Очередной #дайджест для девопсов

⭕ Основы виртуализации — ключевые этапы и технологии в развитии виртуализации. От VMware до Kubernetes. От серверов до микросервисов

⭕ Container Runtime Interface streaming в Kubernetes — рассказ о функциональности трех необычных удаленных вызовов процедур (RPC): Exec, Attach и PortForward

⭕ Борьба с цепочкой имен CNAME — упрощенное управление с помощью DNS-брандмауэра Route 53 Resolver

⭕ Освоение Terraform — лучшие практики для масштабируемой, безопасной и надежной IaC

⭕ kr8s — расширяемая клиентская библиотека Python для Kubernetes, пригодится тем, кто уже знает, как использовать kubectl

🛟🛟 Сбор данных мониторинга из Frontend JS приложений используя Grafana Faro

В данной статье будет выполнено рассмотрение и установка инструмента Grafana Faro для осуществления сбора данных мониторинга из Frontend приложений написанных на JavaScript. Также, перед непосредственным использованием Grafana Faro, выполнится установка в кластере Kubernetes всех остальных необходимых компонентов Grafana стека.

Читать статью

#туториал

🤔🤔 Как эффективно масштабировать микросервисы с помощью контейнеров и Kubernetes в Go

Автор расскажет, как использование контейнеров и Kubernetes в сочетании с Go может значительно упростить процесс масштабирования микросервисов. Поведает о преимуществах и лучших практиках, которые позволяют эффективно управлять распределенными системами, обеспечивая высокую производительность и масштабируемость приложения.

Продолжение здесь

#туториал

Расскажите о командах systemd для управления Docker

Для запуска Docker многие дистрибутивы Linux используют systemd. Для запуска сервисов используется команда systemctl. Если ее нет, следует использовать команду service.

$ sudo systemctl start docker
$ sudo service docker start

Чтобы добавить сервис в автозагрузку, либо убрать его:

$ sudo systemctl enable docker
$ sudo systemctl disable docker

Для проверки параметров запуска сервиса и их изменения:

$ sudo systemctl edit docker

Просмотра связанных с сервисом журналов:

$ journalctl -u docker

Большая шпаргалка по Kubernetes

Casdoor

Платформа для управления доступом к удостоверениям личности (IAM) / единого входа (SSO) с веб-интерфейсом, поддерживающим OAuth 2.0, OIDC, SAML, CAS, LDAP, SCIM, WebAuthn, TOTP, MFA, RADIUS, Google Workspace, Active Directory и Kerberos.

#софт

Свежий #дайджест для девопсов

🔶 Тюнинг Wireshark — рассматриваются различные приемы гибкой настройки данного инструмента для того, чтобы сделать работу с ним более удобной и эффективной

🔶 k8s-insider — простой в настройке способ доступа к кластерной сети kubernetes

🔶 Statusnook — легкое развертывание страницы состояния и мониторинг конечных точек за считанные минуты

🔶 Корпоративная сеть на MikroTik — построение корпоративной сети на основе оборудования MikroTik

🔶 Ведение журнала в Kubernetes с помощью контроллера телеметрии — контроллер телеметрии обеспечивает изоляцию и контроль доступа к телеметрическим данным аналогично тому, что Kubernetes предоставляет для модулей, секретов и других ресурсов

#вопросы_с_собеседования

Как узнать тип используемого сетевого адаптера и состоянии его интерфейсов?

lspci | grep net
01:00.0 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01)
01:00.1 Ethernet controller: Intel Corporation 82576 Gigabit Network Connection (rev 01)

lshw -class network -short
H/W path Device Class Description
=================================================
/0/100/12 eth0 network Virtio network device
/0/100/13 eth1 network Virtio network device
/1 vethd2a5488 network Ethernet interface

ip a s eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 3e:8e:90:47:59:70 brd ff:ff:ff:ff:ff:ff
inet 5.101.156.76/24 brd 5.101.156.255 scope global eth0

ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 3e:8e:90:47:59:70 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
link/ether 2e:84:f2:32:05:88 brd ff:ff:ff:ff:ff:ff

🧑‍💻 Статьи для IT: как объяснять и распространять значимые идеи

Напоминаем, что у нас есть бесплатный курс для всех, кто хочет научиться интересно писать — о программировании и в целом.

Что: семь модулей, посвященных написанию, редактированию, иллюстрированию и распространению публикаций.

Для кого: для авторов, копирайтеров и просто программистов, которые хотят научиться интересно рассказывать о своих проектах.

👉Материалы регулярно дополняются, обновляются и корректируются. А еще мы отвечаем на все учебные вопросы в комментариях курса.

Митап об отечественных PostgreSQL

Команда «Инфосистемы Джет» протестировала в своей лаборатории PostgresPRO, Tantor, Jatoba, ProximaDB, Pangolin, Q.Database и другие отечественные СУБД и готова поделиться опытом.

