MemOps 😃

Обеспечение безопасности CI/CD для проекта с открытым исходным кодом: уроки из Cilium

Cilium работает на уровне ядра в сетевом стеке миллионов подов Kubernetes. Если бы наша цепочка поставок была скомпрометирована, масштаб последствий оказался бы значительным. Укрепление проекта против такого сценария — это то, над чем мы работаем постоянно, и мы хотели записать, что именно мы делаем, в деталях. Большая часть следующего не специфична для Cilium: любой проект с открытым исходным кодом, использующий CI/CD на GitHub Actions, может применить эти подходы.

📌 Подробнее: https://cilium.io/blog/2026/05/06/securing-cicd-open-source-lessons-from-cilium

MemOps🤨

MemOps 😃

Создание домашнего кластера Kubernetes на Raspberry Pi с использованием K3s

Если вы когда-либо пытались локально развернуть приложение микросервисов разумного размера, вы знаете, что системные ресурсы могут быстро исчерпаться. Поэтому, чтобы освободить часть этой ценной памяти, я решил перенести часть нагрузки на кластер Kubernetes, работающий на относительно недорогом оборудовании, и в этой статье я опишу шаги, которые я предпринял, чтобы вы могли сделать то же самое.

📌 Подробнее: https://medium.com/@chris.allmark/building-a-kubernetes-raspberry-pi-homelab-with-k3s-f934e4b24162

MemOps🤨

MemOps 😃

Docker изнутри: исчерпывающее руководство. Механизмы контейнеризации + примеры, эксперименты и реализация

Docker — не магия, а грамотное применение механизмов Linux. Разбираем инструмент, который пугает своей сложностью не меньше блокчейна. Показываем на пальцах как работают: Namespaces, Cgroups, OverlayFS – основные компоненты любого контейнера, и как стандарт OCI объединяет их в единую экосистему. Об этом и не только в статье.

📌 Подробнее: https://habr.com/ru/articles/935178/

MemOps🤨

MemOps 😃

Аутентификация между микросервисами с использованием идентификаторов Kubernetes

В этой статье мы будем использовать учетные записи служб Kubernetes и API TokenReview для аутентификации запросов между двумя службами внутри кластера, а затем улучшим конфигурацию с помощью проекционных токенов учетных записей служб, привязанных к аудитории.

📌 Подробнее: https://learnkube.com/microservices-authentication-kubernetes

MemOps🤨

MemOps 😃

MemOps 😃

ArgoCD Mobile

Нативное приложение для iOS и Android для мониторинга и управления развёртываниями Argo CD с вашего телефона.

📌 Подробнее: https://github.com/argoproj-labs/mobile-for-argocd

MemOps🤨

MemOps 😃

Ballast — оператор Kubernetes, который автоматически оптимизирует запросы и лимиты ресурсов рабочих нагрузок на основе реальной истории эксплуатации. Это более активная альтернатива Fairwinds Goldilocks: вместо того чтобы предлагать изменения, он применяет их — на этапе допуска и для работающих подов с помощью изменения размера на месте (Kubernetes 1.35+).

📌 Подробнее: https://github.com/Tight-Line/ballast

MemOps🤨

Cordium — бесплатная и открытая, самохостинговая, основанная на идентичности платформа песочниц, построенная на Kubernetes и Octelium. Cordium — это универсальная платформа, которая предоставляет изолированные, воспроизводимые изолированные песочницы для разработчиков, ИИ-агентов и автоматизированных рабочих нагрузок.

📌 Подробнее: https://github.com/octelium/cordium

MemOps🤨

MemOps 😃

Проектирование инфраструктуры нового поколения: корпоративное управление несколькими кластерами с использованием Rancher, виртуальных кластеров (vCluster) и Kargo GitOps

Это руководство подробно раскрывает окончательную архитектурную схему для окончательного решения проблем разрастания кластеров и сложностей развертывания. Объединяя централизованное управление Rancher, ресурсосберегающую изоляцию виртуальных контрольных плоскостей (vCluster) и продвинутую автоматизацию многоэтапных конвейеров Kargo GitOps, эта статья описывает, как создать высоко масштабируемую инфраструктурную среду с нулевым вмешательством.

📌 Подробнее: https://medium.com/@taofeekaoyusuf/architecting-next-generation-infrastructure-enterprise-multi-cluster-management-using-rancher-fd024a400c87

MemOps🤨

MemOps 😃

OpsDeck — единая рабочая панель DevOps-инженера: терминал с AI рядом и локальной моделью, Kubernetes, базы данных, встроенная IDE с git, Grafana/ArgoCD/GitLab во вкладках, алерты, заметки с задачами и напоминаниями, KeePass, SSH и MikroTik - в одном нативном приложении для Linux, Windows и macOS.

📌 Подробнее: https://github.com/LeoAlecksey/opsdeck

MemOps🤨