Статья: Шифрование бэкапов в ClickHouse: виды, инструменты и настройка

Несмотря на то, что СlickHouse позволяет делать как полные, так и инкрементные бэкапы, автору этого было недостаточно. Ему хотелось более гибкого функционала, полноценной автоматизации и нормального хранения бэкапов, такого, чтобы место на дисках внезапно не кончалось. Решением стал clickhouse-backup.

Решили поглубже изучить вопрос, и пришли к распределительному камню. Там написано:
• Налево пойдёшь — в SSE-S3 попадёшь;

• Направо пойдёшь — силу SSE-KMS познаешь;

• Прямо пойдёшь — SSE-C будет твоим ответом.

📌 Подробнее: https://habr.com/ru/companies/nixys/articles/820907/

MemOps 🤨

MemOps 😃

Динамическое MIG Partitioning в Kubernetes

Чтобы минимизировать затраты на инфраструктуру, крайне важно максимально эффективно использовать графические ускорители. Одним из способов достижения этой цели является разделение графического процессора на более мелкие секции, называемые срезами, чтобы контейнеры могли запрашивать только строго необходимые ресурсы. Для некоторых рабочих нагрузок может потребоваться лишь минимальный объем вычислений и памяти графического процессора, поэтому в Kubernetes необходимо иметь возможность разделить один графический процессор на несколько фрагментов, которые могут быть запрошены отдельными контейнерами.

📌 Подробнее: https://towardsdatascience.com/dynamic-mig-partitioning-in-kubernetes-89db6cdde7a3

MemOps 🤨

MemOps 😃

Grafana + Kubernetes репозиторий — огромное количество стоящих дашбордов для Kubernetes.

📌 Подробнее: https://github.com/dotdc/grafana-dashboards-kubernetes

MemOps 🤨

MemOps 😃

HolmesGPT — Open Source DevOps-ассистент

Единственный помощник с ИИ, который расследует инциденты как человек — просматривая предупреждения и извлекая недостающие данные, пока не найдет первопричину. Работает на базе Open AI или любого другого инструмента, включая модели с открытым исходным кодом.

Способности HolmesGPT:

— Расследует инциденты (AIOps) с помощью PagerDuty/OpsGenie/Prometheus/Jira

— Автоматизированная сортировка: отмечайте важные предупреждения и устанавливайте их приоритетность, чтобы ваша команда могла их рассмотреть

— Расширение возможностей оповещений: автоматическое добавление контекста к оповещениям, таким как журналы и информация о работоспособности микросервисов, для более быстрого поиска первопричин

— Выявляйте проблемы с облаком, задавая вопросы HolmesGPT о неработоспособности инфраструктуры

— Автоматизация Runbook простым языком: ускорьте решение известных проблем, проводя расследование в соответствии с предоставленными вами runbook.

📌 Подробнее: https://github.com/robusta-dev/holmesgpt

MemOps 🤨

Корпоративный мессенджер Slack начал рассылку предупреждений о приостановке учетных записей в России в течение 30 дней.

🥸 godnoTECH - Новости IT

MemOps 😃

Обновление Kubernetes — практический гайд

Перед обновой возникает вопрос: «Как часто обновляться?» Ответ: «часто». Разрабы планируют выпускать 3 релиза в год. Обычно следует «придержать» младшую версию не менее 2 недель в песочнице. При обновлении в прод, в идеале, за месяц должно быть все протестировано, а уж потом выкатывать в мир.

📌 Подробнее: https://matduggan.com/upgrading-kubernetes-safely/

MemOps 🤨

Лайфхаки по коммуникации

MemOps 😃

Можно ещё нейронку попросить их на музыку переложить

MemOps 😃

Домашняя виртуальная лаборатория — небольшой курс по созданию домашнего сервера виртуализации и выборе подходящего «железа» и гипервизора.

📌 Подробнее: https://www.youtube.com/playlist?list=PLcDkQ2Au8aVOJIzHrMOTjUMx650hFv82o

MemOps 🤨

MemOps 😃

Майнеры нашли новую лазейку в Docker

Исследователи выявили новую кампанию вредоносного ПО, нацеленную на публичные API Docker для доставки криптовалютных майнеров и других вредоносных программ.

В числе используемых инструментов обнаружен инструмент удалённого доступа, способный загружать и исполнять дополнительные вредоносные программы, а также утилита для распространения вредоносного ПО через SSH.

Атака начинается с поиска серверов Docker с открытыми портами (номер порта 2375) и включает несколько этапов: разведку, повышение привилегий и эксплуатацию уязвимостей.

📌 Подробнее: https://securitylabs.datadoghq.com/articles/attackers-deploying-new-tactics-in-campaign-targeting-exposed-docker-apis/

MemOps 🤨

MemOps 😃