KazDevOps

KazDevOps pinned a photo

Продолжаем делиться опытом через книги.

👉 Сегодня это — «Podman в действии».

Книга познакомит вас с менеджером контейнеров Podman. Простые объяснения и примеры позволят быстро разобраться с тем, что такое контейнеры, как они работают и как управлять ими. Вы получите глубокие знания об используемых Podman компонентах Linux и даже узнаете больше о Docker. Особенно ценны соображения автора Дэна Уолша по поводу безопасности контейнеров.

Книга написана для разработчиков ПО, которые хотят разобраться в том, что такое контейнеры, создавать и применять их, а также для девопсов системных администраторов, использующих контейнеры в выпускаемых продуктах.

Читайте и делитесь с коллегами 🤝

#devops #devopsbooks

@DevOpsKaz

Недавно мы писали, что Yandex Cloud запустил облако в Казахстане. А 16 мая можно узнать, как это происходило и какие нетривиальные технические задачи решали, чтобы запуск состоялся.

👉 Программа мероприятия

Отличная возможность позадавать каверзные вопросы легендарным спикерам, глубже понять устройство облака и познакомиться с представителями комьюнити 🫡

Интересно будет и разработчикам, и #DevOps, и архитекторам, проджект- и продакт-менеджерам.

Мероприятие бесплатное, но вход только по подтверждённым приглашениям.
👉 Для этого необходимо зарегистрироваться.

📝 16 мая, ул. Гоголя, 40, Алматы

#yandex #yandexkz #yandexcloud

@DevOpsKaz

🔥 Казахстанская IT-компания QazCode создает первое GPU-облако в Центральной Азии

Организаторы IT-конференции beetech conf вновь порадовали интересными анонсами: в 2023 году рассказали, что у Beeline Казахстан появилась своя IT-компания QazCode. А уже в этом они запускают GPU-облако для разработки AI-продуктов на базе технологии NVIDIA.

💪 Технология ускорит обработку большого объема AI-задач за счет равномерного распределения нагрузки. QazCode сможет предоставлять доступ к передовым AI-решениям как местным, так и международным клиентам, соответствуя лучшим стандартам и мировым практикам.

Еще одна новость в том, что компания планирует создать собственный дата-центр в Казахстане.

«Считаю, что собственный дата-центр поможет развивать высокие технологии в Казахстане и поспособствует устойчивому росту национальной экономики» — поделился СЕО QazCode Алексей Шаравар.

☄️ Статистика по ЗП в IT секторе Казахстана

@maximgorbatyuk разработал сервис для сбора статистики по зарплатам в IT Казахстана. Данные рассчитываются на основе заполненных пользователями анкет, поэтому актуальны за последний год.

💪 Если хотите узнать, сколько денег просить в следующий раз на собесе, то сервис поможет в этом.

Вопросы, предложения, баги — в ЛС Максиму @maximgorbatyuk

👉 Исходный код открыт, репозитории можно посмотреть тут

Привет! Я Нургалиев Арман, Cloud Architect в Core 24/7 и один из авторов статей для KazDevOps. Хочу поделиться своими впечатлениями от конференции BeeTech 2024.

На ивенте выступили сильные казахстанские и международные спикеры из Beeline Казахстан, QazCode, NVIDIA, Booking, Verigram, Tinkoff, Альфа-банка, Tele2/Altel, Kolesa Group, Bereke Bank и других компаний. И я тоже выступал с докладом.

Мне удалось встретить много знакомых и познакомиться с новыми людьми, которые драйвят IT в Казахстане. Beeline уже не только успешный цифровой оператор — он объединяет людей, прям как Nokia 😁

Неудивительно, что билеты были раскуплены за две недели — все идут на ламповость квартирника. Люди соскучились по общению и холиварам. В кулуарах, конечно, тоже было очень горячо.

Комитет конференции помог подготовиться к выступлению — мощные инженеры дали свои комментарии по докладу и улучшили его. В итоге я получил много обратной связи уже сразу после выступления.

Хочу добавить, что конференции — отличный способ заявить о себе как о эксперте, поделиться опытом и послушать других, ну и, конечно, завести полезные связи.

