Мы подготовили подробный разбор Coroot — утилиты с открытым исходным кодом для сбора и анализа данных о работе приложения. Coroot адаптирует данные телеметрии eBPF в понятные и наглядные графики. Тестировали инструмент в кластере Kubernetes 1.23 под управлением K8s-платформы Deckhouse.

Что будет в обзоре:
✔️ Как установить и настроить Coroot.
✔️ Какая информация доступна по умолчанию, а где не обойтись без фильтрации.
✔️ Какие возможности для мониторинга и уведомлений предоставляет Coroot.
✔️ Что нам понравилось и показалось удобным, а что — не очень.
✔️ Какие альтернативы Coroot существуют.

А еще будет много скриншотов.

​1000 звезд на GitHub у нашей Open Source-утилиты ovpn-admin — веб-интерфейса для удобного управления OpenVPN

Лет пять назад мы стали искать инструмент для работы с OpenVPN — только централизованный, чтобы не бегать по всем серверам и контейнерам, выполняя команды вручную. Мы искали удобный веб-интерфейс. Но выяснилось, что те решения, функциональность которых нас устраивала, были платными и закрытыми (например, Pritunl и OpenVPN AS).


В итоге наш коллега @vitaliy-sn написал на Python замену этим платным решениям — новую утилиту мы назвали ovpn-admin. В 2021 году @pashcovich переписал ее на Go, а erste обновил интерфейс. И мы подумали, что утилита дозрела до того, чтобы выйти в Open Source и послужить всему человечеству😁

Ведь она уже умела добавлять пользователей, генерировать, отзывать и восстанавливать сертификаты пользователей, выдавать готовый файл конфигурации, отдавать метрики для Prometheus и еще кучу всего полезного.

Уже в октябре 2021 года вышла версия 1.7, а в 2022 году — 2.0.1. Добавлялись новые фичи вроде ротации сертификатов или поддержки работы на arm. Утилита явно пользовалась спросом — за год у нее набралось 700 звездочек на GitHub и куча PR от коммьюнити. Собественно, во многом она развивалась именно благодаря пользователям, которые охотно контрибьютили в утилиту, приходили со своими идеями и замечаниями.

И тут нам придется покаяться: в последний год у @pashcovich было совсем мало времени, в итоге мы как-то расслабились, перестали следить за новыми PR и issue и немного запустили проект. Однако приближение к 1000 звездам вновь наполнило нас энтузиазмом и на днях мы сели разгребать все накопившиеся PR.

Вот чем мы будем заниматься в ближайшее время:
🔹 Смотреть/принимать/поправлять многочисленные PR от комьюнити. Особенно благодарны авторам за авторизацию, возможность работы за reverse proxy и исправление репликации.
🔹 Отвечать на вопросы, запросы и сообщения об ошибках.
🔹 Добавить второй фактор вместо паролей (по причине реализации хранения пользователей) — ветка TOTP.
🔹 Добавить multiarch-сборку контейнеров.
🔹 Написать документацию и добавить примеры интеграции с уже существующими OpenVPN-серверами.
🔹 Перейти с Easy RSA на PKI CA, реализованный на Golang.

Где почитать про ovpn-admin подробнее:
🔹 GitHub
🔹 «Представляем ovpn-admin — веб-интерфейс для управления пользователями OpenVPN».
🔹 «Веб-интерфейс ovpn-admin для управления пользователями OpenVPN обновился до версии 1.7».
🔹 «Совместимость с Raspberry Pi 4, ротация сертификатов и другие улучшения в новом релизе ovpn-admin».

P.S. Ну и мы всегда рады новым звездочкам на GitHub, а особенно — пользователям, которым пригодился наш инструмент. Обсудить ovpn-admin можно в нашем чате.

В мае «Фланту» исполнилось 15 лет, и мы решили порефлексировать о том, как мы развивались, какие решения принимали и как начали становиться продуктовой компанией.

Получилась не «парадная биография» или история про «успешный успех», а рассказ о том, как из небольших, на первый взгляд, утилит выросли наши флагманские проекты. И какую роль во всем этом сыграли вера в принципы Open Source и постепенный отказ от всех направлений бизнеса — кроме всего, что связано с Kubernetes.

https://habr.com/ru/companies/flant/articles/743462

Вчера, 27 июня, «Флант» и «Экспресс 42» официально объявили о слиянии и совместных планах на будущее.

Больше подробностей о том, зачем и как мы объединяемся — в новости на Хабре: https://habr.com/ru/companies/flant/news/744484

В начале июня CNCF выпустил отчет о развитии Kubernetes: как оркестратор расцветал после передачи всех прав от Google в эту некоммерческую организацию.

