Практический способ предоставить каждой ветке функциональности собственное окружение, приближенное к продакшену, без многократного усложнения инфраструктуры.

XDP (eXpress Data Path) — самая быстрая система обработки пакетов в Linux, но она работает только для входящего (ingress) трафика. Мы выяснили, как использовать её для исходящего (egress) трафика, эксплуатируя уязвимость в том, как ядро Linux определяет направление пакета.

Долгие годы MinIO считался стандартным выбором для развёртывания S3-совместимого хранилища в собственной инфраструктуре. После архивации upstream-репозитория и прекращения привычной модели лицензирования неплохо было бы задуматься о будущем своих инсталляций.

В статье разбираются три возможные альтернативы — Garage, RustFS и SeaweedFS — и объясняется, для каких архитектур и нагрузок подходит каждая из них.

Находите уязвимости безопасности, проблемы соответствия требованиям и ошибки конфигурации инфраструктуры на ранних этапах жизненного цикла разработки вашей инфраструктуры как кода с помощью KICS от Checkmarx. KICS расшифровывается как Keeping Infrastructure as Code Secure (Обеспечение безопасности инфраструктуры как кода), это проект с открытым исходным кодом и обязательный инструмент для любого облачного нативного проекта.

Оператор Kubernetes для Valkey. Он управляет Valkey в четырёх топологиях — Standalone, Replication, Sentinel и Cluster — с обеспечением переключения на резервный узел (failover) под управлением оператора, проактивными перезапусками без простоя, инициализацией, масштабированием и перераспределением кластера, резервным копированием в S3, мультирегиональной репликацией и ротацией секретов без перезапуска.

Оператор Kubernetes для Valkey. Он управляет Valkey в четырех топологиях — Standalone, Replication, Sentinel и Cluster — с обеспечением переключения на резервный узел (failover) под управлением оператора, проактивными перезапусками без простоя, инициализацией, масштабированием и перераспределением кластера, резервным копированием в S3, репликацией между несколькими регионами и ротацией секретов без перезапуска.

Это первая часть из короткой серии о Backstage: почему SRE хотят каталог сервисов, как мы заставили инженерные команды действительно поддерживать его в актуальном состоянии и как он был создан. Эта часть посвящена вопросу «почему».