@DevOpsKaz

🔥 SLO и SLI для инфраструктурных команд

Service Level Indicators (#SLI) и Service Level Objectives (#SLO) — два ключевых понятия в управлении сервисами и определении их качества.

Первое — это конкретные метрики для измерения производительности, доступности и других аспектов работы сервиса. Второе — цели, установленные на основе SLI, которые организация хочет обеспечить своим пользователям

🫠 Глядя на SLI можно сразу сказать, идут ли дела хорошо или плохо. Однако общий SLI сервиса, когда он оказывается ниже уровня SLO, не дает понять, почему это так.

Для инфраструктурных команд попытка внедрить SLI может провалиться, ведь это не так просто, как кажется.

👉 В статье на Хабре автор попытался разобраться в вопросе на примере собственного опыта с кластерами Kubernetes.

@DevOpsKaz

☄️ С днем труда и единства народов, друзья!

Желаем вам меньше работать и получать больше — и результата, и денег. Пусть ваша инфраструктура будет стабильной, но при этом и масштабируемой. Растите в себе топовых профессионалов, чтобы другие работали на вас 😁😉

Ну, а сегодня — отдыха вам!

С любовью, ваш KazDevOps ❤️

@DevOpsKaz

🔥 Кластером Kubernetes чаще всего управляют из командной строки и утилиты kubectl. Но есть и графический интерфейс — Lens.

ПО поддерживает все основные типы кластеров на bare metal, on-premise, cloud computing, public clouds. При этом доступны все функции управления – от просмотра объектов до перезапуска подов, создания объектов и редактирования конфигурационных файлов.

👉 Репозиторий сборки OpenLens

Также наш подписчик поделился проверенными расширениями для OpenLens:

👉 Расширение меню OpenLens Node/Pod
👉 Расширение для отслеживания сроков сертификатов в секретах Kubernetes
👉 Карта ресурсов Lens

#openlens #kubernetes #k8s

Напоминаем, что каждый подписчик может поделиться своими наработками, новостями или другим полезным для сообщества 🤝

@DevOpsKaz

🚀 AppSecFest Almaty 2024 пройдет уже в эту пятницу, 3 мая!

👥 Встречаемся на Атакент-Экспо 10 павильон. 🤝 Еще есть возможность забрать свой билет на сайте

В программе:
🖥 Две конф-зоны: App и Sec
🎤 35+ спикеров
💬 Панельные дискуссии с экспертами
👥 500+ участников, объединенных общей целью
🤝 Встреча с ведущими представителями рынка
🎉 Развлекательные активности, уникальные подарки и розыгрыши

👉 Читайте новости о конференции в телеграм-канале

☄️ Как упростить мониторинг сертификатов в Kubernetes

Инструмент SSL Exporter меняет правила игры в отслеживании сертификатов Kubernetes. Помогает сохранять окружение актуальным и безопасным.

👉 В новой статье рассказали, как его запустить и настроить.

Пользуйтесь и делитесь с коллегами 🤝

#sslexporter #k8s #kubernetes

@DevOpsKaz

☄️ Новости инструментов DevOps

GitLab 16.11:

— GitLab Duo Chat общедоступен
— Продуктовая аналитика
— Расширена область применения политики безопасности
— Возможность быстрой отмены пайплайна в случае сбоя

Proxmox VE 8.2:

— Debian 12.5 и более новое ядро Linux 6.8 в качестве стабильного
— Последние версии QEMU 8.1, LXC 6.0, Ceph 18.2
— Мастер импорта для переноса гостевых версий VMware ESXi на Proxmox VE
— Новый инструмент для автоматической установки с ISO на стандартные серверы
— Функция очистки резервных копий
— Модернизация брандмауэра с помощью nftables
— Улучшения графического интерфейса и API

#proxmox #gitlab

@DevOpsKaz

☄️ Халява от Google!

Innovators Get Certified — бесплатная программа обучения, которая поможет развить и продемонстрировать востребованные навыки. Как результат вы получите также значки навыков и сертификаты.