Мы изучили материалы отчета и поделились самыми интересными данными: кто вносит наибольший вклад в проект, насколько выросло количество контрибьюторов с 2014 года и как много компаний из списка Fortune 100 используют K8s.

https://habr.com/ru/companies/flant/news/744706

Мы построили свою систему виртуализации на основе KubeVirt. А на DevOps Conf 2023 наш архитектор решений Андрей Квапил рассказал, почему мы выбрали именно KubeVirt и не стали использовать OpenStack, какие платформы виртуализации рассматривали, что нас не устроило в KubeVirt и как мы это исправили.

Что еще есть в докладе:
— Из каких компонентов состоит KubeVirt.
— Как KubeVirt работает с виртуальными машинами.
— Как устроено хранилище KubeVirt.
— Особенности сетевых интерфейсов KubeVirt.
— Как мы изменили KubeVirt под свои задачи.

🗒 Текстовая версия: https://habr.com/ru/companies/flant/articles/745034
📺 Видео: https://youtu.be/SgJf8uvpDCc

P.S. Если вы давно хотели почитать или посмотреть детальный разбор KubeVirt — это тот самый случай.

@flant_ru

Организаторы конференции «БЕКОН», посвященной безопасности контейнеров и контейнерных сред, выложили все доклады и презентации в открытый доступ.

Первый в плейлисте — доклад нашего руководителя Kubernetes-платформы Deckhouse Константина Аксенова. Он рассказал об аутентификации в K8s. По словам Константина, ему очень понравился уровень докладов — так что рекомендуем посмотреть все видео.

📺 Плейлист со всеми докладами
🗒 Презентации

Инженеры «Фланта» вместе с коллегами из Microsoft и Google значительно доработали систему аутентификации Kubernetes. Теперь можно будет одновременно подключать несколько провайдеров аутентификации, использовать как OIDC-токены, так и любой ID JWT, задавать правила с помощью Common Expression Language и динамически изменять конфигурацию. Обновления должны появиться в релизе K8s 1.28.

Мы рассказали и показали на примерах, что внутри нового KEP и как всё это будет работать: https://habr.com/ru/companies/flant/news/747712

Отчет о состоянии DevOps в России 2023 — полная версия

Команда «Экспресс 42» вместе с «Флантом» и другими партнерами провела масштабное исследование состояния DevOps в России. Ранее мы уже делились видеозаписью большой дискуссии с обсуждением результатов исследования.

А на днях ребята закончили обрабатывать все данные и собрали большой подробный отчет о состоянии метрик, практик и инструментов, о результатах и планах компаний, о новых трендах на IT-рынке.

Полную версию отчета можно скачать по ссылке: https://e42.link/3NQZIcC

Мы знаем, что существуют Redis Sentinel и Redis Cluster, но не хотим их использовать, потому что в этом случае придется дорабатывать клиентское приложение и искать подходящие библиотеки. Поэтому мы постоянно находимся в поиске какого-то варианта, который позволил бы преодолеть «одноядерность» Redis и ускорять взаимодействие с БД.

Относительно недавно мы обратили внимание на режимы Active Replica и Multi-Master в KeyDB. Под них не нужны какие-то хитрые библиотеки и переделка приложения — ему будет казаться, что оно работает все с тем же старым добрым Redis. При этом кластер получается отказоустойчивым и можем читать данные как с мастера, так и с реплики.

Решение выглядело очень круто и мы решили его обстоятельно проверить. По ссылке — статья с разбором этих режимов работы и несколько историй из нашего опыта: https://habr.com/ru/companies/flant/articles/747760

Что делать, если ты уже создал продукт, который успел стать отраслевым стандартом? Переизобрести его заново! Так решил и Михаэль Дехан (Michael DeHaan), создатель Ansible. На днях он анонсировал разработку jet — enterprise-платформы автоматизации и оркестрации, написанной на Rust.

Подробности: https://habr.com/ru/companies/flant/news/751402

Делимся самыми горячими вакансиями «Фланта»

DevOps-инженер. Поддержка клиентской инфраструктуры, тушение пожаров, выстраивание CI/CD-процессов и взаимодействия между dev и ops, перенос приложений в Kubernetes.

SRE-инженер в Deckhouse. Работа над повышением отказоустойчивости и развитием Kubernetes-платформы Deckhouse, которая уже пять лет крутится на сотнях кластеров в реальном production-окружении.

Go-pазработчик в Deckhouse. Разработка Kubernetes-платформы Deckhouse, исследование популярных Open Source-инструментов, работа над CI/CD и мониторингом.

Senior Frontend Developer (Vue 3). Работа над UI Kubernetes-платформы Deckhouse. Еще не выпустили первую версию UI, так что есть возможность серьезно повлиять на то, как Deckhouse будет общаться с пользователями.

