DevOps Ready | IT

🖼️ Ansible-push или Ansible-pull: два подхода к развёртыванию конфигов!

• Push — центральный сервер сам подключается к хостам и накатывает плейбуки. Полный контроль, удобные логи, но нужен доступ ко всем серверам.

• Pull — каждый сервер тянет конфиги из git и применяет локально. Подходит для распределённых систем, но сложнее отслеживать ошибки и версии.

🔥 — если узнал что-то новое
🤝 — если уже их использовал

➡️ DevOps Ready | #метод

☕️ Нашел вам LinuxGeeks — практический курс по Bash на русском!

Пошаговое введение в мир bash-скриптов. От простых команд до циклов, условий и автоматизации задач. Писать скрипты проще, когда есть такой ресурс под рукой.

📌 Оставляю ссылочку: linuxgeeks.ru

➡️ DevOps Ready | #сайт

Как настроить SSH-доступ без пароля?

Постоянно вводить пароль при каждом ssh или git pull неудобно. Решение простое — настроить аутентификацию по ключам, и вход будет происходить автоматически.

Создаём ключи на локальной машине:

ssh-keygen -t rsa -b 4096

Команда создаст пару: приватный ключ (~/.ssh/id_rsa) и публичный (~/.ssh/id_rsa.pub)

Копируем ключ на сервер:

ssh-copy-id user@server

Теперь публичный ключ добавлен в ~/.ssh/authorized_keys, и сервер будет доверять твоему клиенту.

Проверяем подключение:

ssh user@server

Если всё сделано правильно, вход произойдёт без запроса пароля.

🔥 Такой метод безопаснее паролей, а ещё позволяет автоматизировать деплой или работать с git-репозиториями по SSH.

➡️ DevOps Ready | #практика

🖼️ Пишем манифесты для Kubernetes: деплой + сервис!

Вместо ручного запуска подов и настройки доступа мы описываем всё в YAML. Deployment управляет контейнерами, а Service даёт к ним сетевой вход.

В этом посте:

• Создаём Deployment с репликами и шаблоном пода.

• Добавляем Service для доступа к приложению.

• Применяем манифесты через kubectl apply.

• Проверяем результат с помощью kubectl get pods и kubectl get svc.

Такое описание — базовый кирпич для любого приложения в Kubernetes.

➡️ DevOps Ready | #задача

🖼️ Следим за падением pod’ов в Kubernetes и шлём алерты в Telegram!

Pod’ы в состоянии CrashLoopBackOff — частая проблема: контейнеры постоянно падают и перезапускаются. Чтобы не проверять их вручную, можно настроить лёгкий скрипт, который сразу уведомит в Telegram.

В этом посте:

• Проверяем статус pod’ов через kubectl.

• Пишем Bash-скрипт для выявления CrashLoopBackOff.

• Подключаем Telegram Bot API для отправки сообщений.

• Настраиваем периодическую проверку через cron.

Это дает быстрый алертинг без Prometheus и Alertmanager — идеально для тестовых кластеров и пет-проектов.

➡️ DevOps Ready | #задача