🔥 Официальный MCP-сервер от VictoriaMetrics

Нашли для вас полезное — mcp-victoriametrics выступает шлюзом между AI-клиентами (Claude Desktop, Cursor, AI-агенты в CI/CD) и вашей VictoriaMetrics. Вместо того чтобы человек или бот вручную формировал MetricsQL-запросы или смотрел в Графану, LLM получает прямой read-only доступ к API вашей инфраструктуры.

Ключевые возможности

⚪️ Анализ и выполнение MetricsQL
⚪️ Отладка и тесты конфигураций
⚪️ Встроенная автономная документация
⚪️ Инспекция алертов и метрик

❗️ Сервер работает с read-only API VictoriaMetrics.

Поддерживает одиночные инстансы (vmsingle), кластерные сборки (vmcluster), авторизацию по Bearer-токенам, кастомные заголовки и подключение к VictoriaMetrics Cloud через API Key.

@DevOpsKaz 😛

🚀 AWS Cloud & AI Day Astana 2026: государственная стратегия Казахстана

15 сентября в Alem AI, Астане пройдет AWS Cloud & AI Day Astana 2026 - конференция для тех, кто работает с облачными технологиями, AI и современной IT-инфраструктурой. Эксперты AWS, Softprom, GitLab и технологические команды из Казахстана поделятся опытом и разберут реальные кейсы.

В программе:

✔️Generative AI и его применение в бизнесе и госсекторе
✔️облачные сервисы и архитектура AWS
✔️национальные AI-модели и вопросы цифрового суверенитета
✔️современные подходы к разработке и инфраструктуре
✔️реальные кейсы внедрения AI и cloud-решений

Это возможность за 1 день узнать, как компании уже используют AI и облака, какие решения выбирают и как строят инфраструктуру,а еще отличная возможность для нетворкинга и получения классных подарков!🎁

📍Alem AI, Астана | 15 сентября, 09:00

Участие бесплатное, кол-во мест ограничено!

➡️Регистрация

🎉 4 причины получить грант Tech Orda на обучение DevOps у нас

До окончания приема заявок осталось всего 3 дня

При поддержке Astana Hub у вас есть возможность пройти обновленную программу «Профессия DevOps Инженер» и получить грант на обучение.

⚪️ 33 недели системного обучения

У вас будет 88 часов теории и 417 часов практики.

⚪️ Практические навыки и работа с реальными инструментами

На курсе вы будете собирать приложения по этапам на основе изученных тем.

⚪️ Подготовка к карьере DevOps-инженера

У вас будет 17 сессий вопрос/ответ + закрытый чат Telegram.

⚪️ Экономия до 400 000 ₸ благодаря поддержке Tech Orda

Вы также получите диплом о профпереподготовке или сертификат об окончании.

❗️Новый поток стартует 21 сентября. Количество грантов ограничено, а подать заявку можно только в течение ближайших 3 дней.

👈 Не упустите последнюю возможность — подавайте заявку через Astana Hub и начинайте путь в DevOps уже этой осенью.

Также доступна рассрочка от Kaspi на 12 месяцев — просто оставьте заявку на странице курса.

@DevOpsKaz

⚡️Лента айтишника в Телеграме — это либо копипаст новостей, либо мемы. Практику и реальный продакшен приходится собирать по крупицам среди гигабайтов шума.

При этом расти только в своем фреймворке невозможно: без понимания смежных процессов - от девопса и архитектуры до безопасности и менеджмента - сеньором не стать.

Чтобы не тратить часы на фильтрацию мусора, мы собрали авторов-практиков в одну папку IT.

Что внутри:

— Бэкенд, архитектурные решения и разбор факапов
— DevOps, инфраструктура и CI/CD
— Безопасность, системный анализ и QA
— Тимлидство, архитектура процессов и управление командами

👉🏻 Добавить папку в Telegram в один клик

⚡️ Записи выступлений с очередного Cloud Native Community Day при поддержке Astana Hub

13 августа провели митап рамках инициативы Cloud Native — готовы делиться докладами с вами. А сверху прикрепили небольшой видеоотчет.

