DevOps MemOps

kubernetes-autoscaling-mixin

В этом репозитории собран набор дашбордов Grafana и оповещений Prometheus для автомасштабирования Kubernetes с использованием метрик из Kube-state-metrics, Karpenter и Cluster-autoscaler.

Это расширение для Kubernetes-mixin , добавляющее мониторинг компонентов, которые по умолчанию не развертываются в кластере Kubernetes (VPA, Karpenter, Cluster-Autoscaler).

📌 Подробнее: https://github.com/adinhodovic/kubernetes-autoscaling-mixin

MemOps 🤨

MemOps 😃

Туториал по Wireshark для начинающих

Среди множества инструментов для обеспечения сетевой безопасности Wireshark выделяется своей способностью захватывать и отображать пакеты в реальном времени, что особенно полезно для диагностики и анализа сети.

Wireshark прост в использовании и является отличным вариантом для новичков, но при этом достаточно мощный для профессионалов, которым нужны детализированные данные о сетевом трафике.

В этой статье объясняется, как установить Wireshark и использовать его для выявления проблем с подключением, обнаружения подозрительной активности и анализа производительности сети.

📌 Подробнее: https://habr.com/ru/companies/otus/articles/987626/

MemOps 🤨

Сеньоры тоже могут плакать

MemOps 😃

Kubernetes Remote Code Execution Via Nodes/Proxy GET Permission

Исследователь показывает как получить RCE с помощью права на чтения GET (без CREATE).

Из дополнительных ресурсов:
— Скрипт для анализа кластера на наличие таких прав у SA
— Лаба для изучения данной ситуации

📌 Подробнее: https://grahamhelton.com/blog/nodes-proxy-rce

MemOps 🤨

MemOps 😃

MemOps 😃

SnapScheduler — это контроллер Kubernetes, который автоматически создает снапшоты PVC (PersistentVolumeClaim) по расписанию, используя встроенный механизм VolumeSnapshot. Он не зависит от CSI-драйвера, пока тот поддерживает VolumeSnapshot, и работает с любым сторедж-классом, поддерживающим снапшоты.

Основные возможности:
- Создание снапшотов PVC по расписанию (cron).
- Поддержка нескольких расписаний для одного PVC.
- Возможность настройки политики хранения (retention policy).
- Не требует изменений в приложении или манифестах PVC.

Как это работает:
Вы создаете ресурс SnapshotSchedule, в котором указываете:
- Селектор PVC.
- Cron-расписание.
- Максимальное количество снапшотов для хранения.
Контроллер следит за расписанием и создает VolumeSnapshot объекты автоматически.

📌 Подробнее:https://github.com/backube/snapscheduler

MemOps 🤨

MemOps 😃

Kubernetes объявил о создании новой рабочей группы Checkpoint/Restore WG, которая будет заниматься стандартизацией и развитием механизма checkpoint/restore в Kubernetes. Целью является встроить работу с сохранением и восстановлением состояния приложений в Kubernetes на системном уровне, опираясь на опыт и инструменты CRIU.

Ключевые сценарии: ускорение старта тяжёлых приложений, пауза и возобновление длительных вычислений (ML, batch-задачи), а также более эффективное использование ресурсов кластера.

Рабочая группа открыта для сообщества: запланированы регулярные встречи, обсуждения архитектуры и API, а также координация с другими SIG.

📌 Подробнее: https://kubernetes.io/blog/2026/01/21/introducing-checkpoint-restore-wg/

MemOps 🤨

MemOps 😃

IO devices and latency

В этой статье расскажут об истории, функциональности и производительности энергонезависимых запоминающих устройств на протяжении всей истории вычислительной техники, используя увлекательные интерактивные визуальные элементы.

📌 Подробнее: https://planetscale.com/blog/io-devices-and-latency

MemOps 🤨

MemOps 😃

DevOps, как сам? Как строили мост между разработкой и эксплуатацией

Автор на примерах из своего опыта рассказывает про эволюцию DevOps, актуальных трендах и о том, как оставаться востребованным в профессии.

📌 Подробнее: https://habr.com/ru/companies/oleg-bunin/articles/891422/

MemOps 🤨

MemOps 😃

Docker для начинающих: простое развертывание приложения за несколько шагов

Всем привет! Для своей первой статьи я решил выбрать проблему, с которой сам столкнулся при изучении Java и попытке упаковки приложения в докер-контейнер. К сожалению не нашел ни одной исчерпывающей статьи, как это делать, поэтому решил написать свою.

Начну, пожалуй, с самого сервиса. Я написал достаточно простое веб-приложение на стеке - Java, Spring, Maven, REST, HTTP, Hibernate, Postgresql, JSP/JSTL. Пока приложение представлено достаточно в сыром виде, но для понимания, как оно упаковывается в контейнер, вполне подойдет. Если вкратце, то это сервис для голосования за лучший ресторан, где можно зарегистрироваться, добавить ресторан, его описание, оставить отзыв и проставить рейтинг. Также, в зависимости от роли, можно посмотреть информацию о пользователях и редактировать ее.

📌 Подробнее: https://habr.com/ru/articles/888540/

MemOps 🤨

MemOps 😃

Репозиторий aws2tf от AWS Samples предназначен для автоматического преобразования существующих ресурсов AWS в код Terraform. Он может помочь экспортировать инфраструктуру AWS в виде кода Terraform, что полезно для управления IaC (Infrastructure as Code).

Основные возможности aws2tf:
- Генерация Terraform-кода на основе существующей AWS-инфраструктуры.
- Поддержка множества сервисов AWS.
- Автоматическое создание зависимостей между ресурсами.
- Упрощение миграции и управления конфигурацией.

📌 Подробнее: https://github.com/aws-samples/aws2tf

MemOps 🤨

MemOps 😃

DevOps для джунов: кто ты такой и почему от тебя ждут всё

Автор статьи объясняет, кто такой DevOps и почему вокруг этой роли так много завышенных ожиданий. Там написано про умение читать логи, понимание уязвимости системы, работу с инцидентами и попытки фиксить все в одиночку.

В статье затрагиваются вопросы, с которыми джуны сталкиваются почти сразу:
— почему DevOps — это не «админ + Kubernetes + боль»
— чем DevOps отличается от SRE, Platform, Cloud Engineer и DevSecOps на практике
— какой стек действительно ожидают от junior, а что обычно оказывается лишь пунктом wishlist’а работадателя
— где заканчивается нормальная ответственность и начинается зона риска
— какие ошибки джуны совершают чаще всего и почему они закономерны

📌 Подробнее: https://habr.com/ru/companies/gnivc/articles/987610/

MemOps 🤨