоит в том, чтобы упростить процесс code review и улучшить код с точки зрения ИБ. В отличие от «традиционных» линтеров и SAST-инструментов, Metis работает за счет «понимания кода и того, что происходит».
На текущий момент он поддерживает C, C++, Python, Rust и TypeScript. Конечно же, для его работы нужен LLM provider, в качестве которого выступает OpenAI. Возможно расширить набор используемых prompts. На текущий момент доступны: security_review, validation_review и security_review_checks.
По результатам работы Metis может сгенерировать отчет (JSON).
📌 Подробнее: https://github.com/arm/metis
MemOps 🤨
- ❤ 3
- 👍 1
Post #5886
1.61K
Post #5885
2K
Мониторинг кластера Kubernetes с помощью Prometheus и Grafana с использованием ArgoCD
📌 Подробнее: https://jackjapar.com/monitoring-kubernetes-cluster-with-prometheus-and-grafana-using-argocd
MemOps 🤨
📌 Подробнее: https://jackjapar.com/monitoring-kubernetes-cluster-with-prometheus-and-grafana-using-argocd
MemOps 🤨
- 👍 3
Post #5884
10.2K
Post #5882
1.82K
Post #5881
1.77K
Post #5880
1.6K
Оптимизация расходов на облачные сервисы: руководство для старшего инженера
📌 Подробнее: https://medium.com/@razkevich8/cloud-cost-optimization-a-senior-engineers-guide-d49ed4606de1 [en]
MemOps 🤨
📌 Подробнее: https://medium.com/@razkevich8/cloud-cost-optimization-a-senior-engineers-guide-d49ed4606de1 [en]
MemOps 🤨
- 👍 3