👈 Смотреть доклады

⚪️ Иван Екимов, SUSE: «Как скрыть control plane k8s и что это дает»
⚪️ Максат Акбанов, Magnum Cash&Carry: «Защита Kubernetes-кластера с помощью Kubescape»
⚪️ Эмиль Аминов, Cloud Tech Lead, Salmon: «За пределами одного кластера: Istio Multi-Cluster между AWS-аккаунтами»
⚪️ Валерий Окшин, DevOps Team Lead, Freedom Cloud: «Longhorn: когда Ceph слишком тяжёл, а local storage уже не хватает»
⚪️ Тимур Тукаев, COO Aenix: «Kubernetes как Linux Kernel: какое будущее ждет самый популярный оркестратор»

И не забудьте подписаться на YouTube-канал Cloud Native Kazakhstan — впереди много интересных событий.

Благодарим Astana Hub за предоставленную поддержку и организацию места для митапа!

@DevOpsKaz 😛

🔥 Kubernetes v1.37 — Garhwal

Завезли множество новых функций, рассказываем главное:

⚪️ HPA умеет масштабировать в 0 (Scale to Zero) — Beta

Теперь в манифесте HPA можно штатно задать minReplicas: 0 (работает по умолчанию).
Позволяет ужимать Deployment/StatefulSet до 0 реплик, если нет нагрузки, при использовании External или Object метрик (очереди RabbitMQ/Kafka, метрики Prometheus). При появлении задач HPA сам поднимет первые поды.

⚪️ Защита API-сервера при старте (Resilient WatchCache) — GA

Ключевое улучшение стабильности control-plane. Теперь при перезапуске kube-apiserver тяжелые LIST/WATCH запросы не кладут etcd и не забивают очереди API. Сервер отдаёт клиентам HTTP 429 (Too Many Requests) с рекомендацией Backoff, пока кэш разогревается.

⚪️ Metrics API перешел в Stable (v1)

metrics.k8s.io официально стабилен. Команды kubectl top nodes/pods и стандартный autoscaling по CPU/RAM теперь опираются на GA-версию API.

⚪️ Kubelet in UserNamespace (Rootless Mode) — Beta

Все компоненты ноды (kubelet, CRI, CNI, kube-proxy) теперь официально можно запускать в изолированном пользовательском пространство имён (non-root) на хосте, существенно повышая безопасность узлов.

⚪️ Оптимизация etcd & API Server (RangeStream) — Beta

В связке с etcd v3.7+ перешел в Beta механизм etcd RangeStream. Большие LIST-запросы передаются потоком, а не собираются целиком в памяти, что существенно снижает пиковое потребление RAM на API-сервере.

⚪️ Storage Version Migration (SVM) — GA

Автоматическая миграция версий объектов в etcd при обновлении Kubernetes API включена по умолчанию (storagemigration.k8s.io/v1).

@DevOpsKaz 😛

⚡️ KazHackStan 2026: главная киберконференция региона 29-30 сентября

Крупнейшая профессиональная площадка Центральной Азии откроется темой Cyber Resilience, киберустойчивость государства, бизнеса и граждан.

2 дня конференции, посвящённой киберустойчивости государства, бизнеса и защите граждан, безопасной разработке, AppSec и практическому хакингу.

👈 Купить билет

⚪️ День 1: Government & Business Day

В программе — защита граждан от мошенничества и социальной инженерии, утечки персональных данных, дипфейки и информационные манипуляции, разборы реальных кейсов противодействия киберпреступности, управление киберрисками и ответственность руководителей, а также новые угрозы, связанные с искусственным интеллектом, облачными технологиями и цифровой трансформацией.

⚪️ День 2: Secure Development & Hack Day

Охватит AppSec, DevSecOps, безопасность на всех этапах разработки, защиту облачной инфраструктуры, поиск и устранение уязвимостей, а также риски применения ИИ в разработке.

Параллельно идёт трек Hack: технические доклады казахстанских и международных экспертов, живые демонстрации атак и методов защиты, разборы реальных инцидентов.

👈 Купить билет

29–30 сентября 2026 года
г. Астана, Дворец Независимости

@DevOpsKaz 😛

⚡️ AegisBPF — превентивная Runtime Security в ядре Linux через eBPF LSM

Когда речь заходит о безопасности контейнеров и хостов, большинство Security-агентов работают по принципу «обнаружили — подняли алерты».

AegisBPF меняет этот подход и смещает фокус на принудительное блокирование.

Вместо того чтобы сидеть в userspace и ловить события из tracepoints, агент использует BPF LSM (Linux Security Modules). Это позволяет рубить вредоносную или нежелательную активность буквально «на лету» — системный вызов отсекается с ошибкой -EPERM ещё до того, как операция успеет завершиться в ядре.