DevSecOps / Security Engineer в Deckhouse. Работа над безопасностью Open Source-платформы Deckhouse, исследования и глубокое погружение в технологии контейнеризации.

По всем вакансиям можно писать в личку нашему рекрутеру Ксюше @Kseniarymar.

P.S. У нас есть и много других вакансий: QA, фронтенд, управление проектами и продуктами, бизнес-аналитика, пиар, UX-дизайн, образование: https://job.flant.ru/vacancies.

P.S.S. Зачем к нам идти? У нас глубокие и очень сложные задачи, много R&D, постоянный вклад в Open Source, бирюза здорового человека, горизонтальные и вертикальные переходы, отлаженные процессы, удаленка навсегда без всяких гибридов и СМС, крутые наставники и возможность влиять на нашу продуктовую линейку. Да и вообще, мы — компания, построенная инженерами для инженеров.

Подробно разобрали работу с External Secrets Operator в связке с Yandex Lockbox, AWS Secrets Manager, Vault by HashiCorp и нашей Open Source-утилитой shell-operator, а также показали, как вынести секреты за пределы кластера, чтобы сны не были тревожными🥱

https://habr.com/ru/companies/flant/articles/751656

Вы уже наверняка читали, но мы еще и проверили GitHub HashiCorp. Лицензии Terraform, Vault и Vagrant уже изменены😱 https://habr.com/ru/companies/flant/news/754094

Коллеги из РНКБ в своем блоге на Хабре рассказали, как используют утилиту werf для построения процессов CI/CD.

P.S. werf была создана «Флантом». В начале 2023 года права на эту утилиту мы передали в CNCF, но продолжаем очень активно ее развивать и собирать сообщество пользователей.

https://habr.com/ru/companies/rncb/articles/753976

P.S. Русскоязычный чат по werf, где на вопросы отвечает core-команда утилиты: https://t.iss.one/werf_ru

В ночь с 15 на 16 августа выйдет Kubernetes 1.28. Мы изучили все доступные источники — вплоть до issues и записей со встреч SIG’ов — и подготовили подробный обзор всех 44 нововведений.

Главные из них: оптимизация работы с sidecar-контейнерами и задачами (jobs), упрощение скользящих обновлений благодаря улучшению переадресации на серверы API и очередные шаги по размежеванию с инфраструктурой Google.

https://habr.com/ru/companies/flant/articles/754398

Репост в тематические чаты, каналы и сообщества приветствуется☺️

Семейства Linux, Ansible и shell-скрипты, Jenkins и Argo CD, VictoriaMetrics и Grafana Loki — сравниваем тренды и анализируем какие операционные системы и инструменты используются в российских компаниях для управления инфраструктурой, выстраивания CI/CD, оркестрации контейнеров, логирования и мониторинга. Статья основана на исследовании State of DevOps Russia 2023 от «Экспресс 42».

https://habr.com/ru/companies/flant/articles/755038

🔥🔥 Долгожданная презентация Deckhouse UI и Deckhouse Commander для пользователей нашей Kubernetes-платформы! На вебинаре мы расскажем, как они помогают просто и эффективно управлять Kubernetes-кластерами на базе Deckhouse.

В программе:
🔹Deckhouse как инструмент эффективного управления кластерами Kubernetes.
🔹Парадигмы Infrastructure as a Code vs UI: ограничения и преимущества.
🔹Возможности веб-интерфейса Deckhouse (Deckhouse UI) и ближайшие перспективы.
🔹Deckhouse Commander: единое окно управления кластерами.
🔹Дорожная карта развития графических интерфейсов Deckhouse на 2023 год.
🔹Блок вопросов и ответов.

Спикеры:
🔸Константин Аксенов, руководитель разработки Deckhouse.
🔸Евгений Шевченко, Tech Lead & Product Owner, Deckhouse UI.

Дата и время: 25 августа в 12 часов (МСК)

Регистрируйтесь 👉 по ссылке

Ребята из Aqua Security поискали в интернете незащищенные кластеры Kubernetes. И что вы думаете? Сходу таких попалось 120, а всего нашлось более 350!

Вы скажете: «Детские ошибки администраторов!», «Бездумная копипаста!» — и будете правы. Но кто-то же становится жертвами Lchaia/xmrig, ssww, Dero, RBAC buster, TeamTNT и других атак, нацеленных на незащищенные кластеры. Так что отдаем перевод на ваш суд😅 В конце статьи — полезные ссылки с нашим взглядом на проблемы безопасности Kubernetes.

Ссылка: https://habr.com/ru/companies/flant/articles/756044