Встроенная поддержка ACME убирает Certbot из NGINX

NGINX анонсировал превью‑версию модуля ngx_http_acme_module, который обеспечивает нативную поддержку протокола ACME (Automated Certificate Management Environment) непосредственно в конфигурации сервера.

📌 Подробнее: https://blog.nginx.org/blog/native-support-for-acme-protocol

MemOps 🤨

MemOps 😃

Kubernetes: How kube-proxy and CNI Work Together

📌 Подробнее: https://medium.com/@rifewang/kubernetes-how-kube-proxy-and-cni-work-together-1255d273f291

MemOps 🤨

MemOps 😃

Обсуждаем контейнеры и DevOps на IT Elements 🎙

10-11 сентября в третий раз пройдет уютная конференция для ИТ-комьюнити — IT Elements 2025. Она про ИТ-инфраструктуру, сети, кибербезопасность, данные и ИИ.

Что будет: 2000+ участников ежедневно, 6 тематических залов, 100+ спикеров и десятки дискуссий, 30+ вендорских демозон, лаборатории и хардкорные воркшопы.

Из интересного в части инфры:

📌 Круглый стол со спикерами из Т-Банка, Газпромбанка и Ozon Tech о том, как строят кубер очень большие ребята.
📌 Рассказ от Capital Group: как автоматизировать DevOps-рутину с помощью ChatOps.
📌 Парный доклад Почта Банка и «Штурвала»: Два ЦОДа — один менеджмент: архитектура платформы кубов без единой точки отказа.
📌 Презентация итогов исследования State of Enterprise K8s от TAdviser.

Программа и регистрация доступны на сайте конференции. Участие бесплатное.

Почему я больше не обсуждаю с архитекторами микросервисы [en]

Это снова произошло на прошлой неделе. Я был на совещании по архитектуре, когда один из коллег-архитекторов с энтузиазмом начал очередную дискуссию о *микросервисах*. Через несколько минут все погрузились в абсурдную дискуссию о том, что должно было быть средством для достижения цели, но превратилось в саму цель. В тот момент я понял: с меня хватит. Я наконец-то перестал обсуждать с архитекторами микросервисы. Почему? Потому что такие разговоры обычно ни к чему не приводят.

Я свел свое недовольство к трем проблемам:
1. Никто не может прийти к единому мнению о том, что такое «микросервис».
2. Разговоры о микросервисах абстрактны и мало связаны с реальными бизнес-целями
3. Внедрение микросервисов без изменений в организационной структуре бессмысленно.

📌 Подробнее: https://blog.container-solutions.com/why-im-no-longer-talking-to-architects-about-microservices

MemOps 🤨

MemOps 😃

Инфраструктура Terraform как код: основные инструменты для создания чистой и удобной в обслуживании производственной среды

В этой статье автор расскажет о нескольких важных инструментах, которые помогут вам поддерживать код Terraform в хорошем состоянии. О таких областях, как статический анализ, документирование, проверка безопасности и способы оптимизации рабочего процесса. Эти инструменты помогут вам заблаговременно выявлять потенциальные проблемы, следовать лучшим практикам, стимулировать командную работу и снижать операционные риски.

📌 Подробнее: https://awsmorocco.com/terraform-infrastructure-as-code-essential-tools-for-clean-maintainable-production-environments-e223bedac905

MemOps 🤨

Команда DevOps, которая пытается удержать вместе все микросервисы, чтобы они не превратились в один большой монолитный баг 😏

Типичный 🥸 Сисадмин

Ресурс, описывающий самые популярные технологии DevOps

Здесь даётся краткий ликбез по Docker, Terraform, k8s, Go, Helm, Prometheus, Jenkins и многому другому. В придачу идут полезные ссылки на материалы для изучения, инструменты и шпаргалки.

📌 Подробнее: https://github.com/Pradumnasaraf/DevOps

MemOps 🤨

MemOps 😃

Kube Composer – это интуитивно понятный YAML-генератор ресурсов кластера, которые вы хотите создать.

Представляет он из себя небольшое web-приложение, которое можно развернуть «у себя», так и воспользоваться playground’ом.

Он позволяет:
▪️ Описывать требуемые ресурсы и их параметры непосредственно в UI
▪️ Работает с Deployments, Services, Volumes, Ingress и не только
▪️ Наглядно показывает связность между разными Kubernetes
▪️ И, конечно же, генерирует YAML-файлы, которые потребуются для создания ресурсов

📌 Подробнее: https://github.com/same7ammar/kube-composer

MemOps 🤨

MemOps 😃

REX-Ray — универсальный оркестратор хранилищ для контейнеров. Этот проект решает одну из самых болезненных проблем в контейнеризации — работу с постоянными томами. Он выступает прослойкой между Docker/Kubernetes и облачными провайдерами вроде AWS EBS, Google Persistent Disk или Ceph, автоматизируя подключение дисков.

Интересно реализована поддержка разных сценариев: можно использовать как CLI-утилиту, системный сервис или даже Docker-плагин. Архитектура client-server позволяет масштабировать управление хранилищами в больших кластерах.

📌 Подробнее: https://github.com/rexray/rexray

MemOps 🤨

MemOps 😃

Статья для начинаюших: From Linux Primitives to Kubernetes Security Contexts. В статье подробно рассматривается как работает SecurityContext.

📌 Подробнее: https://learnkube.com/security-contexts

MemOps 🤨

MemOps 😃