Чем интересен AegisBPF:

⚪️ Поддерживает inode-based правила и корректно обрабатывает специфичный для контейнеров copy-up в OverlayFS (большинство банальных фильтров по путям «ломаются» именно на этом)

⚪️ Позволяет задавать сетевые deny-правила для IPv4/IPv6, портов и CIDR-блоков

⚪️ Все политики безопасности можно гибко привязывать к конкретным cgroup, что делает инструмент отличным кандидатом для защиты Kubernetes-подов.

Эксперименты в aegis-next:

В репозитории отдельно развивается исследовательский прототип aegis-next. Там авторы уже тестируют использование BPF arena (механизм для разделяемой памяти между ядром и userspace, появившийся в свежих ядрах), построение provenance-графов (графов происхождения процессов/файлов) и новые векторы enforcement.

Проект пока молодой, но архитектурно выглядит очень здраво. Если вы исследуете тему BPF LSM, защищаете K8s-кластеры или ищете lightweight-альтернативу тяжелым runtime-агентам — однозначно стоит закинуть в закладки и покрутить в тестовой среде.

@DevOpsKaz 😛

🔥 DevOps-проекты для портфолио и подготовки к собесам

Разбирать теорию по документации — ок, но на собеседованиях всегда спрашивают за реальный опыт и архитектурные решения. Репозиторий DevOps-Projects — это готовый задачник из 54 практических кейсов, каждого из которых хватит, чтобы собрать рабочий стенд за выходные и уверенно защитить его на интервью.

Все проекты разложены по уровням (от базовых до Advanced) и разбиты по ключевым направлениям: AWS / Azure / K8s, IaC, GitOps, DevSecOps, Observability и Serverless.

Что стоит покрутить в первую очередь:

⚪️AI App & EKS (project-28): деплой OpenAI Chatbot UI в EKS с IaC на Terraform, жестким харденингом и Jenkins-пайплайном.

⚪️GitOps + Vault (project-45): полноценная связка Jenkins + ArgoCD + HashiCorp Vault для безопасной работы с секретами без хардкода в Git.

⚪️Observability Lab (project-51): настройка сквозной трассировки и метрик с помощью OpenTelemetry, Prometheus и Grafana.

⚪️Supply Chain Security (project-53): подпись контейнерных образов (Cosign), генерация SBOM и автоматическое сканирование уязвимостей в CI/CD (Trivy).

⚪️OpenTofu & AWS Free Tier (project-52): для тех, кто хочет пощупать OpenTofu вместо классического Terraform без выхода за пределы бесплатного лимита AWS.

То, что надо для пятницы. Делитесь с коллегами 🫡

@DevOpsKaz 😛

Свяжемся с победителями в течение 24 часов и раздадим подарки👆

Благодарим всех за участие! 🙏

⚡️ Data Science в банковской сфере: как алгоритмы принимают решения

15 сентября пройдёт лекция о том, как Data Science уже используется в банковской сфере и влияет на решения, которые принимаются каждый день.

Разберут кредитный скоринг, выявление мошеннических операций, персонализацию предложений и расскажут, как AI будет менять работу банков в ближайшие годы.

Участие бесплатное.

👈 Регистрируйтесь

Место: IT-hub «Терриконовая долина», Караганда, ул. Алалыкина, 12
Формат: офлайн / онлайн

@DevOpsKaz 😛

🔥 Karmada от Huawei теперь Graduated в CNCF: мультикластерная оркестрация Kubernetes на прод уровне

Karmada позволяет заводить и оркестрировать приложения на множестве кластеров Kubernetes и в разных облаках, не внося никаких изменений в сами приложения. Проект развивает идеи Kubernetes Federation v1 и v2, предоставляя нативные Kubernetes API для управления гибридной и мультиоблачной инфраструктурой. CNCF выдали высший статус зрелости проекту.

Karmada предоставляет автоматизацию для гибридных и мультиоблачных сценариев (Active-active, Remote DR, Geo Redundant):

⚪️ Совместимость с Kubernetes Native API: для описания рабочей нагрузки используются стандартные манифесты Kubernetes. Вносить изменения в приложения при переходе от одного кластера к множеству не требуется.

⚪️ Propagation Policy: отдельный API для определения правил размещения ресурсов по кластерам (Cluster Affinity, splitting, rebalancing). Поддерживается связь 1:n — не нужно указывать ограничения каждый раз при создании приложений.