На митапе расскажут, просто ли это Open Source в реестре российского ПО, какие архитектурные особенности нужно учитывать при внедрении СУБД PostgreSQL в Enterprise, о типовых и не очень сложностях в эксплуатации.

Что в программе?
🔹Обзор рынка СУБД. Что представляют из себя решения и кто за ними стоит
🔹Функциональность, надежность, масштабируемость и совместимость PostgreSQL-решений
🔹Как защищать Postgres
🔹Postgres глазами техподдержки. Типичные ошибки и чего не хватает ораклистам
🔹Куда делись мои 2 ТБ свободного пространства, или Файлы-потеряшки
🔹Кейс миграции с Oracle на PostgreSQL

📅 Когда?
21 мая, 16:00

Регистрация тут

#мероприятие

😎😎 Мы хотим, чтобы серверы падали одновременно

Есть серверы, которые работают в роли бэкенда для хранения видеофайлов. Это множество узлов, содержащих десятки терабайт видеофайлов, которые предварительно были нарезаны в разном разрешении конвертерами. Затем, все эти миллионы файлов отдавались во внешний мир с помощью nginx + kaltura, что позволяло перепаковывать на лету mp4 в сегменты DASH/HLS. Это позволяло хорошо переносить даже высокие нагрузки, отдавая плеером только нужные сегменты без резких всплесков.

Проблемы появились тогда, когда встал вопрос с георезервированием и масштабированием при росте нагрузок. Серверы внутри одной группы резервирования умирали не синхронно, так как представляли из себя весьма разнообразный зоопарк с разными провайдерами, шириной канала, дисками и RAID-контроллерами.

Статья о том, как провести аудит всей этой красоты и перестроить почти с нуля весь мониторинг с методологией управления ресурсами.

Продолжение здесь

#туториал

🥑 Подборка лучших статей «Библиотеки devops'a» за апрель: сохраняй в заметки, чтобы не пропустить #самыйсок

🐛 7 признаков неопытного программиста
✍️ Как написать отличную документацию
⚙️ Названия веток и комментарии к коммитам в Git: лучшие практики
🙅‍♂️ Дискриминация на работе: в чем проявляется и что делать, если вы с ней столкнулись
🧑‍💻 Как я входил в IT: опыт подписчиков «Библиотеки программиста»
🛠 Что такое прогрессивные веб-приложения
🌐 Использование глобальной контрольной группы на практике: тонкости, нюансы, подводные камни
🤺 Искусство оскорблять: как поставить коллегу на место и отбить желание работать над проектом
🤖💣 ИИ-ассистенты разработчика: скрытая угроза
🔍💼 Исследование рынка: 8 наиболее востребованных языков программирования в 2024 году
🗿🔨 Как мы разбили монолит на маленькие кусочки и что из этого вышло
🗺💼 Из Москвы в Дублин: опыт российского разработчика из Amazon

Что делает kube-scheduler?

Kube-scheduler позволяет узлам планировать только что созданные модули. Он определяет, какие узлы являются лучшими для каждого модуля в очереди планирования в соответствии с доступными ресурсами и ограничениями. Этот планировщик выбирает оптимальный узел для каждого нового или незапланированного пода, на котором они будут работать. Но тем не менее, каждый контейнер в подах имеет разные требования к ресурсам и потребностям.

👁️💼 Открытые и скрытые вакансии в IT: как найти работу мечты

Существует целый пласт скрытых вакансий, о которых знает ограниченный круг лиц. Как найти эти вакансии и не упустить свой шанс? Читайте в нашей статье.

🔗 Читать статью
🔗 Зеркало

#дайджест выходного дня

❎ pgdsat — инструмент для анализа безопасности PostgreSQL сервера

❎ Пишем собственный гипервизор — 2 части по написанию с нуля простого гипервизора на базе KVM

❎ Почему мы запускаем FreeBSD в Netflix — о том, как автор ковыряется во FreeBSD-current, о вкладе и о достижениях в области производительности

❎ Как без даунтайма объединить кластеры Kubernetes и сократить затраты на инфраструктуру — на встрече, инженер расскажет, как безболезненно объединить кластеры Kubernetes, оптимизировать инфраструктуру и повысить безопасность трафика

❎ Минимизация on-call burnout с помощью наблюдения за алертами — автор подробно расскажет о наблюдении за оповещениями, об их важность и как все это работает в Cloudflare

💁💁 Пример Envoy Gateway в Extension Service

Это служба расширения для Envoy Gateway. В ней используется API Envoy Gateway для добавления поддержки нового пользовательского типа (GlobalLuaScript). Служба прослушивает запросы на изменение ресурсов xDS от Envoy Gateway и затем может вносить любые изменения в xDS, сгенерированные Envoy Gateway.

По сути, это отдельный контроллер который делает реконсайл CR объектов и на основании CR отвечает на хуки от Envoy Gateway Controller.

Подробнее тут

#гайд