Preevy

Это инструмент с интерфейсом командной строки (CLI), предназначенный для упрощения процесса создания эфемерных сред предварительного просмотра из Docker-приложений. Интегрируйте Preevy в свой CI-поток для развертывания Pull Requests в качестве предварительных окружений, используя существующего облачного провайдера или кластер Kubernetes.

https://github.com/livecycle/preevy

#devops #девопс

Подпишись 👉@i_DevOps

OpenCost

Инструмент мониторинга затрат с открытым исходным кодом для Kubernetes и облачных вычислений

OpenCost предоставляет командам наглядную информацию о текущих и прошлых расходах и распределении ресурсов Kubernetes и облачных сред. Эти модели обеспечивают прозрачность расходов в средах Kubernetes, поддерживающих множество приложений, команд, отделов и т. д. Они также обеспечивают прозрачность расходов на облачные вычисления у различных провайдеров.

OpenCost был первоначально разработан и открыт компанией Kubecost. Этот проект объединяет в себе спецификацию, а также реализацию на языке Golang этих подробных требований.

https://github.com/opencost/opencost

#devops #девопс

Подпишись 👉@i_DevOps

Топ 4 лучших типа сервисов Kubernetes в одной диаграмме.

🔹 ClusterIP
ClusterIP - это стандартный и наиболее распространенный тип службы. Kubernetes назначает сервису ClusterIP внутренний IP-адрес кластера. Это делает службу доступной только в пределах кластера.

🔹 NodePort
Это позволяет вывести сервис за пределы кластера, добавив общекластерный порт поверх ClusterIP. Мы можем запросить сервис по NodeIP:NodePort.

🔹 LoadBalancer
Этот способ раскрывает сервис извне, используя балансировщик нагрузки облачного провайдера.

🔹 ExternalName
Сопоставляет службу с доменным именем. Обычно это используется для создания службы в Kubernetes для представления внешней базы данных.

#devops #девопс

Подпишись 👉@i_DevOps

Автоматизация создания оповещений 🚨 с помощью управляемого конфигурацией импорта Terraform в Google Cloud ☁️

В этой статье я расскажу вам о концепции импорта, управляемого конфигурацией Terraform.

Мы рассмотрим, что он собой представляет, какие преимущества дает и как эффективно использовать его в Google Cloud Platform (GCP). Чтобы продемонстрировать его практическое применение, мы воспользуемся примером, показывающим создание оповещений.

https://medium.com/google-cloud/automating-alert-creation-with-terraform-config-driven-import-in-google-cloud-%EF%B8%8F-1c9093ddd79f

#devops #девопс

Подпишись 👉@i_DevOps

DevToys

Швейцарский армейский нож для разработчиков.

DevToys помогает выполнять повседневные задачи разработки, такие как форматирование JSON, сравнение текста и тестирование RegExp. Нет необходимости использовать множество ненадежных веб-сайтов для выполнения простых задач с вашими данными. Благодаря функции Smart Detection DevToys может определить, какой инструмент лучше использовать для данных, скопированных в буфер обмена Windows. Компактное наложение позволяет сохранить небольшой размер приложения поверх других окон. Можно использовать несколько экземпляров приложения одновременно.

https://github.com/veler/DevToys

#devops #девопс

Подпишись 👉@i_DevOps

10 лучших инструментов для мониторинга срока действия, валидности и изменения SSL-сертификатов

Чтобы помочь вам начать работу, мы составили список из 10 лучших инструментов для мониторинга SSL-сертификатов на предмет действительности, истечения срока действия и изменений.

https://sematext.com/blog/ssl-certificate-monitoring/

#devops #девопс

Подпишись 👉@i_DevOps

Подборка Telegram каналов для программистов

Системное администрирование 📌
https://t.iss.one/tipsysdmin Типичный Сисадмин (фото железа, было/стало)
https://t.iss.one/sysadminof Книги для админов, полезные материалы
https://t.iss.one/i_odmin Все для системного администратора
https://t.iss.one/i_odmin_book Библиотека Системного Администратора
https://t.iss.one/i_odmin_chat Чат системных администраторов
https://t.iss.one/i_DevOps DevOps: Пишем о Docker, Kubernetes и др.
https://t.iss.one/sysadminoff Новости Линукс Linux


https://t.iss.one/tikon_1 Новости высоких технологий, науки и техники💡
https://t.iss.one/mir_teh Мир технологий (Technology World)

https://t.iss.one/rust_lib Полезный контент по программированию на Rust
https://t.iss.one/golang_lib Библиотека Go (Golang) разработчика

https://t.iss.one/itmozg Программисты, дизайнеры, новости из мира IT.
https://t.iss.one/phis_mat Обучающие видео, книги по Физике и Математике

https://t.iss.one/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻
https://t.iss.one/nodejs_lib Подборки по Node js и все что с ним связано
https://t.iss.one/ruby_lib Библиотека Ruby программиста

