MemOps 😃

WaaS — Kubernetes-native Workspace-as-a-Service

Open-source, Kubernetes-native Workspace-as-a-Service. Установите его с помощью helm на любой кластер (единственное предварительное условие — cert-manager) и предоставьте людям полноценный удалённый рабочий стол — Linux (VNC) или Windows (RDP через KubeVirt, с автоматическим определением) — доступный из любого браузера.

📌 Подробнее: https://github.com/XoRHub/waas

MemOps🤨

MemOps 😃

Portager — оператор Kubernetes, который декларативно синхронизирует образы контейнеров между реестрами, соответствующими стандарту OCI. Определите пользовательский ресурс ImageSync, указав исходные образы, целевой реестр, расписание cron и аутентификацию — оператор возьмёт на себя остальное.

📌 Подробнее: https://github.com/jarodr47/Portager

MemOps🤨

MemOps 😃

DNS 101: как резолвятся публичные, внутренние и локальные хостнеймы

В большинстве случаев при работе с curl или ssh вы указываете хостнейм.

Когда сетевой запрос использует имя вместо IP-адреса, сначала это имя нужно зарезолвить.

📌 Подробнее: https://labs.iximiuz.com/challenges/linux-resolve-hostnames-with-hosts-file-and-dns

MemOps🤨

MemOps 😃

shuck — быстрый линтер, форматтер и языковой сервер для скриптов командной оболочки, написанный на Rust.

📌 Подробнее: https://github.com/ewhauser/shuck

MemOps🤨

MemOps 😃

Наглядное руководство по туннелированию SSH и переадресации портов

Если говорить коротко, то я жалею, что не знал о пробросе портов и туннелировании раньше. В этой статье я пытаюсь лучше понять это и поделиться с вами некоторым опытом и советами.

Темы:
— сценарии использования
— конфигурация
— SSH jumphosts
— локальная/удаленная/динамическая переадресация портов и ограничения

📌 Подробнее: https://i-odmin.ru/nagljadnoe-rukovodstvo-po-tunnelirovaniju-ssh-i-pereadresacii-portov/

MemOps🤨

MemOps 😃

Пять ключевых метрик автоскейлинга для Kubernetes

В ACRL мы определили пять «ключевых метрик», за которыми вам следует следить в ваших движках автоскейлинга, и — спойлер — они могут оказаться не теми, о которых вы обычно думаете.

📌 Подробнее: https://blog.appliedcomputing.io/p/five-key-autoscaling-metrics-for

MemOps🤨

MemOps 😃

Kubernetes Goat

С помощью этого репозитория можно прокачать навыки тестирования безопасности кубера

(Там есть готовая инфраструктура, которая разворачивается по скрипту)

📌 Подробнее: https://github.com/madhuakula/kubernetes-goat

MemOps🤨

MemOps 😃

KiviDB — это быстрая многопоточная альтернатива Redis® и Valkey, написанная на Rust. Она поддерживает протокол Redis (RESP2 и RESP3), поэтому существующие клиенты Redis, redis-cli и библиотеки работают без изменений, а также в ней встроен полнотекстовый и векторный поиск. Она использует все ядра процессора в разбитой на части (sharded) архитектуре в памяти для хранения ключей и значений, а данные сохраняются в снимках (snapshots) и в необязательном файле только для добавления (append-only file).

📌 Подробнее: https://github.com/kividbio/kividb

MemOps🤨

Kube API не отвечает, LoadBalancer не пропускает трафик, DNS не резолвит, исходящие запросы не уходят. Причина обычно кроется на стыке облачной сети и кластера, и найти её без понимания всей цепочки сложно.

3 ноября в 12:00 Роман Ерема, разработчик в команде Managed Kubernetes MWS Cloud Platform, на практике покажет:
⏺️как взаимодействуют сеть облака, CNI и сеть Kubernetes
⏺️как работают SNAT и Source IP
⏺️когда нужен externalTrafficPolicy: Local и почему при нём может не проходить health check
⏺️как диагностировать проблемы на реальных кейсах (live-demo)

Все участники получат чек-лист для проверки доступности.

Полезно инженерам, разработчикам и специалистам по сетям и облачной инфраструктуре.

🗓 3 ноября в 12:00

Регистрируйтесь по ссылке

MemOps 😃

Рестарт Collector стирает очередь, если она только в памяти

Backend телеметрии недоступен, exporter копит данные в sending_queue. Если очередь в памяти, перезапуск Collector уничтожит этот запас. Увеличение retry не поможет пережить сам рестарт.

Для сохранения очереди на диске нужен file_storage: определить extension с постоянной директорией, указать storage: file_storage в sending_queue и включить extension в service.extensions. После рестарта Collector читает WAL и возобновляет отправку. Проверьте наличие компонентов в вашем distribution и права на каталог.

Это не exactly-once и не защита от всех потерь. Предел очереди, retry, отказ или заполнение диска остаются. На стенде отправьте маркированные spans, отключите backend и перезапустите Collector. После восстановления сверяйте сами spans у получателя, размер очереди и failed sends. Успешного старта процесса недостаточно. Разбор отказов и настройки.

📌 Подробнее: https://opentelemetry.io/docs/collector/resiliency/

MemOps🤨

MemOps 😃