DevOps MemOps

How to Build Smaller Container Images: Docker Multi-Stage Builds

Основная задача материала научить делать маленькие/тонкие и более безопасные образы для приложений. Одним из основных посылов является: "build and runtime images should also be completely separate!".

В статье:
- Как делать не надо.
- Что такое Multi-Stage сборки
- Примеры Multi-Stage сборки для Node.js, Go, Rust, Java, PHP

📌 Подробнее: https://labs.iximiuz.com/tutorials/docker-multi-stage-builds

MemOps 🤨

MemOps 😃

sqlwatch — децентрализованное решение для мониторинга SQL Server в режиме реального или почти реального времени. Оно разработано для комплексного мониторинга прямо из коробки и может служить платформой для мониторинга ваших проектов или приложений. Оно собирает данные о производительности в локальной базе данных с возможностью централизованной отчётности для удобства.

📌 Подробнее: https://github.com/marcingminski/sqlwatch

MemOps 🤨

MemOps 😃

AdGuardian-Term - следите за своим трафиком с помощью этого (неофициального) помощника для вашего экземпляра AdGuard Home

Возможности:
— мониторинг запросов в реальном времени: извлекает и отображает все DNS-запросы в реальном времени, позволяя вам точно знать, что происходит в вашей сети в любой момент времени.
— статистика блокировок и разрешений: получите краткий обзор количества запросов, которые были разрешены, отфильтрованы или заблокированы AdGuard.
— история количества запросов: анализируйте сетевую активность с течением времени с помощью исторических данных о количестве запросов. Это позволяет отслеживать тенденции и выявлять любую необычную активность.
— списки фильтров: AdGuardian отображает ваши активные списки фильтров, показывая, какие из них работают эффективнее всего.
— статистика по основным доменам: узнайте, какие домены получают больше всего запросов (заблокированных, разрешенных и т. д.) в вашей сети.
— простота и легкость: AdGuardian можно запустить либо с помощью крошечного образа Docker, либо напрямую с помощью исполняемого файла с нулевыми зависимостями.
— хорошее и безопасное: приложение написано на Rust и протестировано, работает локально без внешних запросов и (конечно) имеет полностью открытый исходный код.

📌 Подробнее: https://github.com/Lissy93/AdGuardian-Term

MemOps 🤨

Невозможно испортить настроение новогодним декором.

Тем временем декор:

OpenTelemetry — не то, чем кажется…

Логи, метрики и трейсы появляются «по остаточному принципу»: что-то добавили при отладке, что-то прилетело из чужой либы, что-то настроили на проде. Итог — инженеры часами разбирают простые инциденты, а продуктовые команды теряют скорость.

В статье автор делится опытом: как они строят наблюдаемость в системах, почему OpenTelemetry — это больше чем идеология принципами которой они руководствуются.

📌 Подробнее: https://habr.com/ru/companies/tbank/articles/965256/

MemOps 🤨

MemOps 😃

Мониторинг Angie с Prometheus и Grafana

Контроль основных метрик веб‑сервера или балансировщика — основа надежной работы системы. Использование встроенного экспортера Prometheus и визуализация через Grafana дают принципиально другие возможности. В этой статье рассказывают как запустить полноценную систему мониторинга Angie.

📌 Подробнее: https://habr.com/ru/articles/964912/

MemOps 🤨

MemOps 😃

Туннелированный обратный прокси-сервер с поддержкой идентификации и пользовательским интерфейсом

📌 Подробнее: https://github.com/fosrl/pangolin

MemOps 🤨

MemOps 😃

kube-audit-mcp — MCP Server для Kubernetes Audit Log.

Может подключаться к различным популярным MCP Client (Claude Code, Claude Desktop и т.д), обрабатывать тысячи строк логов и выдвать ответ по простому запросу вроде: "Кто создал секрет my-secret в неймспейсе foobar за последние два дня"?

📌 Подробнее: https://github.com/mozillazg/kube-audit-mcp

MemOps 🤨

Когда уже какой час не можешь исправить ошибку и пошёл на обед

MemOps 😃

NP-Guard - инструмент, помогающий работать с Kubernetes Network Policy в манере Shift Left. При работе с сетевыми политиками он позволяет их:
- Генерировать
- Поддерживать
- Контролировать минимальность и достаточность

Для этого он анализирует файлы приложений, существующие политики и сетевые сущности, фактический трафик, базовые требования по безопасности. И все это можно интегрировать в CI.

📌 Подробнее: https://np-guard.github.io/

MemOps 🤨

MemOps 😃

Kubernetes v1.35: ключевые новинки

Релиз с 60 улучшениями: GA in-place обновлений Pod, beta Pod certificates и Downward API топологии, alpha декларация фич на нодах, улучшения в storage, scheduler и сети, окончание поддержки cgroup v1. Подробнее — в официальном анонсе.

📌 Подробнее: https://kubernetes.io/blog/2025/12/17/kubernetes-v1-35-release/

MemOps 🤨

MemOps 😃

Инструмент Songbird упрощает работу с NetworkPolicy, предназначен для их анализа, проверки подключений между подами или к внешним ресурсам, диагностики DNS-issues и даже генерации YAML-файлов политик.

Он полезен для DevOps-инженеров, администраторов кластеров и специалистов по безопасности, чтобы быстро диагностировать, почему поды не общаются друг с другом или с внешними IP.

📌 Подробнее: https://github.com/Banh-Canh/songbird

MemOps 🤨