MemOps 😃

Упрощение интеграции ИИ-агентов

Docker представил MCP Catalog и Toolkit — централизованный каталог и инструментарий для разработчиков, упрощающие интеграцию ИИ-агентов с внешними сервисами через Model Context Protocol

📌 Подробнее: https://www.docker.com/blog/finding-the-right-ai-developer-tools-mcp-catalog/

MemOps 🤨

MemOps 😃

С чего стоит начать защиту кластера Kubernetes. Какие индикаторы помогут обнаружить злоумышленника

С ростом популярности Kubernetes все больше компаний стремятся использовать его для облегчения управления контейнеризованными приложениями. Вместе с этой тенденцией наблюдается рост числа незащищенных (или неправильно сконфигурированных) кластеров, имеющих прямой доступ в интернет. Это создает большие риски для безопасности, поскольку такие кластеры могут быть обнаружены с использованием поисковых сайтов и атакованы злоумышленниками.

В статье рассмотрим базовые концепции мониторинга и обеспечения безопасности кластера Kubernetes, поговорим о распространенных векторах атак, а также разберем способы их обнаружения и метрики, которые в этом помогут.

📌 Подробнее: https://habr.com/ru/companies/jetinfosystems/articles/904396/

MemOps 🤨

MemOps 😃

Репозиторий с подборкой ресурсов для изучения DevOps

📌 Подробнее: https://github.com/Lets-DevOps/awesome-learning

MemOps 🤨

Статья "Runtime Security and the Role of eBPF/BPF-LSM" объясняет, как работает настоящий prevention (предотвращение) в Linux с помощью eBPF.

📌 Подробнее: https://www.accuknox.com/blog/runtime-security-ebpf-bpf-lsm

MemOps 🤨

MemOps 😃

В блоге Kubernetes вышла статья о выходе в GA функции предотвращения утечек PersistentVolume при удалении объектов в неправильном порядке.

В статье: как finalizer гарантирует корректное удаление томов, даже если PV удаляется раньше связанного PVC. Раньше в таких случаях хранилище оставалось висеть в инфраструктуре.

📌 Подробнее: https://kubernetes.io/blog/2025/05/05/kubernetes-v1-33-prevent-persistentvolume-leaks-when-deleting-out-of-order-graduate-to-ga/

MemOps 🤨

MemOps 😃

Kubernetes без YAML и боли.

Платформа, которая превращает работу с Kubernetes в человеческий процесс через графический интерфейс. Можно разворачивать проекты за пару кликов, собирать контейнеры без Dockerfile, подключать шаблоны из маркетплейса и даже деплоиться в оффлайне или мультиклауде.

📌 Подробнее: https://github.com/goodrain/rainbond

MemOps 🤨

MemOps 😃

В конце августа выйдет свежий k8s. Одним из ключевых обновлений ожидается стабилизация механизма Dynamic Resource Allocation.
С момента введения в версии v1.30, DRA позволяет кластеру гибко управлять устройствами, такими как GPU, через новые API-объекты: ResourceClaim, DeviceClass, ResourceClaimTemplate и ResourceSlice.

В версии v1.34 эти API перейдут в стабильный статус, обеспечивая централизованную категоризацию устройств и упрощение запросов от подов.

Также планируют включить поддержку токенов ServiceAccount для аутентификации при загрузке контейнерных образов. Эта функция, ранее доступная в альфа-версии, теперь перейдет в стадию бета и будет включена по умолчанию.

📌 Подробнее: https://kubernetes.io/blog/2025/07/28/kubernetes-v1-34-sneak-peek/

MemOps 🤨

MemOps 😃

Отмена Docker Content Trust: что изменится

Docker объявил о прекращении поддержки Docker Content Trust — устаревшего механизма проверки контейнерных образов. Пользователям советуют переходить на современные решения для подписания и верификации образов, такие как Sigstore и Notation.

📌 Подробнее: https://www.docker.com/blog/retiring-docker-content-trust/

MemOps 🤨

MemOps 😃

Управление сотнями кластеров Kubernetes с помощью Cluster API

Команда Core Infrastructure решает задачи управления более чем 100 многопользовательскими кластерами Kubernetes, каждый из которых обслуживает до десятков тысяч активных pod’ов ежедневно. И вся эта программная экосистема работает в Kubernetes — от критически важных микросервисов до stateful-баз данных и систем наблюдаемости.

В блоге авторы рассказывают о том, как им удалось добиться полной автоматизации процесса создания кластеров, управления их жизненным циклом и обновлений. С помощью нового набора инструментов время развёртывания и подготовки кластера к рабочей нагрузке сократилось с 1,5 недель до менее чем 1 дня, сохранив при этом компактную команду инженеров.

📌 Подробнее: https://techblog.citystoragesystems.com/p/managing-100s-of-kubernetes-clusters

MemOps 🤨

MemOps 😃

DevOps Notebooks Built with Markdown

📌 Подробнее: https://github.com/stateful/runme

MemOps 🤨