MemOps 😃

Metabase — open source BI-платформа, которая позволяет подключить базу данных и быстро собрать интерактивные графики, отчёты и дашборды. Бизнес-пользователи могут исследовать данные через визуальный конструктор, а аналитики — писать сложные запросы во встроенном SQL-редакторе.

Платформа поддерживает фильтры, автообновление, уведомления при изменении показателей и регулярную отправку отчётов в почту, Slack или через вебхук. Готовые графики и даже целые аналитические интерфейсы можно встроить в собственное приложение.

📌 Подробнее: https://github.com/metabase/metabase

MemOps🤨

Что с нами стало

MemOps 😃

Переход с ingress-nginx на Envoy Gateway

Я попробовал множество вариантов на отдельном кластере EKS, например HAProxy и Traefik, но в итоге остановился на Envoy Gateway, так как для меня это казалось наиболее доступным и стабильным решением для нашего случая. С момента начала миграции я совершил приличное количество ошибок. Вот мои заметки.

📌 Подробнее: https://mijndertstuij.nl/posts/migrating-ingress-nginx-envoy-gateway

MemOps🤨

MemOps 😃

Когда отказоустойчивость небезопасна: создание высокодоступного PostgreSQL на Kubernetes

В этой статье мы расскажем, как мы перепроектировали наши кластеры PostgreSQL на базе Kubernetes для обеспечения безопасности при переключении на резервный узел, как мы нашли баланс между долговечностью данных и задержкой, а также что мы узнали, проверяя этот подход с помощью бенчмаркинга и тестирования отказов.

📌 Подробнее: https://www.datadoghq.com/blog/engineering/postgresql-ha-kubernetes

MemOps🤨

MemOps 😃

PVE-mods — скрипт (а теперь и в виде .deb пакета) добавляющий в WebUI PVE версии 9+ мониторинг температуры дисков, памяти, скорость кулеров и прочие метрики на основе вывода lmsensors.

📌 Подробнее: https://github.com/Meliox/PVE-mods

MemOps🤨

MemOps 😃

SSO через Keycloak для инфраструктурных сервисов: часть 2, практика

В первой части мы разобрали, как устроен Keycloak, какие у него сущности и зачем вообще нужен SSO в DevOps-инфраструктуре. Теперь — к делу. Во второй части переходим от теории к практике. Разворачиваем Keycloak в Kubernetes, настраиваем Terraform-провайдер, подключаем к нему Grafana, Argo CD и другие сервисы. Разбираемся, как выглядят реальные конфигурации клиентов, scopes и mappings, чтобы SSO действительно работал — с нужными токенами, ролями и группами.

📌 Подробнее: https://habr.com/ru/companies/oleg-bunin/articles/936866/

MemOps🤨

MemOps 😃

proxsave — резервное копирование и аварийное восстановление конфигурации хоста Proxmox VE и PBS.

Онлайн-резервное копирование без простоев, пошаговое восстановление, шифрование, облачное хранилище и встроенная интеграция с PBS.

ProxSave - это проект, созданный энтузиастами с целью упрощения восстановления в критические моменты.

Восстановление сервера PVE или PBS после катастрофы (или даже просто миграции) всегда требует навыков, времени и терпения. ProxSave позволяет сохранить всю вашу среду и восстановить ее в любое время, что позволяет подготовить новую установку для размещения ваших личных данных с минимальным количеством ручных изменений.

ProxSave позволяет сохранять и восстанавливать данные, интегрируя расширенные функции: автоматическое резервное копирование, сохранение по нескольким путям, интеллектуальное хранение данных, шифрование резервных копий, интегрированные уведомления в Telegram и по электронной почте (облачная ретрансляция или уведомления Proxmox), а также совместимость с веб-хуками, Gotify и Prometheus.

📌 Подробнее: https://github.com/tis24dev/proxsave

MemOps🤨