MemOps 😃

Kubernetes подняли. А как запрос доходит до приложения?

Запущенный Pod ещё не гарантирует, что пользователь сможет открыть сервис.

В самостоятельно управляемом кластере важно понимать весь маршрут трафика:
• куда ведёт DNS;
• как запрос попадает в кластер;
• кто выбирает нужный backend;
• как пакет доходит до Pod;
• где может оборваться обратный путь.

Anatomy of End-to-End Connectivity in Self-Managed Kubernetes with RKE2 посвящена сквозной сетевой связности в кластере на RKE2.

Тема для тех, кто хочет понимать, что происходит между адресом в браузере и приложением внутри Kubernetes.

📌 Подробнее: https://medium.com/@truonghongcuong68/anatomy-of-end-to-end-connectivity-in-self-managed-kubernetes-with-rke2-a39d29ff417d

MemOps🤨

MemOps 😃

WaaS — Kubernetes-native Workspace-as-a-Service

Open-source, Kubernetes-native Workspace-as-a-Service. Установите его с помощью helm на любой кластер (единственное предварительное условие — cert-manager) и предоставьте людям полноценный удалённый рабочий стол — Linux (VNC) или Windows (RDP через KubeVirt, с автоматическим определением) — доступный из любого браузера.

📌 Подробнее: https://github.com/XoRHub/waas

MemOps🤨

MemOps 😃

Portager — оператор Kubernetes, который декларативно синхронизирует образы контейнеров между реестрами, соответствующими стандарту OCI. Определите пользовательский ресурс ImageSync, указав исходные образы, целевой реестр, расписание cron и аутентификацию — оператор возьмёт на себя остальное.

📌 Подробнее: https://github.com/jarodr47/Portager

MemOps🤨

MemOps 😃

DNS 101: как резолвятся публичные, внутренние и локальные хостнеймы

В большинстве случаев при работе с curl или ssh вы указываете хостнейм.

Когда сетевой запрос использует имя вместо IP-адреса, сначала это имя нужно зарезолвить.

📌 Подробнее: https://labs.iximiuz.com/challenges/linux-resolve-hostnames-with-hosts-file-and-dns

MemOps🤨

MemOps 😃

shuck — быстрый линтер, форматтер и языковой сервер для скриптов командной оболочки, написанный на Rust.

📌 Подробнее: https://github.com/ewhauser/shuck

MemOps🤨

MemOps 😃

Наглядное руководство по туннелированию SSH и переадресации портов

Если говорить коротко, то я жалею, что не знал о пробросе портов и туннелировании раньше. В этой статье я пытаюсь лучше понять это и поделиться с вами некоторым опытом и советами.

Темы:
— сценарии использования
— конфигурация
— SSH jumphosts
— локальная/удаленная/динамическая переадресация портов и ограничения

📌 Подробнее: https://i-odmin.ru/nagljadnoe-rukovodstvo-po-tunnelirovaniju-ssh-i-pereadresacii-portov/

MemOps🤨

MemOps 😃

Пять ключевых метрик автоскейлинга для Kubernetes

В ACRL мы определили пять «ключевых метрик», за которыми вам следует следить в ваших движках автоскейлинга, и — спойлер — они могут оказаться не теми, о которых вы обычно думаете.

📌 Подробнее: https://blog.appliedcomputing.io/p/five-key-autoscaling-metrics-for

MemOps🤨

MemOps 😃

Kubernetes Goat

С помощью этого репозитория можно прокачать навыки тестирования безопасности кубера

(Там есть готовая инфраструктура, которая разворачивается по скрипту)

📌 Подробнее: https://github.com/madhuakula/kubernetes-goat

MemOps🤨

MemOps 😃

KiviDB — это быстрая многопоточная альтернатива Redis® и Valkey, написанная на Rust. Она поддерживает протокол Redis (RESP2 и RESP3), поэтому существующие клиенты Redis, redis-cli и библиотеки работают без изменений, а также в ней встроен полнотекстовый и векторный поиск. Она использует все ядра процессора в разбитой на части (sharded) архитектуре в памяти для хранения ключей и значений, а данные сохраняются в снимках (snapshots) и в необязательном файле только для добавления (append-only file).

📌 Подробнее: https://github.com/kividbio/kividb

MemOps🤨

Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно.

3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет:
⏺️как взаимодействуют сеть облака, CNI и сеть Kubernetes
⏺️как работают SNAT и Source IP
⏺️когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check
⏺️как диагностировать проблемы на реальных кейсах (live-demo)

Все участники получат чек-лист для проверки доступности.

Полезно инженерам, разработчикам и специалистам по сетям и облачной инфраструктуре.

🗓 3 ноября в 12:00

Регистрируйтесь по ссылке