1C разработка 📌
https://t.iss.one/odin1C_rus Cтатьи, курсы, советы, шаблоны кода 1С

Программирование C++📌
https://t.iss.one/cpp_lib Библиотека C/C++ разработчика
https://t.iss.one/cpp_knigi Книги для программистов C/C++
https://t.iss.one/cpp_geek Учим C/C++ на примерах

Программирование Python 📌
https://t.iss.one/pythonofff Python академия. Учи Python быстро и легко🐍
https://t.iss.one/BookPython Библиотека Python разработчика
https://t.iss.one/python_real Python подборки на русском и английском
https://t.iss.one/python_360 Книги по Python Rus

Java разработка 📌
https://t.iss.one/BookJava Библиотека Java разработчика
https://t.iss.one/java_360 Книги по Java Rus
https://t.iss.one/java_geek Учим Java на примерах

GitHub Сообщество 📌
https://t.iss.one/Githublib Интересное из GitHub

Базы данных (Data Base) 📌
https://t.iss.one/database_info Все про базы данных

Мобильная разработка: iOS, Android 📌
https://t.iss.one/developer_mobila Мобильная разработка
https://t.iss.one/kotlin_lib Подборки полезного материала по Kotlin

Фронтенд разработка 📌
https://t.iss.one/frontend_1 Подборки для frontend разработчиков
https://t.iss.one/frontend_sovet Frontend советы, примеры и практика!
https://t.iss.one/React_lib Подборки по React js и все что с ним связано

Разработка игр 📌
https://t.iss.one/game_devv Все о разработке игр

Вакансии 📌
https://t.iss.one/sysadmin_rabota Системный Администратор
https://t.iss.one/progjob Вакансии в IT

Чат программистов📌
https://t.iss.one/developers_ru

Библиотеки 📌
https://t.iss.one/book_for_dev Книги для программистов Rus
https://t.iss.one/programmist_of Книги по программированию
https://t.iss.one/proglb Библиотека программиста
https://t.iss.one/bfbook Книги для программистов
https://t.iss.one/books_reserv Книги для программистов

БигДата, машинное обучение 📌
https://t.iss.one/bigdata_1 Data Science, Big Data, Machine Learning, Deep Learning

Программирование 📌
https://t.iss.one/bookflow Лекции, видеоуроки, доклады с IT конференций
https://t.iss.one/coddy_academy Полезные советы по программированию

QA, тестирование 📌
https://t.iss.one/testlab_qa Библиотека тестировщика

Шутки программистов 📌
https://t.iss.one/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://t.iss.one/thehaking Канал о кибербезопасности
https://t.iss.one/xakep_1 Статьи из "Хакера"

Книги, статьи для дизайнеров 📌
https://t.iss.one/ux_web Статьи, книги для дизайнеров

Английский 📌
https://t.iss.one/UchuEnglish Английский с нуля

Математика 📌
https://t.iss.one/Pomatematike Канал по математике

Excel лайфхак📌
https://t.iss.one/Excel_lifehack

Потеря в пути: отладка потерянных пакетов из-за отрицательной длины заголовка

Ранее я писал о создании сетевых балансировщиков нагрузки с планировщиком maglev, который мы используем для входа в наши кластеры Kubernetes. На момент написания этой заметки мы использовали инкапсуляцию Foo-over-UDP с виртуальными интерфейсами, по одному для каждой версии интернет-протокола на каждом рабочем узле.

