DevOps Community | Linux

🔖 Умное распределение GPU в Kubernetes

По умолчанию Kubernetes часто выделяет целый GPU под один Pod, даже если приложению нужна лишь часть ресурсов.

HAMi решает эту проблему, позволяя делить GPU между несколькими рабочими нагрузками, изолировать их и эффективно распределять вычислительные ресурсы без изменений в коде.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Шпора по CI/CD-пайплайну

Она показывает путь кода от git push до продакшена: запуск workflow, тесты, сборка Docker-образа, деплой в Kubernetes и мониторинг приложения.

tags: #полезное

➡ DevOps Community | Чат

🔖 20+ инструментов для визуализации Kubernetes-архитектуры

Нашли репозиторий, где собраны open-source инструменты, которые автоматически строят архитектурные диаграммы Kubernetes.

Поддерживаются манифесты, Helm-чарты и даже анализ уже работающего кластера. Полезная находка для документации, аудита и разбора чужой инфраструктуры.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Cloudflare выпустила Drop: деплой сайта за пару секунд

Больше никаких настроек и долгих загрузок. Достаточно перетащить папку с проектом или ZIP-архив прямо в браузер — и сайт сразу станет доступен в интернете.

Без регистрации сервис работает бесплатно, правда, опубликованный сайт проживёт 60 минут. Для демо, тестов, MVP и пет-проектов этого более чем достаточно.

⛓️ Ссылка на сервис

tags: #полезное

➡ DevOps Community | Чат

📰 Практика построения multi-tenant SaaS в Kubernetes

Хороший материал для тех, кто проектирует SaaS-сервисы на AWS.

В статье разбирается архитектура на Amazon EKS Auto Mode с полной изоляцией пользователей: отдельные Pod'ы, собственные тома, персональные поддомены, wildcard TLS и единый ALB для маршрутизации трафика.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Полезный инструмент для работы с Kubernetes

Если устали разбираться в состоянии кластера через десяток команд, присмотритесь к Radar.

Инструмент подключается напрямую к Kubernetes API и без установки агентов показывает топологию кластера, связи между сервисами, сетевой трафик и таймлайн событий.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Нативные sidecar-контейнеры в Kubernetes

Sidecar-паттерн давно стал стандартом для логирования, мониторинга, сервис-мешей и управления секретами. Теперь Kubernetes поддерживает его нативно, избавляя от лишних скриптов и сложной логики запуска.

В этом туториале разбирают устройство нативных sidecar-контейнеров, их жизненный цикл и реальные примеры использования.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Как устроены контейнеры под капотом

За Docker скрывается множество механизмов Linux, которые можно изучить самостоятельно.

В этом практическом руководстве вы шаг за шагом соберёте минимальный контейнер с помощью unshare, mount и pivot_root, без использования Docker и других рантаймов.

⛓️ Изучаем здесь

tags: #полезное

➡ DevOps Community | Чат

🔖 Масштабирование Kubernetes до нуля без боли

Нашли интересный open-source проект для Kubernetes.

zeropod автоматически сохраняет состояние контейнера после периода бездействия, масштабирует его до нуля, а при новом TCP-подключении быстро восстанавливает работу без лишних действий со стороны пользователя.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Защищаем Kubernetes

Вместо того чтобы отправлять алерт после инцидента, KubeArmor блокирует опасные действия прямо во время выполнения.

Проект использует eBPF, поддерживает политики безопасности на основе MITRE, CIS и STIG и помогает реализовать принцип минимально необходимых привилегий для каждого ворклоада.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Шпора по DevSecOps

Сохраняйте схему, которая показывает, как выглядит современный безопасный CI/CD-пайплайн.

Внутри все ключевые этапы:

🫡 тестирование и сборка;
🫡 проверки Kubernetes и манифестов;
🫡 подпись и валидация контейнеров;
🫡 деплой и мониторинг.
🫡 проверка секретов и зависимостей;
🫡 SAST, DAST и сканирование Docker-образов;

tags: #полезное

➡ DevOps Community | Чат

📰 Kubernetes теперь можно изучать прямо в браузере

Нашли необычный проект, который запускает Kubernetes без Docker, Minikube, Kind и установки.

Достаточно открыть страницу — и можно изучать Pods, Deployments, ReplicaSets, Nodes, сетевые политики и другие ключевые компоненты кластера.

⛓️ Подробнее здесь

tags: #полезное

➡ DevOps Community | Чат

▪️ Шпаргалка по Linux

В ней собраны основные системные каталоги:

/bin — бинарные файлы для пользователей

/sbin — системные бинарные файлы

/etc — конфигурационные файлы

/dev — файлы устройств

/proc — информация о процессах

/var — изменяемые файлы

/tmp — временные файлы

/usr — ресурсы системы для пользователей

/home — домашние директории

/boot — файлы загрузчика

/lib — системные библиотеки

/opt — дополнительные приложения

/mnt — точка монтирования

/media — съёмные устройства

/srv — данные сервисов

tags: #полезное

➡ DevOps Community | Чат

🔖 Полный цикл CI/CD на GitHub Actions

На одной схеме показано, как выглядит современный CI/CD-пайплайн: от первого коммита до деплоя в продакшен.

Забирайте в избраное — такая схема пригодится и на работе, и при подготовке к собеседованиям.

tags: #полезное

➡ DevOps Community | Чат

🔖 Швейцарский нож для Kubernetes

Inspektor Gadget использует возможности eBPF и автоматически связывает события ядра Linux с конкретными Pod, контейнерами и namespace.

Он умеет:

🫡 мониторить DNS, TCP, процессы и файловые операции;
🫡 анализировать сетевой трафик;
🫡 обнаруживать OOM Kill и потери TCP-пакетов;
🫡 генерировать политики безопасности по реальному поведению workloads.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Tencent выложила в open source сверхбыструю песочницу для AI-агентов

CubeSandbox запускается менее чем за 60 мс, потребляет около 5 МБ памяти на экземпляр и позволяет запускать тысячи изолированных агентов на одном сервере.

Разработчики позиционируют её как drop-in замену E2B — достаточно поменять один URL, остальной код менять не придётся.

⛓️ Ссылка на GitHub

tags: #новости

➡ DevOps Community | Чат

🔖 Одна из самых полных энциклопедий по Linux на GitHub

Нашли репозиторий, который закрывает практически все темы по Linux.

От базовых команд и популярных дистрибутивов до безопасности, WireGuard, облачных технологий, файловых систем и других важных инструментов.

⛓️ Ссылка на репозиторий

tags: #полезное

➡ DevOps Community | Чат

🔖 Топовая подборка из 20 Kubernetes-челленджей

Если готовитесь к собеседованию, CKA или просто хотите прокачать навыки Kubernetes — эта подборка для вас.

1. Подсчёт endpoints (как и сколько endpoints будет у Service)

2. Ждём чуда (как работает shutdown)

3. Я сказал стоп (как «оттянуть» время удаления Pod)

4. Проектирование shared-кластеров (какую архитектуру выбрать)

5. Kernel panic (время паниковать?)

6. Прыгай, кролик

7. Сколько — это слишком много

8. Держим свет включённым

9. Прожорливый etcd

10. Умножение pod’ов

11. В одиночку

12. Rollin’

13. All you can eat

14. Bounce

15. В кроличью нору

16. Throttled

17. Липкий бардак

18. Жив или мёртв

19. Связанный по рукам

20. Один, чтобы связать их всех

Каждый челлендж включает условие, варианты ответов и подробное объяснение решения.

tags: #полезное

➡ DevOps Community | Чат