Количество загрузок нашего плагина для Grafana — grafana-statusmap ­— перевалило за 30 миллионов 🎉
Напомним, что этот Open Source-проект мы изначально создали для собственных нужд; после публикации он стал популярен у широкого ИТ-сообщества. Для обсуждения grafana-statusmap у нас есть отдельный чат.

Рассказываем о новом модуле в составе платформы Deckhouse — delivery. С его помощью можно автоматизировать процессы непрерывной доставки, развертывания и обновления приложений в Kubernetes-кластере.

Выложили запись доклада архитектора решений Okmeter Владимира Гурьянова с DevOpsConf 2023. Владимир рассказывает про устройство TSDB, плюсы и ограничения Prometheus, а также про то, почему Mimir лучше всего подходит для длительного хранения метрик.

Опубликовали текстовую версию доклада Константина Аксенова про разработку Deckhouse: https://habr.com/ru/company/oleg-bunin/blog/724018/

Изучили еще один интересный GUI для Kubernetes: https://habr.com/ru/company/flant/blog/722848/

Очередной гайд по установке Deckhouse: разворачиваем платформу на bare-metal-сервере и проверяем возможности нового модуля виртуализации.

Рады представить видео нашего недавнего выступления на конференции VK Kubernetes Conf 2023, прошедшей в конце прошлого месяца в Москве. Посмотреть его уже можно на нашем YouTube-канале, а чуть позже опубликуем и текстовую версию доклада в блоге на Хабре.

Новое пошаговое руководство по платформе Deckhouse рассказывает про один из вариантов реализации мониторинга. Сначала мы подключим VictoriaMetrics к Prometheus для хранения метрик, а затем настроим отправку алертов в Telegram. https://habr.com/ru/company/flant/blog/726528/

В продолжение темы безопасности Kubernetes — анонс последнего стабильного релиза Deckhouse в нашем блоге: https://habr.com/ru/companies/flant/news/727214/

Обещанная текстовая версия увлекательного доклада по препарированию Istio ждёт всех любителей и просто интересующихся service mesh: https://habr.com/ru/companies/flant/articles/726958/

💫 900+ GitHub-звёзд у ovpn-admin — нашего Open Source-проекта, предлагающего простой веб-интерфейс для управления OpenVPN. Приятно видеть такой интерес у сообщества 👍

По традиции рассказываем о новом релизе Kubernetes, который случился этой ночью. Он собрал в себе 60 значимых изменений (включая 18 новых фич): https://habr.com/ru/companies/flant/articles/728040/

Текстовая версия этого нашего доклада по архитектуре мониторинга с Prometheus и использованию Mimir в качестве централизованного хранилища метрик опубликована в блоге: https://habr.com/ru/companies/flant/articles/728456/

«Месяц докладов», объявленный астрологами в нашем блоге 😅, продолжается… текстовой выжимкой недавнего выступления руководителя разработки Deckhouse про безопасность в Kubernetes: https://habr.com/ru/companies/flant/articles/730158/

Перевели статью Джеффа Хьюстона о том, почему интернет-протокол QUIC в будущем заменит TCP, как он устроен, какие у него преимущества и недостатки. Джефф разбирает реализацию коммуникационной модели QUIC и доказывает, что это не расширение или дополнение к TCP, а полноценный самостоятельный протокол, и он способен решить проблемы современного интернета, в котором доминируют веб-приложения, а шифрование стало гораздо «дешевле».

Справка. Джефф Хьюстон — главный научный сотрудник Азиатско-Тихоокеанского сетевого информационного центра (APNIC). Занимается исследованиями, связанными с инфраструктурой интернета.

Вебинар. Ванильный Kubernetes vs. специализированная платформа от вендора: открытый анализ отличий и преимуществ

Приглашаем на онлайн-дискуссию с Андреем Радыгиным, директором по развитию бизнеса из «Фланта», и Андреем Сидоровым, системным инженером-экспертом ЕДИНОГО ЦУПИС (ООО НКО «Мобильная карта»). Дискуссия пройдет 1 июня в 11:00 МСК.

Какие вопросы обсудим:
— Преимущества и недостатки использования ванильного Kubernetes.
— Отличия в опыте работы с Kubernetes и платформой Deckhouse (опыт ООО НКО «Мобильная карта»).
— Выгоды для бизнеса при использовании специализированных платформ по сравнению с бесплатными Open Source-версиями.
— Насколько бесплатные версии на самом деле бесплатны с точки зрения бизнеса. За что и как в них приходится платить.

Зарегистрироваться

Мы изучили самые свежие исследования о контейнеризации и Kubernetes. Итог — статья с важнейшими инсайтами и главными трендами, которые определят развитие рынка в 2023 году.

Несколько интересных фактов:
— Самая большая проблема безопасности — единообразное применение политик по всем кластерам. Ее отметили 46% респондентов.
— У 87% образов имеются серьезные или критические уязвимости. Уязвимостей так много, что командам даже приходится их приоритизировать, хотя для 85% уже есть готовые фиксы.
— Большинство хостов используют версии K8s старше полутора лет. В ноябре самой популярной оставалась v1.21, официальная поддержка которой завершилась еще в середине 2022 года.

P.S. А еще в статье много ссылок на исследования — можно изучить их самостоятельно и найти дополнительные инсайты.

Разработки без багов не бывает. Вот и у нас в одном из недавних релизов Deckhouse проявилось несколько проблем, одну из которых пока так и не удалось пофиксить до конца.

Мы воспользовались ситуацией — решили немного порефлексировать и поделиться с сообществом, откуда эти проблемы появились, как мы их решали и какие выводы сделали на будущее.

Спойлер: в очередной раз убедились, что Open Source-версия продукта — крутой способ своевременно узнавать о багах и получать обратную связь от пользователей.

https://habr.com/ru/companies/flant/articles/732854

Эта история приключилась в один из обычных, ничем не примечательных вечеров. После очередной перезагрузки kube-apiserver вдруг втрое выросло потребление памяти в etcd. Это вызвало каскадную перезагрузку всех master-узлов. Продакшену потребовалась скорая помощь.

Рассказываем, как мы боролись с потоком list-запросов к kube-apiserver, при чем тут Rust и как в результате родился полезный для всего сообщества Pull Request.

https://habr.com/ru/companies/flant/articles/733268

@flant_ru

Всё OK: один «Флант» хорошо, а 200 — лучше

На днях нас стало 200. Число символичное — 200-й ответ, OK от сервера, хочет 24/7 видеть любой, кто занимается системным администрированием. Так что мы, как заправский сервер, шлём ответ: у нас всё OK👌

Чтобы вырасти до 200 человек, нам понадобилось почти 15 лет. «До сотни» мы разгонялись совсем не как гоночный болид — планку взяли только в апреле 2021 года — но нам так понравилось расти, что за два года мы увеличили штат еще вдвое. Пусть «закон Мура для „Фланта”» работает и дальше😝

На старте всем штатом «Фланта» были два друга-студента, которые мечтали установить GNU/Linux на каждый офисный десктоп. Теперь мы — продуктовая компания со своей K8s-платформой Deckhouse, командами разработки, собственными международными Open Source-проектами и одними из лучших инженеров в стране, которые знают о контейнерах почти всё.

P.S. А мы продолжаем расти: у нас большие планы по усилению команд DevOps и Go-разработки под Kubernetes — с возможностью контрибьютить в сам K8s!