На сегодня доступны такие сертификации:

— Associate Cloud Engineer
— Professional Cloud Architect
— Professional Machine Learning Engineer
— Professional Data Engineer

Но есть одно но — все кандидаты попадают в список ожидания и рассматриваются командой Get Certified. Поэтом не забудьте причесать свой профиль 😜

📝 Обучение потребует до ~9 часов обучения в неделю, в зависимости от опыта с Google Cloud.

🚩 Регистрация закрывается 30 апреля 2024 г. в 17:00 по тихоокеанскому времени

Docker, Podman, Containerd и CRI-O — технологии контейнеризации, которые дают инструменты для управления жизненным циклом контейнеров. Различия между ними связаны с их архитектурой, возможностями и сферами применения.

1️⃣ Docker

— Полный стек для управления контейнерами, включая собственный демон (dockerd), который управляет контейнерами.
— Поддерживает собственный формат образов контейнеров.
— Использует собственное API для взаимодействия с контейнерами.
— По умолчанию не поддерживает запуск контейнеров без root-прав, что повышает риски безопасности.

2️⃣ Podman

— Прямо сопоставим с Docker, но спроектирован так, чтобы избежать использования монолитного демона.
— Может выполняться без root-прав, что увеличивает безопасность.
— Поддерживает выполнение контейнеров в формате Docker и Dockerfile.
— Использует библиотеку libpod для управления контейнерами и образами на локальной машине без централизованного демона.
— Обеспечивает лучшую интеграцию с системой безопасности Linux.

3️⃣ Containerd

— Высокоуровневый контейнерный демон как часть экосистемы Docker.
— Предоставляет более низкоуровневое API для управления контейнерами, пригодится в качестве контейнерного рантайма в Kubernetes.
— Не имеет такого количества функций для управления образами или сборок, как Docker или Podman.
— Используется как основа для высокоуровневых инструментов и служит промежуточным слоем между Kubernetes и ОС.

4️⃣ CRI-O

— Легковесный контейнерный рантайм, специально предназначенный для использования с Kubernetes.
— Реализует спецификацию Kubernetes CRI (Container Runtime Interface) для взаимодействия Kubernetes с контейнерными рантаймами.
— Поддерживает только те функции, которые требуются для работы с Kubernetes, что делает его более легким и быстрым по сравнению с Docker.
— Ориентирован на управление жизненным циклом контейнера в экосистеме Kubernetes, не предоставляя функций за пределами того, что требуется для этого.

@DevOpsKaz

🔥 Как выжать максимум из PostgreSQL

PostgreSQL в контексте DevOps:
— управляет данными и надежно их хранит
— ускоряет и упрощает процессы разработки и внедрения изменений
— мигрирует данные, делает резервное копирование и восстановление
— интегрируется с системами мониторинга
— будучи в контейнере, упрощает развертывание, масштабирование и управление зависимостями

👉 В статье на Хабре рассказали про тестирование на разных аппаратных платформах, благодаря которому вы сможете подобрать конфигурации серверов под различные БД.

Результаты исследований помогают выбрать готовое оборудование, подходящее под нагрузки вашего сервиса. В статье есть детальная инструкция: от выбора ОС и версии PostgreSQL до специфических настроек.

#devops #postgresql #sql

@DevOpsKaz

☄️ Проверьте свои знания в администрировании Linux-систем

Почти 300 вопросов и ответов, которые можно использовать для проверки ваших знаний или во время собеседования/экзамена. Большинство ответов содержат полезные ресурсы для более глубокого понимания.

Всего 5 уровней сложности.

Считать, слава богу, ничего не придется. Вопросы сосредоточены на понимании темы.

#devops #linux #sysadmin

@DevOpsKaz

Как облачные технологии уже применяют компании в Казахстане? Узнайте на VK Cloud Conf Astana

⏰ 23 апреля, 9:30
📍 Астана, Rixos President Astana
⚡️ Регистрация

Ровно год назад VK Cloud стала первым иностранным вендором, который локализовал облачные технологии в Казахстане. Этот праздник хотят разделить со всеми нами — партнерами, коллегами и ИТ-специалистами. Поэтому приглашают присоединиться к конференции VK Cloud Conf Astana.

