MemOps 😃

Zot — это проект CNCF, представляющий собой OCI-native реестр образов контейнеров. Он поставляется в виде одного бинарного файла, работает без привилегий и поддерживает разные платформы. Решение включает встроенную безопасность (подписи, сканер уязвимостей), дедупликацию и аутентификацию. И все это в 1 бинаре.

📌 Подробнее: https://zotregistry.dev/

MemOps 🤨

MemOps 😃

How OpenAI Scales Postgres to Power 800 Million ChatGPT Users

На протяжении многих лет PostgreSQL была одной из важнейших внутренних систем обработки данных, на которых работают такие ключевые продукты, как ChatGPT и API OpenAI. По мере стремительного роста нашей пользовательской базы требования к нашим базам данных также увеличивались в геометрической прогрессии. За последний год нагрузка на PostgreSQL выросла более чем в 10 раз и продолжает стремительно расти.

📌 Подробнее: https://openai.com/index/scaling-postgresql

MemOps 🤨

MemOps 😃

Detecting vulnerabilities in public Helm charts

В статье показано, как идентифицировать небезопасный RBAC, утечку секретной информации и рискованное поведение шаблона Helm с помощью Trivy, поиска на GitHub и OPA.

📌 Подробнее: https://allthingsopen.org/articles/detecting-vulnerabilities-public-helm-charts

MemOps 🤨

MemOps 😃

Прощай, Ingress. Здравствуй, Gateway API

📌 Подробнее: https://habr.com/ru/companies/gnivc/articles/992366/

MemOps 🤨

MemOps 😃

GPU-accelerated headless Chromium on Kubernetes: a practical guide

В этом руководстве рассказывается о том, как включить безголовый Chromium с ускорением на графическом процессоре в EKS, подключив драйверы хоста и устранив ограничения виртуального графического процессора.

📌 Подробнее: https://medium.com/@misterdev/gpu-accelerated-headless-chromium-on-kubernetes-a-practical-guide-b4171c72e87e

MemOps 🤨

MemOps 😃

pgexporter - экспортер Prometheus для PostgreSQL.

pgexporter подключится к одному или нескольким экземплярам PostgreSQL и позволит вам отслеживать их работу.

Возможности:
- поддержка bridge с функцией JSON
- удаленное управление
- поддержка протокола Transport Layer Security (TLS) v1.2+
- режим демона
- хранилище (vault) пользователя

📌 Подробнее: https://github.com/pgexporter/pgexporter
Список метрик: https://pgexporter.github.io/docs/pgexporter/metrics.html

MemOps 🤨

Жаль женщину

MemOps 😃

upright — автономная система синтетического мониторинга. Она позволяет запускать проверки работоспособности из разных географических точек и собирать метрики с помощью Prometheus. Оповещения можно настроить с помощью AlertManager.

📌 Подробнее: https://github.com/basecamp/upright

MemOps 🤨

MemOps 😃

Репозиторий для изучения Prometheus и понимания, зачем и где его использовать

📌 Подробнее: https://github.com/acend/prometheus-training

MemOps 🤨

Сработала система раннего обнаружения шизофрении у руководства. Кандидат успешно увернулся от пули.

Секрет в том, что настоящий Сеньор вообще не читает личку в Телеге быстрее, чем через двое суток. А отвечает, только если тэгнули три раза 😬

MemOps 😃

Capacitor — это UI для FluxCD. Инструмент подключается к кластеру через kubeconfig и дает удобный обзор приложений, Helm релизов и всех связанных ресурсов в одном месте.

Поддерживает мультикластерность, RBAC и сравнение желаемого и фактического состояния ресурсов. Можно быстро понять, что именно задеплоено, где есть дрейф и какие изменения пришли из Git.

Хороший вариант для команд, которые используют FluxCD, но хотят больше прозрачности и контроля без перехода на другой стек.

📌 Подробнее: https://github.com/gimlet-io/capacitor

MemOps 🤨