MemOps 😃

Как создать Kubernetes-оператор с нуля

Операторы упрощают рабочие процессы, сокращают объём ручных операций и помогают в управлении инфраструктурой – это ключевые навыки для всех, кто работает в DevOps.

📌 Подробнее: https://thenewstack.io/how-to-build-a-kubernetes-operator-from-scratch/

MemOps 🤨

MemOps 😃

bootc - это инструмент для транзакционного обновления ОС через OCI/Docker-образы. Он позволяет использовать контейнеры как формат доставки загрузочного ядра и базовой системы. Проект написан на Rust, входит в состав CNCF и поддерживает стабильный CLI для разных дистрибутивов.

📌 Подробнее: https://github.com/bootc-dev/bootc
https://habr.com/ru/companies/jetinfosystems/articles/958568/

MemOps 🤨

MemOps 😃

kide

OpenObserve Kide — это легкая и быстрая среда разработки для Kubernetes.

📌 Подробнее: https://github.com/openobserve/kide

MemOps 🤨

MemOps 😃

MemOps 😃

kubernetes-autoscaling-mixin

Набор информационных панелей Grafana и оповещений Prometheus для автоматического масштабирования Kubernetes с использованием метрик из Kube-state-metrics, Karpenter и Cluster-autoscaler.

📌 Подробнее: https://github.com/adinhodovic/kubernetes-autoscaling-mixin

MemOps 🤨

MemOps 😃

Redis наглядно

MemOps 😃

kubernetes-autoscaling-mixin

Набор информационных панелей Grafana и оповещений Prometheus для автоматического масштабирования Kubernetes с использованием метрик из Kube-state-metrics, Karpenter и Cluster-autoscaler.

📌 Подробнее: https://github.com/adinhodovic/kubernetes-autoscaling-mixin

MemOps 🤨

MemOps 😃

🔐Проблема 2026 года пришла в железо. Корневые сертификаты в UEFI истекают

Давайте вспомним занимательную математику. Технология Secure Boot массово пошла в продакшн в 2011 году, а срок жизни корневых сертификатов, зашитых в UEFI, составляет ровно 15 лет. Складываем числа и получаем июнь 2026 года 😱. Сертификаты доверия (KEK, DB, DBX) начинают массово истекать. В теории это означает, что загрузчик ОС перестанет проходить проверку подлинности, и система либо не загрузится, либо перестанет принимать обновы безопасности (включая патчи против буткитов). Под раздачу попадает вообще всё железо и виртуалки, выпущенные с 2012 года, от Windows Server 2012 и древних LTSC сборок до Windows 11.

Microsoft, осознавая масштаб грядущего кирпичного завода 🧱, выкатила инструмент диагностики, но сделала это как всегда через одно место... через облачный Intune и Windows Autopatch 😂

Звучит прекрасно... у нас половина парка сидит в закрытых контурах, вторая половина на трофейных лицензиях без доступа к облакам Azure, а третья - это зоопарк из китайских ноутбуков и серверов, ввезенных параллельным импортом. Отчет в Intune нам не поможет, потому что доступа к нему нет. А проблема есть. И решается она обновлением BIOS/UEFI на каждом конкретном устройстве. Представьте перспективу искать свежие прошивки на материнки десятилетней давности 😭

Кого-то ждет веселый квест. Вместо того чтобы заниматься безопасностью (иллюзией 😬), мы будем вынуждены либо бегать с флешками и шить BIOS (если найдем прошивку), либо, что гораздо вероятнее, массово отключать Secure Boot в BIOS, ибо проще отключить, чем найти апдейт на старую мать.

Типичный 🥸 Сисадмин

Танцы с бубном?

MemOps 😃

Zed — высокопроизводительный текстовый редактор, ориентированный на разработчиков. Он написан на Rust и использует пользовательский движок рендеринга на базе GPU для достижения минимальных задержек. Архитектура Zed основана на многопоточности и асинхронности, что позволяет редактору эффективно использовать ресурсы современных многоядерных систем.

Редактор также разрабатывается с упором на совместную работу в реальном времени: Zed предлагает встроенные функции для коллаборации между разработчиками — от редактирования кода до видеозвонков. Это делает его особенно удобным для удалённых команд.

Среди особенностей:
— Мгновенный отклик и плавная анимация благодаря GPU-рендерингу
— Полноценная поддержка нескольких курсоров и мощное автодополнение
— Интеграция с языковыми серверами (LSP)
— Глубокая коллаборативность: совместное редактирование, общие терминалы, голос и видео

📌 Подробнее: https://github.com/zed-industries/zed

MemOps 🤨

MemOps 😃

Как экономить на сборе метрик: кеширующий прокси для VictoriaMetrics

Автор этой статьи разработал Metric Cacher Exporter. Это легковесный кеширующий прокси-сервис на Go, который встает между агентом сбора (Prometheus/VictoriaMetrics) и сервис-таргетами. Его цель — снизить количество запросов к сервису хранения дабы снизить счета за облако. И обратите внимание на комментарии.

📌 Подробнее: https://github.com/spions/metric-cacher-exporter

MemOps 🤨

MemOps 😃

Kubernetes security fundamentals: Networking

📌 Подробнее:
https://securitylabs.datadoghq.com/articles/kubernetes-security-fundamentals-part-6

MemOps 🤨