А что, если бы виртуалки вели себя как контейнеры — с миграциями, мониторингом, провижингом томов и GitOps?

Во «Фланте» так и сделали: совместили Kubernetes с KubeVirt и получили решение, которое позволяет запускать виртуальные машины рядом с контейнерами и управляется как обычный кластер Kubernetes.

Олег Сапрыкин, технический директор по инфраструктуре компании «Флант», расскажет, как они создавали виртуализацию в экосистеме Deckhouse, выбирали инструменты для управления ВМ, и довели решение до полноценного продукта, готового к использованию в production. Олег подробно опишет, с какими подводными камнями они столкнулись в процессе эксплуатации и какие доработки потребовались.

✅ Подробности в статье

Десятки, а иногда и сотни тысяч событий в день. Каждое — потенциальная авария, а может, просто шум. L1-инженеру нужно решить: добавить событие к инциденту? Создать новый? А может, это часть уже закрытого? Или всё серьёзнее — и перед нами экосистемный сбой, затрагивающий десятки сервисов?

Раньше в МТС это классифицировали вручную. Но при таком объёме и разнообразии инфраструктуры быстро поняли, что нужна автоматизация. Слишком велик риск пропустить важное, не найти корень проблемы, потратить драгоценные минуты в критический момент.

В этой статье — Михаил Копытин, руководитель команды разработки, и Евгений Лачугин, руководитель экосистемной команды поддержки в МТС Web Services – расскажут, как построили автоматизацию, какие архитектурные решения приняли, какие грабли собрали и как достигли точности разметки выше 80%.

Если на ваших проектах SLA часто превращаются из полезного инструмента в головную боль, эта статья поможет изменить подход и начать строить платформы с гарантированной надежностью.

Мы разберем, как перейти от «красивых на бумаге» метрик к реально работающим SLA, основанным на архитектуре системы. Посмотрим, почему классические SLI вроде Latency и доступности прокси не всегда полезны. Разберем, как анализ компонентов платформы помогает связать метрики с алертами и построить адекватный план SLA.

О непростых технических компромиссах и ошибках, которые превратились в ценный опыт, расскажет инженерный менеджер с 13 годами опыта Игорь Цупко.

Сеньоры, признавайтесь, было?

😁 — да
😎 — нет
🎉 — я не сеньор

#DevOps_мем

Если вы настраивали доступ к Grafana, Argo CD, Vault или Prometheus через «костыли» — эта статья для вас!

Пошаговое руководство от CTO в Hilbert Team Алексея Цыкунова о том, как удобно организовать Single Sign-on с помощью Keycloak. В первой части статьи рассматриваются: развертывание Keycloak в Kubernetes, настройка Terraform-провайдера для автоматизации и интеграция с популярными инфраструктурными сервисами. Здесь вы погрузитесь в теорию, чтобы подготовиться к практической части.

Практическое продолжение вчерашней статьи 🙌

Теперь попрактикуемся, развернем Keycloak в Kubernetes, настроим Terraform-провайдер, подключим к нему Grafana, Argo CD и другие сервисы. Проверим реальные конфигурации клиентов, scopes и mappings, чтобы SSO заработал с нужными токенами, ролями и группами.