В программе

🔹 Как облачные технологии помогают улучшить социальную жизнь людей.
🔹 Причины для перехода в облако и построения надежной инфраструктуры.
🔹 Кейсы клиентов из Казахстана: результаты миграции в VK Cloud.
🔹 Сервис аварийного восстановления данных в облаке.
🔹 Хранение больших данных и инструменты для аналитики.
🔹 Машинное обучение в облаке: что объединяет девелопмент и розовых пеликанов.
🔹 Кейс стартапа: как протестировать бизнес-идею с помощью 10 млн тенге и увеличить скорость доставки лекарств по Казахстану.

Спикеры

🔹 Арман Нурушев, руководитель VK Tech в Казахстане
🔹 Касым Есергепов, генеральный директор QazCloud
🔹 Николай Бутенко, директор по надежности VK Cloud
🔹 Рустем Бигари, генеральный директор Центра поддержки цифрового правительства
🔹 Аслан Кокаев, коммерческий директор Tech Garden
🔹 Павел Коктышев, Сo-founder в Managing partner MOST
🔹 Артем Агафонов, руководитель команды консолидированных цифровых решений для бизнеса, VK
🔹 Илья Нырков, архитектор VK Cloud в Казахстане
🔹 Григорий Запорожский, менеджер по развитию бизнеса, VK Cloud
🔹 Александр Кучук, директор по развитию бизнеса Tarantool в Восточной Европе и Центральной Азии
🔹 Денис Сермухамедов, founder & CEO DaribarKz

👉 Посмотрите полную программу и зарегистрируйтесь

☄️ Вышла вторая часть про топовые решения для Kubernetes в 2024 году — или, как говорится, хаки.

👉 Читайте и делитесь с коллегами

Kubernetes обладает возможностями, о которых даже опытные разработчики могут не до конца знать. Эти хаки раскрывают более мощные трюки, которые значительно расширят ваши возможности. Это не ежедневные советы, а идеи, как заставить Kubernetes делать удивительные вещи.

👉 Первая часть здесь для тех, кто пропустил

#kubernetes #k8s #devops

@DevOpsKaz

☄️ Представляем Kubernetes v1.30

Всего в новом релизе 45 изменений. Из них: Alpha — 10 новых функций, Beta — 18 продолжают улучшаться, Stable — 17 признаны стабильными.

Расскажем о самых важных стабильных.

KEPs — Kubernetes Enhancement Proposals

➖ С помощью фичи Pod Topology Spread можно равномерно распределять поды по multi-zone-кластеру. Теперь можно определить минимальное количество доменов, которые должны быть доступны, даже если они пока не существуют.
➖ Теперь понятно, когда под полностью готов для планирования. В Pod API добавляется новое поле .spec.schedulingGates со значением по умолчанию nil.
➖ KEP позволяет HPA масштабировать рабочие нагрузки на основе использования ресурсов отдельными контейнерами.
➖ Коллектор OpenTelemetry умеет собирать метрики и трейсы из множества источников и транслировать их в нужный пользователю формат: Prometheus, Jaeger, VictoriaMetrics.
➖ KEP предлагает перейти на рабочие пространства Go и привести инструменты разработчиков K8s в соответствие с современными стандартами (полностью избавившись от зависимости от GOPATH).

#k8s #kubernetes #devops

@DevOpsKaz

☄️ Новости инструментов DevOps

В Terraform Cloud Operator 2.3 управлять инфраструктурой Kubernetes стало еще проще. Теперь вы можете легко запускать операции с рабочими областями с помощью простых операций

👉 Узнайте о релизе здесь

Grafana Loki 3.0 тоже здесь. Она порадует ускоренными запросами с фильтрами Bloom, встроенной поддержкой OpenTelemetry и многим другим. Также в компании улучшили документацию, чтобы новым пользователям было легче начать работу с Loki.

👉 Узнайте о релизе здесь

#devops #loki #grafana #terraform

@DevOpsKaz