MemOps 😃

Забываем про мучения с OpenVPN и строим WireGuard Mesh-сеть за 5 минут

Проект, который решает вечную боль управления VPN-доступами и объединения мультиоблачных сред — netbird (~30k stars на GitHub). Это Open Source альтернатива Tailscale и ZeroTier на базе WireGuard, с официальным Self-Hosted развертыванием и встроенным Zero Trust Access Control.

📌 Подробнее: https://github.com/netbirdio/netbird

MemOps🤨

MemOps 😃

From Fragile VMs to Bulletproof GitOps: Modernizing a DevOps Platform on AWS EKS

Этот кейс показывает, как мигрировать с хрупкой инфраструктуры на базе EC2 на AWS EKS с GitOps через ArgoCD, Jenkins и SonarQube для платформы сокращения ссылок

В результате деплои ускорились на 80%, а инфраструктура получила возможность самовосстановления

📌 Подробнее: https://medium.com/@chi.naedu/from-fragile-vms-to-bulletproof-gitops-modernizing-a-devops-platform-on-aws-eks-81db558cb7d4

MemOps🤨

MemOps 😃

Docker 101: пробрасываем порт контейнера, чтобы открыть приложение с хоста

Новое практическое задание: веб-приложение запущено внутри контейнера, но браузер не может достучаться до него по IP-адресу. Пересоздайте контейнер так, чтобы приложение было доступно на 80-м порту хоста.

📌 Подробнее: https://labs.iximiuz.com/challenges/docker-101-container-publish-port

MemOps🤨

MemOps 😃

Air gap-кластеры Kubernetes: сеть закрыта, но не безопасна

📌 Подробнее: https://habr.com/ru/companies/chislitellab/articles/1096728/

MemOps🤨

MemOps 😃

Как мы создали staging-окружения, приближенные к продакшену, на Kubernetes для каждой ветки функциональности

Практический способ предоставить каждой ветке функциональности собственное окружение, приближенное к продакшену, без многократного усложнения инфраструктуры.

📌 Подробнее: https://medium.com/@danielerota/how-we-built-production-like-staging-environments-on-kubernetes-for-every-feature-branch-11cfb285d76b

MemOps🤨

MemOps 😃

Уязвимость в eBPF: использование XDP для исходящего трафика

XDP (eXpress Data Path) — самая быстрая система обработки пакетов в Linux, но она работает только для входящего (ingress) трафика. Мы выяснили, как использовать её для исходящего (egress) трафика, эксплуатируя уязвимость в том, как ядро Linux определяет направление пакета.

📌 Подробнее: https://loopholelabs.io/blog/xdp-for-egress-traffic

MemOps🤨

MemOps 😃

MinIO Is Deprecated: Best Alternatives for S3-Compatible Storage

Долгие годы MinIO считался стандартным выбором для развёртывания S3-совместимого хранилища в собственной инфраструктуре. После архивации upstream-репозитория и прекращения привычной модели лицензирования неплохо было бы задуматься о будущем своих инсталляций.

В статье разбираются три возможные альтернативы — Garage, RustFS и SeaweedFS — и объясняется, для каких архитектур и нагрузок подходит каждая из них.

📌 Подробнее: https://medium.com/u11d-tech-blog/minio-is-deprecated-best-alternatives-for-s3-compatible-storage-660f2ad9aebd

MemOps🤨

MemOps 😃

KICS

Находите уязвимости безопасности, проблемы соответствия требованиям и ошибки конфигурации инфраструктуры на ранних этапах жизненного цикла разработки вашей инфраструктуры как кода с помощью KICS от Checkmarx. KICS расшифровывается как Keeping Infrastructure as Code Secure (Обеспечение безопасности инфраструктуры как кода), это проект с открытым исходным кодом и обязательный инструмент для любого облачного нативного проекта.

📌 Подробнее: https://github.com/Checkmarx/kics

MemOps🤨

MemOps 😃

wellcake

Оператор Kubernetes для Valkey. Он управляет Valkey в четырёх топологиях — Standalone, Replication, Sentinel и Cluster — с обеспечением переключения на резервный узел (failover) под управлением оператора, проактивными перезапусками без простоя, инициализацией, масштабированием и перераспределением кластера, резервным копированием в S3, мультирегиональной репликацией и ротацией секретов без перезапуска.

📌 Подробнее: https://github.com/melancholictheory/wellcake

MemOps🤨

MemOps 😃

wellcake

Оператор Kubernetes для Valkey. Он управляет Valkey в четырех топологиях — Standalone, Replication, Sentinel и Cluster — с обеспечением переключения на резервный узел (failover) под управлением оператора, проактивными перезапусками без простоя, инициализацией, масштабированием и перераспределением кластера, резервным копированием в S3, репликацией между несколькими регионами и ротацией секретов без перезапуска.

📌 Подробнее: https://github.com/melancholictheory/wellcake

MemOps🤨