MemOps 😃

k8z

Легкое, современное мобильное и настольное приложение для управления Kubernetes. Простое в использовании, быстрое и безопасное.

📌 Подробнее: https://github.com/k8zdev/k8z

MemOps 🤨

MemOps 😃

opentelemetry-host-metrics

При мониторинге инфраструктуры с помощью OpenTelemetry одним из наиболее важных компонентов является Host Metrics Receiver (hostmetrics). Он полностью заменяет традиционные агенты (например, Prometheus Node Exporter) и собирает основные системные метрики, такие как загрузка ЦП, использование памяти, диска и сети, непосредственно с компьютера, на котором запущен Collector.

Поскольку этому приемнику требуется прямой доступ к базовой системе, его следует использовать, когда Collector развернут в качестве агента. Например, в качестве DaemonSet на узлах Kubernetes или в качестве службы на виртуальной машине или «голом железе», а не в качестве централизованного шлюза. В этом руководстве вы узнаете, как настроить его в качестве альтернативы Node Exporter для мониторинга серверной инфраструктуры.

📌 Подробнее: https://www.dash0.com/guides/opentelemetry-host-metrics

MemOps 🤨

MemOps 😃

Защитите свой кластер Kubernetes с помощью Kong OIDC и Keycloak

📌 Подробнее: https://medium.com/@armeldemarsac/secure-your-kubernetes-cluster-with-kong-and-keycloak-e8aa90f4f4bd

MemOps 🤨

MemOps 😃

Dockadvisor - быстрый, легковесный линтер Dockerfile написанный на Go, который помогает найти различные общие проблемы и анти-паттерны.

В его составе порядка 60 правил, все достаточно стандартно для подобных инструментов (Dockle*, Hadolint, KICS, Checkov, Semgrep). Из приятного есть наличие красивого web-интерфейса с подсветкой и при этом можно использовать как и чисто go библиотеку.

📌 Подробнее: https://github.com/deckrun/dockadvisor

MemOps 🤨

Стажер спустя 3 месяца на нашем проекте

MemOps 😃

Утилита fzf (Fuzzy Finder) — простейший инструмент, который превращает поиск по истории (Ctrl+R) в интерактивный список. Например, вы пишете "dock", и видите все команды с этим словом, можете выбрать стрелочками и запустить нужную. Удобно, когда одного совпадения (по умолчанию в Terminal) недостаточно. У проекта 76k звёзд на GitHub.

📌 Подробнее: https://github.com/junegunn/fzf

MemOps 🤨

MemOps 😃

Fence - изоляция процессов через namespace без root-прав

Docker отлично подходит для контейнеризации, но иногда он избыточен. Проверить скрипт из интернета, запустить непроверенный бинарник или изолировать процесс при тестировании — для таких задач нужно что-то проще и быстрее.

Fence — это CLI-утилита, которая создаёт изолированное окружение через Linux namespaces за секунды и без root-доступа.

Что умеет

Fence использует возможности ядра Linux для создания изолированных пространств. Процесс внутри не видит вашу файловую систему, может быть отрезан от сети и работает в собственном namespace процессов.

При этом никаких образов, слоёв или daemon'ов — просто оборачиваете команду и получаете изоляцию.

Процесс запускается моментально, работает как обычное приложение, но изолирован от остальной системы.

📌 Подробнее: https://github.com/Use-Tusk/fence

MemOps 🤨