Чтобы сократить трудозатраты на управление узлами-директорами трафика, мы недавно перешли на использование встроенной поддержки инкапсуляции в IP Virtual Server (IPVS). К нашему удивлению, вместо плавного перехода мы наблюдали значительное снижение пропускной способности и отказы в выполнении API-запросов. В этом посте я расскажу о наблюдаемом эффекте, поиске первопричины в течение нескольких недель и окончательном решении проблемы.

https://blog.cloudflare.com/lost-in-transit-debugging-dropped-packets-from-negative-header-lengths

#devops #девопс

Подпишись 👉@i_DevOps

Анализ энергозависимой памяти на узле Google Kubernetes Engine

В компании Spotify мы используем контейнерные рабочие нагрузки на производстве по всей организации в пяти регионах, где наши основные продакшены находятся в Google Kubernetes Engine (GKE) на Google Cloud Platform (GCP). Если мы обнаруживаем подозрительное поведение наших рабочих нагрузок, мы должны иметь возможность быстро проанализировать его и определить, не произошло ли что-то вредоносное. Сегодня мы используем коммерческие решения для мониторинга, но также проводим собственные исследования, чтобы найти варианты и альтернативные методы.

https://engineering.atspotify.com/2023/06/analyzing-volatile-memory-on-a-google-kubernetes-engine-node/

#devops #девопс

Подпишись 👉@i_DevOps

Автоматизация AWS SSO с помощью Terraform

Использование Terraform для автоматизации установки и настройки ресурсов SSO, упрощения управления пользователями и повышения уровня безопасности.

https://medium.com/cloud-native-daily/automate-aws-sso-using-terraform-2f219a45c16f

#devops #девопс

Подпишись 👉@i_DevOps

Лучшие практики мониторинга статических веб-приложений

Статические сайты в настоящее время являются популярным решением для многих легких веб-приложений, таких как корпоративные сайты, блоги, сайты объявлений о работе и хранилища документации. В статической веб-архитектуре страницы генерируются и предварительно рендерятся во время сборки из файлов разметки и обычно кэшируются в сети доставки контента (CDN) для эффективной доставки. Это позволяет командам экономить на управлении серверами и обеспечивает быструю загрузку страниц.

https://www.datadoghq.com/blog/static-web-application-monitoring-best-practices/

#devops #девопс

Подпишись 👉@i_DevOps

Решение проблем, вызванных Out Of Memory (OOM) Killer в Linux

Узнайте, как события Out Of Memory создавали проблемы для нашей команды и как мы их решали.

События Out of memory (OOM) часто встречаются в среде Linux, когда есть программы, занимающие много памяти. Redpanda - одна из таких программ, поскольку она использует библиотеку Seastar, которая пытается использовать все аппаратное обеспечение до предела.

Существует специальная функциональность ядра, называемая Out Of Memory Killer (OOM Killer), которая помогает поддерживать работоспособность Linux-машин, убивая самый большой процесс с наименьшим приоритетом. OOM Killer может распознавать и учитывать процессы, которые имеют ограничения в Linux cgroups.

Если вы не указываете входные параметры, Redpanda считывает доступную аппаратную память и выделяет не менее 1,5 Гб для операционной системы (ОС), а остальное делит поровну для каждого ядра машины, чтобы максимизировать эффективность работы распределителя памяти Seastar. Если Redpanda запущена вместе с другими программами, операционной системе Linux может не хватить памяти.

https://redpanda.com/blog/solve-out-of-memory-killer-events

#devops #девопс

Подпишись 👉@i_DevOps

Простой способ понять Docker

Docker известен во всем мире как поставщик контейнерных услуг с открытым исходным кодом, который отлично справляется с упаковкой приложений и их компонентов, а также зависимостей, упрощая процесс развертывания. Это мощный и универсальный инструмент, который упрощает создание, запуск и управление программными приложениями. Однако прежде чем мы погрузимся во внутреннюю работу Docker, давайте разберемся в фундаментальной концепции контейнеров.

https://julia.hashnode.dev/an-easy-way-to-understand-docker

#devops #девопс

Подпишись 👉@i_DevOps

Защита сред AWS с помощью Terraform, Vault и Veeam

Я рад представить вам первую статью из серии блогов, посвященных оптимизации управления облачной инфраструктурой, безопасности данных и автоматизации резервного копирования в среде AWS. В этом посте я предоставлю вам пошаговое руководство по использованию Terraform, Hashicorp Vault и Veeam на AWS.

Давайте начнем!

https://julia.hashnode.dev/secure-your-aws-environments-with-terraform-vault-and-veeam

#devops #девопс

Подпишись 👉@i_DevOps

Как использовать роли Ansible

В этом блоге вы узнаете об основах ролей Ansible. С помощью Ansible Roles вы можете повторно использовать созданный вами контент Ansible и делиться им с другими пользователями. Вы узнаете об Ansible Roles шаг за шагом на примерах.

https://mydeveloperplanet.com/2023/03/01/how-to-use-ansible-roles/

#devops #девопс

Подпишись 👉@i_DevOps

🗄️Подборка каналов для каждого безопасника и сетевика

🛡ZeroDay - уроки по кибербезопасности и хакингу от нуля до профи, вирусы, взломы, osint, криптография и свежие новости

🌐 Серверная Админа - большое количество уроков и статей по устройству компьютерных сетей. Кладезь информации для безопасника

Вышел релиз GitLab 16.7 с GitLab Duo Code Suggestions в общем доступе и бета-версией каталога CI/CD

https://about.gitlab.com/releases/2023/12/21/gitlab-16-7-released/

#devops #девопс

Подпишись 👉@i_DevOps

Sre-checklist

Контрольный список для всех, кто занимается проектированием надежности сайта

🎯 Цель: Дать командам и отдельным людям представление о том, что нужно учитывать и к чему стремиться в области SRE и в работе.

Примечание: эти контрольные списки составлены с учетом моего мнения. Они основаны на моем собственном мнении и опыте и не являются универсальной истиной (да! 😄). Поэтому вы должны сомневаться во всем, что здесь прочитаете, и вы можете высказать свое собственное мнение по этому вопросу, начав обсуждение или предложив изменения в проект

🚧 Вы можете сказать, что этот репозиторий все еще находится в процессе разработки. Я бы не стал рассматривать его как полный исходный код на данный момент или что-то близкое к этому. Вклад в проект более чем приветствуется!

https://github.com/bregman-arie/sre-checklist

#devops #девопс

Подпишись 👉@i_DevOps

Руководство по GitOps: ArgoCD против Flux

GitOps стал чрезвычайно популярным способом управления инфраструктурой и приложениями Kubernetes. Используя Git в качестве единого источника, GitOps позволяет использовать инфраструктуру как код и автоматизировать развертывание приложений в Kubernetes. Этот подход сегодня используют многие компании, поэтому я хотел поделиться нашим путешествием по GitOps в серии постов на эту тему.

https://www.codereliant.io/gitops-guide-argocd-vs-flux/

#devops #девопс

Подпишись 👉@i_DevOps

Пробки в облаке: Перегрузки снижают надежность ваших приложений?

Представьте себе оживленную систему автомагистралей - сложную сеть дорог, мостов, туннелей и перекрестков, каждая из которых рассчитана на определенный объем движения. А теперь подумайте о событиях, которые приводят к пробкам: авариях, дорожных работах или внезапном наплыве автомобилей. Эти происшествия вызывают заторы на дорогах, и часто затор на одном участке шоссе вызывает затор на другом. Например, затор на мосту может привести к затору на дороге, ведущей к нему. Заторы создают множество проблем, начиная от задержек и увеличения времени в пути и заканчивая раздражением водителей из-за потерянного времени и слишком большого количества сожженного топлива. Такие сбои в работе наносят ущерб не только водителям, но и всей экономике. Задерживаются товары, нарушается предоставление услуг, поскольку сотрудники приходят на работу с опозданием (и в раздражении).

https://blog.fluxninja.com/blog/traffic-jams-in-the-cloud-unveiling-the-true-enemy-of-reliability

#devops #девопс

Подпишись 👉@i_DevOps

Притормози! Глубокое погружение в ограничение скорости

В этом посте мы обсудим важность и реализацию механизмов ограничения скорости для повышения надежности API.

Что такое ограничение скорости? Это механизм контроля, определяющий, как часто пользователь может обращаться к вашему API в течение определенного времени.

Итак, почему вас должно волновать ограничение скорости? Рассмотрим ситуацию, когда к вашему API поступает огромное количество запросов за короткий промежуток времени. Это может быть связано с резким увеличением трафика пользователей, сбоем, вызывающим повторные запросы, или даже попыткой перегрузить вашу систему с помощью DDOS-атаки. Без ограничения скорости ваша система может быть перегружена, что приведет к медленным ответам или, что еще хуже, к полному отказу в обслуживании.

Но преимущества ограничения скорости выходят за рамки просто защиты вашей системы. Это также инструмент для управления использованием сервиса. Оно помогает применять политики использования API, контролировать квоты API и даже предлагать клиентам многоуровневые планы использования. Проще говоря, ограничение скорости - это ключевой игрок в эффективном управлении API.

https://www.codereliant.io/rate-limiting-deep-dive/

#devops #девопс

Подпишись 👉@i_DevOps