MemOps 😃

Как настроить автоматическое обновление SSL-сертификатов Let’s Encrypt с помощью Certbot на Ubuntu

Пошаговое руководство по автоматической генерации и обновлению SSL-сертификатов на Ubuntu с помощью Let’s Encrypt и Certbot. Примеры, cron-задачи, systemd-таймеры и кастомные bash-скрипты — всё, что нужно для бесперебойной работы HTTPS.

📌 Подробнее: https://habr.com/ru/articles/909164/

MemOps 🤨

Памятка по сервисам AWS. С ней можно ориентироваться в том, какие инструменты AWS лучше всего подойдут для решения задач.

📌 Подробнее: https://blog.bytebytego.com/p/ep113-aws-services-cheat-sheet?open=false#§aws-services-cheat-sheet

MemOps 🤨

MemOps 😃

MemOps 😃

Kubernetes v1.33: новая функция Backoff Limit Per Index стала стабильной

Теперь можно задавать отдельные лимиты повторных запусков для каждого индекса в Indexed Jobs, что улучшает обработку сбоев и повышает надежность параллельных задач.

📌 Подробнее: https://kubernetes.io/blog/2025/05/13/kubernetes-v1-33-jobs-backoff-limit-per-index-goes-ga/

MemOps 🤨

MemOps 😃

Kubernetes устраняет проблему безопасности с приватными образами, которую не решали более 10 лет

Ранее при использовании политики imagePullPolicy: IfNotPresent, kubelet мог запускать контейнеры из приватных образов, даже если pod не передавал нужные imagePullSecrets. Это означало, что уже загруженные образы могли использоваться без повторной проверки прав доступа.

Начиная с Kubernetes v1.33, kubelet теперь проверяет учетные данные pod-а даже для локально кэшированных образов. Если образ найден на узле, kubelet удостоверяется, что pod имеет соответствующие pull credentials, прежде чем разрешить его запуск.

Ожидается, что в v1.34 эта функция перейдёт в бета-стадию и получит дополнительные улучшения.

📌 Подробнее: https://kubernetes.io/blog/2025/05

MemOps 🤨

MemOps 😃

BookStack: мой опыт настройки и использования open-source базы знаний

Как я поднял базу знаний за 15 минут — без бюджета и опыта

Почему я выбрал именно BookStack

Мы в команде давно искали удобный инструмент для хранения технической документации и инструкций. Пробовали всё подряд — от Wiki.js до Confluence. Но то санкции, то интерфейс перегружен, то кастомизация страдает. В какой-то момент я наткнулся на BookStack — лёгкую, симпатичную open-source платформу на Laravel. Решил попробовать. В итоге — развернул, настроил, и теперь она у нас в проде.

📌 Подробнее: https://habr.com/ru/articles/909222/

MemOps 🤨

MemOps 😃

Домашняя серверная для DevOps: установка GitLab + Let's Encrypt

DevOps инженер продолжает серию статей про домашний сервер. В прошлых материалах я рассказал о выборе железа, сборке и настройке NAS и серверов для дома. В этой и последующих статьях опишет установку нужного софта в домашнюю серверную.

📌 Подробнее: https://habr.com/ru/companies/banki/articles/909028/

MemOps 🤨

MemOps 😃

Kubernetes в продакшене: основные понятия и вопросы на собеседовании

В этой статье автор рассмотрит, что такое Kubernetes, в каких случаях его использование оправдано, и разберет вопросы, которые вы можете встретить на собеседованиях.

📌 Подробнее: https://habr.com/ru/articles/909260/

MemOps 🤨

MemOps 😃

Terraform уже не тот? Как Pulumi меняет правила игры в Infrastructure as Code

Сегодня поговорим про инфраструктуру как код. Почему Terraform уже не единственный игрок в мире IaC, а Pulumi становится всё более актуальным. Автор расскажет, как эти инструменты работают, чем отличаются, и почему стоит присмотреться к Pulumi, особенно, если вы хотите гибкости и мощи в управлении облаками.

📌 Подробнее: https://habr.com/ru/companies/okko/articles/908960/

MemOps 🤨

MemOps 😃

Как Kubernetes управляет жизненным циклом подов

Работая DevOps-инженером, я не раз сталкивался с необходимостью тонко управлять поведением подов в Kubernetes. Эти минимальные единицы развёртывания — на первый взгляд, простые объекты — на самом деле являются ключевым элементом всей архитектуры. Они создаются, масштабируются, перезапускаются и удаляются в ответ на изменения состояния кластера и заданные политики.

Однако особенно важно понимать, что завершение работы пода — это очень нетривиальный процесс. Это не просто «удаление контейнера», а целая процедура, включающая в себя механизмы graceful shutdown, взаимодействие с контроллерами, корректную работу с сервисами и многое другое.

В этой статье я подробно расскажу, как устроен процесс завершения работы пода в Kubernetes, что происходит «под капотом», какие подводные камни могут возникнуть и как обеспечить корректное поведение приложений при завершении их работы.

📌 Подробнее: https://habr.com/ru/companies/T1Holding/articles/909372/

MemOps 🤨

MemOps 😃