Нативные для Kubernetes политики исходящего сетевого трафика на основе FQDN

Сетевые политики Kubernetes мощны, но когда речь заходит о разрешении исходящего доступа к конкретным доменам, всё становится сложнее. Большинство реальных приложений не подключаются к фиксированным IP-адресам, они полагаются на сторонние API, облачные сервисы и CDN с динамическими записями DNS. В этой статье я расскажу о причинах создания FQDN-Controller, о том, как он работает «под капотом», и о том, как вы можете использовать его для создания чистых, учитывающих DNS политик исходящего трафика нативно внутри Kubernetes.

📌 Подробнее: https://sourcehawk.medium.com/kubernetes-native-fqdn-based-egress-network-policies-cc44105ad138

MemOps🤨

MemOps 😃

Вам, вероятно, не нужна ещё одна база данных

Действительно ли вам нужны отдельные системы для кэширования, очередей, поиска, документов и векторных эмбеддингов, если у вас уже есть Postgres?

📌 Подробнее: https://postgresisenough.dev

MemOps🤨

MemOps 😃

Что такое htop

Пояснение всего, что вы можете увидеть в htop/top в Linux

📌 Подробнее: https://peteris.rocks/blog/htop

MemOps🤨

MemOps 😃

А вы знали, что можно запускать поды на ноде Kubernetes без control plane?

Или что с kubelet можно общаться напрямую через его API?

В уроке курса «Kubernetes the Very Hard Way» подробно разбирается, как работает kubelet изнутри.

📌 Подробнее: https://labs.iximiuz.com/courses/kubernetes-the-very-hard-way-0cbfd997/worker-node/kubelet

MemOps🤨

MemOps 😃

destructive_command_guard

Высокопроизводительный хук для ИИ-агентов по написанию кода, который блокирует разрушительные команды до их выполнения, защищая вашу работу от случайного удаления в Claude Code, Codex CLI, Gemini CLI, Copilot CLI, VS Code Copilot Chat, Cursor, Hermes Agent, Grok (xAI) и связанных инструментах.

📌 Подробнее: https://github.com/Dicklesworthstone/destructive_command_guard

MemOps🤨

Девопс растет

MemOps 😃

clawk

Give coding agents a disposable Linux VM, not your laptop

📌 Подробнее: https://github.com/clawkwork/clawk

MemOps🤨

MemOps 😃

mcp-victoriametrics

The implementation of Model Context Protocol (MCP) server for VictoriaMetrics

📌 Подробнее: https://github.com/VictoriaMetrics/mcp-victoriametrics

MemOps🤨

MemOps 😃

neko-master

Современная и элегантная панель управления для визуализации и анализа сетевого трафика.

📌 Подробнее: https://github.com/foru17/neko-master

MemOps🤨

MemOps 😃

logchef — это легковесная платформа для анализа и мониторинга логов из ClickHouse, VictoriaLogs или обоих сервисов одновременно. Logchef предоставляет единое окружение для исследования, создания дашбордов, сохранения запросов, оповещений и контроля доступа — без перемещения или изменения структуры данных. Публичное онлайн-демо

📌 Подробнее: https://github.com/mr-karan/logchef

MemOps🤨

MemOps 😃

Трюки для ускорения Docker-образов на проде

Мультистейдж билды

Используйте multi-stage builds, чтобы собрать приложение в одном контейнере, а продакшн-образ сделать минимальным:

# Сборка
FROM golang:1.22 as builder
WORKDIR /app
COPY . .
RUN go build -o app

# Продакшн
FROM alpine:latest
WORKDIR /app
COPY --from=builder /app/app .
CMD ["./app"]

Минимизируйте базовые образы

Выбирайте облегчённые базовые образы:
- alpine вместо ubuntu
- distroless для максимальной безопасности и минимального веса

Оптимизируйте порядок слоёв

Чем выше изменяемость, тем ниже слой:
- Сначала COPY go.mod, npm package.json, установка зависимостей
- Потом COPY . . с кодом проекта

Это позволяет кэшировать большую часть слоёв даже при частых изменениях кода.

Убирайте за собой

Всегда удаляйте временные файлы и зависимости для сборки:

RUN apt-get install -y build-essential && \
make build && \
apt-get remove --purge -y build-essential && \
apt-get autoremove -y && \
apt-get clean

Сжимайте образы

Используйте docker-slim, он автоматически оптимизирует образ, удаляя всё ненужное:

docker-slim build --http-probe my-app:latest

Как применять и чего избегать
- В продакшне старайтесь держать образы <100MB
- Не добавляйте лишние пакеты “на всякий случай”
- Проверяйте образы на уязвимости: trivy image your-app:tag

MemOps🤨

MemOps 😃

LFK — быстрый и простой CLI навигатор Kubernetes

LFK - это ориентированный на клавиатуру терминальный пользовательский интерфейс, вдохновленный Yazi, для навигации и управления кластерами Kubernetes. Он переносит в ваш терминал трехколоночную компоновку Миллера с иерархией ресурсов на основе владельцев.

📌 Подробнее: https://github.com/janosmiko/lfk

MemOps🤨