DevOps MemOps

kubernetes-autoscaling-mixin

Набор дашбордов Grafana и оповещений Prometheus для автомасштабирования Kubernetes с использованием метрик из Kube-state-metrics, Karpenter и Cluster-autoscaler.

Это расширение для Kubernetes-mixin, добавляющее мониторинг компонентов, которые по умолчанию не развертываются в кластере Kubernetes (VPA, Karpenter, Cluster-Autoscaler).

📌 Подробнее: https://github.com/adinhodovic/kubernetes-autoscaling-mixin

MemOps 🤨

MemOps 😃

Security Inside Kubernetes: Admission & Runtime Guardrails with Kyverno and KubeArmor

Обеспечивает многоуровневую защиту Kubernetes, сочетая политики приема Kyverno с принудительным применением KubeArmor во время выполнения.

📌 Подробнее: https://medium.com/globant/security-inside-kubernetes-admission-runtime-guardrails-with-kyverno-and-kubearmor-6d2f97264cbc

MemOps 🤨

MemOps 😃

MemOps 😃

HolmesGPT — опенсорсный DevOps-ассистент

Он соединяет AI-модели с данными мониторинга в реальном времени и организационными знаниями. Он использует агентный цикл для анализа данных из нескольких источников и выявления возможных первопричин.

Что может HolmesGPT?

— Расследует инциденты (AIOps) с помощью PagerDuty/OpsGenie/Prometheus/Jira
— Автоматизированная сортировка: отмечайте важные предупреждения и устанавливайте их приоритетность, чтобы ваша команда могла их рассмотреть
— Расширение возможностей оповещений: автоматическое добавление контекста к оповещениям, таким как журналы и информация о работоспособности микросервисов, для более быстрого поиска первопричин
— Выявляйте проблемы с облаком, задавая вопросы HolmesGPT о неработоспособности инфраструктуры
— Автоматизация Runbook простым языком: ускорьте решение известных проблем, проводя расследование в соответствии с предоставленными вами runbook.

📌 Подробнее: https://github.com/robusta-dev/holmesgpt

MemOps 🤨

MemOps 😃

Vault: secure Kubernetes authentication with hashicorp Vault OIDC

Explains how to use Vault as an OIDC provider to replace static kubeconfig credentials with short-lived tokens.

📌 Подробнее: https://phuchoang.sbs/posts/gitops-kubernetes-oidc-vault

MemOps 🤨

MemOps 😃

MemOps 😃

Docker на каждый день: Ключевые команды в одной статье-шпаргалке

Забудьте о том, что Docker — это некий таинственный инструмент исключительно для DevOps-инженеров. В современном мире разработки Docker стал таким же незаменимым швейцарским ножом, как Git или ваш любимый редактор кода. Он позволяет любому разработчику писать код, который будет одинаково работать на машине коллеги, на тестовом стенде и в продакшене, забыв о кошмаре "а у меня на машине все работает". Если вы еще не погрузились в мир контейнеризации или вам нужен удобный источник команд, эта статья — ваш экспресс-билет.

📌 Подробнее: https://habr.com/ru/articles/913978/

MemOps 🤨

Integration testing with Kubernetes

Демонстрация рабочего процесса интеграционного тестирования на базе Rust в kind с использованием Terraform и политик очистки для параллельных запусков.

📌 Подробнее: https://mikamu.substack.com/p/integration-testing-with-kubernetes

MemOps 🤨

MemOps 😃

Nightingale — проект мониторинга с открытым исходным кодом, ориентированный на оповещения. Подобно Grafana, Nightingale также подключается к различным существующим источникам данных. Однако, если Grafana делает акцент на визуализации, то Nightingale уделяет больше внимания механизму оповещения, а также обработке и распространению сигналов тревоги.

Nightingale фокусируется на функции системы оповещения, отвечающей за генерацию тревожных сообщений и их гибкую рассылку на основе правил. Система поддерживает 20 встроенных способов оповещения (таких как телефонные звонки, SMS, электронная почта, DingTalk, Slack и т. д.).

📌 Подробнее: https://github.com/ccfos/nightingale

MemOps 🤨

MemOps 😃

Icdiff - улучшенный цветной Diff

📌 Подробнее: https://github.com/jeffkaufman/icdiff

MemOps 🤨

MemOps 😃

rtk — прокси-сервер CLI, который снижает потребление токенов LLM на 60–90 % при выполнении стандартных команд разработки. Один бинарный файл на Rust, ноль зависимостей

📌 Подробнее: https://github.com/rtk-ai/rtk

MemOps 🤨

mickamy/sql-tap

Инструмент для просмотра SQL-трафика в реальном времени — прокси-демон с TUI / веб-клиентом

📌 Подробнее: https://github.com/mickamy/sql-tap

MemOps 🤨

Вот почему тестировать безопасность важно

Mem Request