Как работают контейнеры

Полное практическое руководство по созданию контейнера похожего на Docker с нуля с использованием только стандартных команд Linux

Автор подробно показывает как устроены файловые системы изоляция процессов циклы пространства имен и остальные механизмы которые делают контейнеры возможными
Это один из самых глубоких материалов по теме и он построен вокруг идеи обучения через реальную практику

📌 Подробнее: labs.iximiuz.com/tutorials/container-filesystem-from-scratch

MemOps 🤨

Kubernetes egress control with squid proxy

В статье показано, как контролировать исходящий трафик Kubernetes с помощью Squid и NetworkPolicy без использования сервисной сетки.

📌 Подробнее: https://interlaye.red/kubernetes_002degress_002dsquid.html

MemOps 🤨

Auto-scaling and Load-based Scaling

В статье рассказывается о реактивном масштабировании на основе метрик и масштабировании по расписанию, а также о том, в каких случаях подходит тот или иной подход.

📌 Подробнее: https://blog.felipefr.dev/auto-scaling-and-load-based-scaling

MemOps 🤨

mickamy/sql-tap

Инструмент для просмотра SQL-трафика в реальном времени — прокси-демон с TUI / веб-клиентом

📌 Подробнее: https://github.com/mickamy/sql-tap

MemOps 🤨

rtk — прокси-сервер CLI, который снижает потребление токенов LLM на 60–90 % при выполнении стандартных команд разработки. Один бинарный файл на Rust, ноль зависимостей

📌 Подробнее: https://github.com/rtk-ai/rtk

MemOps 🤨

MemOps 😃

Icdiff - улучшенный цветной Diff

📌 Подробнее: https://github.com/jeffkaufman/icdiff

MemOps 🤨

MemOps 😃

Nightingale — проект мониторинга с открытым исходным кодом, ориентированный на оповещения. Подобно Grafana, Nightingale также подключается к различным существующим источникам данных. Однако, если Grafana делает акцент на визуализации, то Nightingale уделяет больше внимания механизму оповещения, а также обработке и распространению сигналов тревоги.

Nightingale фокусируется на функции системы оповещения, отвечающей за генерацию тревожных сообщений и их гибкую рассылку на основе правил. Система поддерживает 20 встроенных способов оповещения (таких как телефонные звонки, SMS, электронная почта, DingTalk, Slack и т. д.).

📌 Подробнее: https://github.com/ccfos/nightingale

MemOps 🤨

MemOps 😃

Integration testing with Kubernetes

Демонстрация рабочего процесса интеграционного тестирования на базе Rust в kind с использованием Terraform и политик очистки для параллельных запусков.

📌 Подробнее: https://mikamu.substack.com/p/integration-testing-with-kubernetes

MemOps 🤨

Docker на каждый день: Ключевые команды в одной статье-шпаргалке

Забудьте о том, что Docker — это некий таинственный инструмент исключительно для DevOps-инженеров. В современном мире разработки Docker стал таким же незаменимым швейцарским ножом, как Git или ваш любимый редактор кода. Он позволяет любому разработчику писать код, который будет одинаково работать на машине коллеги, на тестовом стенде и в продакшене, забыв о кошмаре "а у меня на машине все работает". Если вы еще не погрузились в мир контейнеризации или вам нужен удобный источник команд, эта статья — ваш экспресс-билет.

📌 Подробнее: https://habr.com/ru/articles/913978/

MemOps 🤨

MemOps 😃

MemOps 😃

Vault: secure Kubernetes authentication with hashicorp Vault OIDC

Explains how to use Vault as an OIDC provider to replace static kubeconfig credentials with short-lived tokens.

📌 Подробнее: https://phuchoang.sbs/posts/gitops-kubernetes-oidc-vault

MemOps 🤨

MemOps 😃