Этот кейс показывает, как мигрировать с хрупкой инфраструктуры на базе EC2 на AWS EKS с GitOps через ArgoCD, Jenkins и SonarQube для платформы сокращения ссылок

В результате деплои ускорились на 80%, а инфраструктура получила возможность самовосстановления

Новое практическое задание: веб-приложение запущено внутри контейнера, но браузер не может достучаться до него по IP-адресу. Пересоздайте контейнер так, чтобы приложение было доступно на 80-м порту хоста.

Практический способ предоставить каждой ветке функциональности собственное окружение, приближенное к продакшену, без многократного усложнения инфраструктуры.

XDP (eXpress Data Path) — самая быстрая система обработки пакетов в Linux, но она работает только для входящего (ingress) трафика. Мы выяснили, как использовать её для исходящего (egress) трафика, эксплуатируя уязвимость в том, как ядро Linux определяет направление пакета.

Долгие годы MinIO считался стандартным выбором для развёртывания S3-совместимого хранилища в собственной инфраструктуре. После архивации upstream-репозитория и прекращения привычной модели лицензирования неплохо было бы задуматься о будущем своих инсталляций.

В статье разбираются три возможные альтернативы — Garage, RustFS и SeaweedFS — и объясняется, для каких архитектур и нагрузок подходит каждая из них.

Находите уязвимости безопасности, проблемы соответствия требованиям и ошибки конфигурации инфраструктуры на ранних этапах жизненного цикла разработки вашей инфраструктуры как кода с помощью KICS от Checkmarx. KICS расшифровывается как Keeping Infrastructure as Code Secure (Обеспечение безопасности инфраструктуры как кода), это проект с открытым исходным кодом и обязательный инструмент для любого облачного нативного проекта.

Оператор Kubernetes для Valkey. Он управляет Valkey в четырёх топологиях — Standalone, Replication, Sentinel и Cluster — с обеспечением переключения на резервный узел (failover) под управлением оператора, проактивными перезапусками без простоя, инициализацией, масштабированием и перераспределением кластера, резервным копированием в S3, мультирегиональной репликацией и ротацией секретов без перезапуска.

Оператор Kubernetes для Valkey. Он управляет Valkey в четырех топологиях — Standalone, Replication, Sentinel и Cluster — с обеспечением переключения на резервный узел (failover) под управлением оператора, проактивными перезапусками без простоя, инициализацией, масштабированием и перераспределением кластера, резервным копированием в S3, репликацией между несколькими регионами и ротацией секретов без перезапуска.