DevOps Community | Linux

🔖 Linux Hardening: практический чек-лист для продакшен

Репозиторий посвящён усилению безопасности Linux-систем и работе с compliance-стандартами.

Внутри:

🫡 OpenSCAP для автоматизированной проверки конфигурации;
🫡 CIS Benchmarks для базового hardening;
🫡 STIG для более строгих требований безопасности;
🫡 NIST как основа для построения процессов соответствия;
🫡 Практические рекомендации для production-сред.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 5 ошибок в Linux-модулях

Пять примеров багов, которые почти незаметны на тестовом стенде, но начинают валить систему под нагрузкой.

Хороший разбор того, почему kernel-код обязательно нужно тестировать параллельно и с включёнными debug-механизмами ядра.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🥳 Мы запустились!

Наша команда разработала приложение для фитнеса — Атлетико.

Программы тренировок для парней и девушек, возможность создать свою программу, сохранение подходов / повторений / весов, подробная статистика по тренировкам, книга рецептов, статьи по тренировкам и питанию.

Всё бесплатно, тестируйте:

📰 Чек-лист DevOps-карго-культа

Kubernetes, CI/CD, Terraform и Grafana сами по себе не делают процессы зрелыми. Если релизы требуют ручных согласований, terraform plan боятся применять, алерты игнорируются, а без одного DevOps-инженера всё встаёт — инструменты становятся декорацией.

В статье — 10 симптомов и вопросы, чтобы понять, решают ли ваши практики реальные проблемы.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Платформа для собственного управления Kubernetes

Проект помогает строить Kubernetes-сервис по модели крупных облачных провайдеров.

Что даёт Kamaji:

🫡 Централизованное управление control plane;
🫡 Запуск большого количества Kubernetes-кластеров;
🫡 Снижение операционных затрат на их обслуживание;
🫡 Основа для собственной managed Kubernetes-платформы.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Как диагностировать проблемы с VDS: набор полезных утилит

Если сервер тормозит или перестал отвечать, важно быстро понять, где проблема: сеть, DNS, приложение, диск, память или сам хостинг.

В статье собран практический набор инструментов для диагностики: ping, mtr, dig, curl, ss, iostat, vmstat, journalctl, iperf3 и другие.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Что изучить в Kubernetes в 2026 году

Неплохая подборка материалов для тех, кто хочет разобраться в Kubernetes:

🫡 Как Kubernetes работает изнутри;
🫡 Deployments и Services;
🫡 Multi-Cluster GitOps;
🫡 Namespaces и изоляция;
🫡 OOMKilled и ImagePullBackOff;
🫡 HPA и Cluster Autoscaler;
🫡 Air-gapped Kubernetes.

tags: #полезное

➡ DevOps Community | Чат

📰 Как Linux запускает процесс изнутри

Подробный разбор цепочки от execve() до выполнения первой инструкции программы: загрузка ELF, подготовка памяти и стека, argv, envp и передача управления в user space.

Хороший материал, если хочется заглянуть глубже обычных ps и systemctl.

⛓️ Подробнее тут

tags: #статья

➡ DevOps Community | Чат

📰 Docker нужен далеко не на каждом сервере

Если на VPS живут nginx, база и одно приложение, контейнеризация иногда только добавляет лишний слой управления.

В статье сравнивают Docker с Podman, systemd, Incus, systemd-nspawn и другими вариантами — и объясняют, для каких задач каждый из них подходит.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Удобная утилита для работы с занятыми портами

Вместо lsof, netstat и ручного поиска PID можно просто вызвать witr 8000.

Из возможностей:

🫡 Показывает процесс, занявший порт;
🫡 Позволяет завершить его из терминала;
🫡 Работает на Windows, macOS и Linux;
🫡 Написана на Go и имеет открытый исходный код.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Может ли Kubernetes выдержать кластер на миллион узлов?

Автор экспериментально разогнал кластер до 1 млн виртуальных узлов и показал, где Kubernetes начинает упираться в потолок.

Главные ограничения — производительность etcd, обработка watch-событий в kube-apiserver и масштабирование scheduler'а.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Пошаговый путь изучения Linux

Репозиторий с последовательным планом изучения Linux: от терминала и базовых команд до системного администрирования.

Внутри разбираются файловая система, процессы, пользователи, сеть и серверные инструменты.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 99% трафика сайта оказалось ботами

За обычной статистикой посещений скрывались миллионы запросов от краулеров и ботнетов.

Автор статьи построил защиту на Cloudflare и подробно показал, какие правила реально помогли снизить нагрузку.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Диагностика сети Kubernetes изнутри кластера

KubePlumber помогает быстро проверить, где именно ломается сетевая связность в Kubernetes.

Инструмент тестирует внутренний и внешний DNS, соединение между pod'ами и пропускную способность между нодами.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Как выстроить доверенный TLS внутри Kubernetes

В статье собирают полноценную цепочку доверия внутри Kubernetes:

🫡 cert-manager — выпускает сертификаты через внутренний CA;
🫡 trust-manager — распространяет CA между namespace;
🫡 CSR-approver — выдаёт kubelet проверяемые серверные сертификаты;
🫡 Let’s Encrypt — закрывает TLS для внешних сервисов.

В итоге сервисы и control plane не просто шифруют соединения, а могут проверить, с кем именно общаются.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Деплой, Docker и CI/CD для новичков

В видео на примере Python-бэкенда разбирается полный путь от приложения до деплоя на сервер. Сам подход при этом можно адаптировать и под другие языки.

Внутри Docker и Docker Compose, основы Kubernetes и Terraform, настройка удалённого сервера, GitLab и CI/CD-пайплайны.

⛓️ Ссылка на видео

tags: #полезное

➡ DevOps Community | Чат

🔖 1000+ приложений для самостоятельного хостинга

Большая коллекция open-source сервисов, которые можно развернуть на своём сервере или VPS вместо использования облачных SaaS-платформ.

Внутри инструменты для мониторинга, автоматизации, хранения файлов, совместной работы, медиа, аналитики и десятков других задач.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Топовый инструмент для масштабирования ML-нагрузок на несколько GPU

Фреймворк берёт на себя планирование задач, распределение ресурсов, параллельное выполнение, обмен данными между воркерами и обработку сбоев.

В Kubernetes Ray обычно запускают через KubeRay — оператор для создания и управления Ray-кластерами.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Автоскейлинг Kubernetes-нагрузок по GPU

KEDA GPU Scaler — внешний scaler для KEDA, который получает метрики NVIDIA GPU напрямую через NVML и масштабирует workloads без Prometheus..

Подходит для vLLM, Triton, training jobs и кастомных inference-нагрузок.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат