Как внедрить SLO в продукт и получить от этого пользу

SLI, SLA, SLO... Поехали!

👉 https://habr.com/ru/companies/skbkontur/articles/739774/

#sre #observability

Как мы боролись с овербукингом Kubernetes-кластеров

История о том, как коллеги пришли к своему варианту resource management через борьбу с овербукингом по CPU.

👉 https://habr.com/ru/companies/samokat_tech/articles/735638/

#kubernetes

По данным State of DevOps Report 2023, треть российских компаний отмечает, что облака повышают соответствие требованиям в области защиты персональных данных.

О том почему компании переходят в облака, подробнее 👉 по ссылке

Kubernetes Taints, Tolerations, and Understanding the PreferNoSchedule Effect

В статье описан процесс подсчета скорринга узлов кластера для развертывания pods на оптимальный узел. Также рассмотрено применение эффекта PreferNoSchedule который вы возможно еще не используете предпочитая NoExecute и NoSchedule.

👉 https://trstringer.com/understanding-prefernoschedule/

#kubernetes

kubectl-view-allocations is a kubectl plugin to list allocations (cpu, memory, gpu,... X utilization, requested, limit, allocatable,...)

#kubernetes #plugins

Плагин kubectl-view-allocations 👆 также поддерживает экспорт в CSV, что порой бывает полезно

Kubernetes Policy Comparison: OPA/Gatekeeper vs Kyverno

Статья для тех кто еще не определился...)

👉 https://neonmirrors.net/post/2021-02/kubernetes-policy-comparison-opa-gatekeeper-vs-kyverno/#documentTop

#kubernetes #gatekeeper #kyverno

Отчет о состоянии DevOps в России 2023 - полная версия

Команда Экспресс 42 при поддержке партнеров выпустила полную версию масштабного исследования состояния DevOps в России 2023.

В отчете - детальная статистика о состоянии метрик, практик и инструментов, результаты и планы компаний, неочевидные тренды на ИТ-рынке и конечно новые инсайты! 

Full-версия исследования доступна для скачивания 👉 по ссылке

4 важных отличия DevOps от SRE

Если вы знаете, что такое Site Reliability Engineering, вам может быть интересно, как эти практики связаны с DevOps. У этих подходов есть некоторые отличия в том, как лучше делать и быстрее доставлять программное обеспечение. Вы увидите, что у подхода SRE есть своё мнение по поводу запуска производственных систем, в то время как DevOps больше фокусируется на людях, процессах и инструментах — именно в этом порядке.

👉https://habr.com/ru/companies/southbridge/articles/747780/

#devops #sre

Братцы, еще несколько интересных статей про SRE

🔹 Простыми словами о базовых принципах SRE
🔹 Почему SRE приносит пользу командам и клиентам
🔹 История внедрения SRE в «Тинькофф»
🔹 Чеклист зрелости культуры SRE

Подборка статей из SRE-будней инженеров Флант
Часть 1 | 2 | 3 | 4 | 5 | 6

Почему важна SRE документация
Часть 1 | 2 | 3

#sre

Зарплаты IT-специалистов в первом полугодии 2023: +10% за счет регионов

👉https://habr.com/ru/specials/748058/

 #salary

kubepug - kubectl плагин который обнаруживает проблемы и потенциальные уязвимости в вашем конфигурационном файле Kubernetes и предлагает рекомендации по исправлению. Например, он поможет вам найти устаревшие и удаленные API в ваших ресурсах Kubernetes перед переходом на новую версию.

👉 https://github.com/rikatz/kubepug

Другие полезные плагины

👉 https://habr.com/ru/companies/southbridge/articles/750264/

#kubernetes

HashiCorp отказалась от Open Source-лицензии для своих продуктов

Большинство продуктов компании переводят с Mozilla Public License v2.0 (MPL 2.0) на переработанную Business Source License v1.1:

🔹Terraform
🔹Nomad
🔹Vaut
🔹Vagrant
🔹Packer

Остаются на MPL 2.0:
🔹Consul
🔹API, SDK и почти все библиотеки

👉 https://habr.com/ru/companies/flant/news/754094/

#hashicorp

Kubernetes 1.28: прощание с Google, оптимизация работы с контейнерами и задачами, новый KEP от «Фланта»

KEP 3331 (Structured Authentication Config) о котором коллеги упоминали еще на конференции БеКон — самое крупное за последние шесть лет обновление в системе аутентификации Kubernetes. KEP реализует структурированную конфигурацию для аутентификации с рядом весомых преимуществ по сравнению с традиционным подходом (поддерживает любые JWT-совместимые токены, динамическое изменение конфигурации, одновременную работу с несколькими провайдерами аутентификации).

👉 https://habr.com/ru/companies/flant/articles/754398/

#kubernetes

Keycloak — больно не будет (если прочитать эту статью)

Алексей, DevOps-инженер компании Nixys, рассказал про проект, в рамках которого совершенствовали систему контроля доступа и показал, как реализовать единую точку авторизации через Keycloak.

➡️ Приятного чтения!

Как ограничить количество выполняющихся задач в Jenkins при вызове parallel: сравниваем решения

Решаем задачу — есть 250 тестов, каждый из которых занимает от 5 до 30 минут, а иногда и часы. Надо запустить их в параллель на одной машине, но не больше 16 одновременно. Поехали!

👉 https://habr.com/ru/companies/yadro/articles/754922/

#jenkins #cicd

Свой ChatGPT бот в Telegram в 2023

Пример интеграции ChatGPT в Telegram, чтобы пользоваться ботом без всяких ограничений, а также иметь свободный доступ к модели GPT-4.

👉 https://habr.com/ru/articles/767694/

#gpt #telegram #python

Подписываем образы контейнеров с помощью cosign, garantir и skopeo

Подписание контейнерных образов - это важная практика в мире контейнеризации по нескольким ключевым причинам:
🔹 Доверие и безопасность
🔹 Обеспечение целостности
🔹 Подлинность и идентификация
🔹 Управление версиями и репозиториями

👉 https://habr.com/ru/companies/otus/articles/765278

#security #containers

Операторы в Kubernetes

Операторы позволяют автоматизировать ручные изменения в кластере. Расскажу про архитектуру и внутреннее устройство оператора и покажу как создать свой оператор на Go.

👉 https://habr.com/ru/companies/oleg-bunin/articles/766898/

#kubernetes #operator

Как управлять сотнями sidecar-контейнеров без боли и сожаления

При использовании дополнительных контейнеров в Kubernetes важно развернуть их так, чтобы сократить количество YAML-кода и при этом не лишить платформенные команды возможности публиковать sidecar'ы без запроса на обновление приложение. Для этого подходят Sidecar Injector'ы — решения, которые позволяют писать свою логику изменения создаваемых ресурсов «на лету».

👉 https://habr.com/ru/companies/oleg-bunin/articles/768224

#kubernetes