⚪️ Override Policy: автоматическая адаптация конфигураций под конкретные кластеры (например, замена префиксов контейнерных образов или классов хранилищ в зависимости от облачного провайдера или региона).

⚪️ Компоненты Control Plane:

— Karmada API Server & ETCD — точка входа и хранилище объектов.
— Karmada Scheduler — планировщик для мультикластерного размещения.
— Karmada Controller Manager — включает в себя Cluster Controller (управление жизненным циклом кластеров), Policy Controller (связывает ресурсы с PropagationPolicy), Binding Controller (создает ResourceBinding и Work) и Execution Controller (доставляет ресурсы в member-кластеры).

Дорожная карта на 2026 год включает развитие приоритетного вытеснения (priority-based preemption), мультикластерные очереди для AI/batch-задач, а также поддержку Kubernetes Dynamic Resource Allocation (DRA) для распределения GPU и других ускорителей между кластерами.

@DevOpsKaz 😛

🔥 DevOps — это не только инструменты и сервисы

DevOps слишком часто сводят к инструментарию: CI/CD-пайплайнам, IaC, автоматическому тестированию, мониторингу или частоте деплоев. Однако концепция The Three Ways (поток, обратная связь, непрерывное обучение) никогда не ограничивалась только доставкой кода. Это универсальные принципы, как информация проходит через систему, как система учится на результатах и как это обучение меняет будущие действия.

По сути, Three Ways — это воплощение цикла PDSA (Plan-Do-Study-Act) из концепции Lean, принципы которого также прослеживаются в Agile, Product Management и Design Thinking.

⚪️Поток

— Локальная оптимизация — ускорение движения кода от разработчика до продакшена, уменьшение размера батчей, автоматизация деплоев
— Поток ценности начинается задолго до написания кода
— Организация может выкатывать код 20 раз в день, но при этом тратить 6 месяцев на принятие решения о том, что именно создавать

⚪️Обратная связь

— Автотесты, метрики телеметрии и алерты мониторинга.
— Возможность быстро подсветить аномалию, чтобы остановить процесс до того, как будет произведен некачественный продукт
— Ценность продукта может определить только клиент. Если клиент не пользуется функцией, процесс ее создания не принес ценности

⚪️Непрерывное обучение

— Обработка полученной обратной связи и изменение поведения или понимания системы.
— Каждая дорожная карта и гипотеза — это предположения. Больше Потока создает больше возможностей для Обратной связи, а больше Обратной связи создает возможности для Обучения, которое, в свою очередь, оптимизирует Поток
— Принципы Three Ways одинаково применимы как к одной строчке кода, так и к исследованию пользователей, ретро команд или стратегическим решениям руководства на уровне всей организации

Эти принципы нельзя запечатывать внутри инженерного инструментария. Идеальный DevOps масштабирует циклический подход (Поток → Обратная связь → Обучение) на всю организацию, от работы отдельного инженера до формирования продуктов и бизнес-стратегии.

@DevOpsKaz 😛

🔥 Планы на 3 октября — прийти на RWB Infra x Security Meetup

Мы направим прожекторы на инфраструктуру и информационную безопасность — туда, где за привычными решениями скрываются сложные инженерные задачи, компромиссы и неочевидные риски.

Будем разбирать реальные кейсы, искать узкие места, обсуждать и показывать решения, которые помогают инфраструктуре и безопасности выдерживать рост.

📅 суббота, 3 октября, старт в 13:00
Где: Москва + онлайн

В программе 8 докладов, разделенных по двум тематическим трекам

Трек Infra:

• Тюнинг Gitlab CE как реакция на быстрый рост нагрузки
• Путь баланса и компромиссов в DCIM
• Единая инфраструктура доверия: PKI на базе Vault
• Kubernetes vs Bare Metal: что может пойти не так

Трек Security:

• DevSecOps: от сканирования в пайплайне к платформе — и обратно
• Почти эффективный VM: как мы боролись с хаосом в инфраструктуре и сократили время обработки уязвимостей
• Как защищать данные, когда единого периметра больше нет
• От заявки до доступа за 90 секунд: как шесть инженеров управляет доступом в тысяче систем

Регистрация уже открыта — не откладывайте заявку и приглашайте коллег (количество мест на площадке ограничено)!

🎟️ Подробнее о программе — на сайте