Пользователи, группы, роли и доступ к API в Kubernetes

Тонкости настройки пользователей и групп в Kubernetes, а также применение механизма управления доступом на основе ролей (RBAC).

Эта статья описывает тонкости настройки пользователей и групп в Kubernetes, а также то, как к ним применяется механизм управления доступом на основе ролей (RBAC).

Также мы рассмотрим использование командной строки kubectl для проверки доступа к API в Kubernetes, с особым акцентом на разницу между опциями --user и --as.

📌 Подробнее: https://blog.adityasamant.dev/users-groups-roles-and-api-access-in-kubernetes

MemOps 🤨

MemOps 😃

Как работает сетевая связка контейнеров

Большинство установок Docker и кластеров Kubernetes используют одинаковую сетевую схему с мостом (bridge).
Лучший способ понять, как это работает? Воспроизвести такую схему с нуля, используя только стандартные команды Linux.

📌 Подробнее: https://labs.iximiuz.com/tutorials/container-networking-from-scratch

MemOps 🤨

MemOps 😃

Kubefirst

Это полностью автоматизированная и операционная платформа с открытым исходным кодом, которая включает в себя некоторые из самых популярных инструментов с открытым исходным кодом, доступных в пространстве Kubernetes, и все они работают вместе из одной команды.

Поддерживает локальные облака, облака AWS и Civo. Запустив эти команды cli в пустой среде, вы получите экосистему облачного управления и доставки приложений GitOps с автоматизированными рабочими процессами Terraform, управлением секретами Vault, интеграцией GitLab или GitHub с Argo, а также демонстрационными приложениями, демонстрирующими, как все это работает вместе.

📌 Подробнее: https://github.com/kubefirst/kubefirst

MemOps 🤨

MemOps 😃

Прокачайте локальную разработку до уровня прода

В Docker представили новый подход к локальной разработке на Go с использованием Fiber v3 и Testcontainers. Теперь разработчики могут интегрировать реальные сервисы, такие как PostgreSQL, прямо в приложение.

📌 Подробнее: https://www.docker.com/blog/go-local-dev-fiber-v3-testcontainers/

MemOps 🤨

Docker и Microcks меняют тестирование

Docker и Microcks представили интеграцию с Model Runner, позволяющую генерировать динамичные мок-ответы для API с помощью локальных LLM

📌 Подробнее: https://www.docker.com/blog/ai-powered-mock-apis-for-testing-with-docker-and-microcks/

MemOps 🤨

MemOps 😃

Grafana устраняет уязвимости XSS и open redirect

Компания Grafana Labs выпустила обновления безопасности для Grafana, устранив две уязвимости.

Первая уязвимость позволяла злоумышленникам внедрять вредоносный JavaScript в скриптованные дашборды, а вторая — перенаправлять пользователей на фишинговые сайты.

📌 Подробнее: https://grafana.com/blog/2025/07/17/grafana-security-release-medium-and-high-severity-fixes-for-cve-2025-6197-and-cve-2025-6023/

MemOps 🤨

MemOps 😃

Новые возможности наблюдаемости от Red Hat

Red Hat обновила OpenShift 4.19 и Advanced Cluster Management 2.14, предоставив новые инструменты для мониторинга и управления Kubernetes-кластерами.

Cluster Observability Operator: теперь легко устанавливать плагины мониторинга, интегрировать обнаружение инцидентов и использовать TLS для защиты данных.

Red Hat Advanced Cluster Management: улучшенные возможности для мониторинга многокластерных сред с улучшенной аналитикой и визуализацией.

📌 Подробнее: https://www.redhat.com/en/blog/unlocking-deeper-insights-new-observability-features

MemOps 🤨

MemOps 😃

Docker представил MCP Catalog — единый каталог проверенных AI-инструментов с поддержкой Model Context Protocol (MCP)

Теперь разработчики могут быстро и безопасно находить, запускать и интегрировать контейнеризированные MCP-серверы для автоматизации и расширения возможностей AI-проектов. Docker MCP Catalog упрощает интеграцию AI-агентов с инструментами через Docker Desktop. Он позволяет запускать и управлять MCP-серверами, такими как Redis и Grafana, для автоматизации задач и визуализации данных. Разработчики могут легко добавлять свои серверы в каталог.

📌 Подробнее: https://www.docker.com/blog/finding-the-right-ai-developer-tools-mcp-catalog/

MemOps 🤨

MemOps 😃

Процессы в Linux — Всё, что нужно знать

Процесс — это экземпляр выполняемой программы. Он содержит код программы и её активность. В зависимости от операционной системы (ОС), процесс может состоять из нескольких потоков выполнения, которые выполняют инструкции параллельно.

📌 Подробнее: https://reliabilityengineering.substack.com/p/everything-you-need-to-know-about

MemOps 🤨

MemOps 😃

How to Optimize Kubernetes for Large Docker Images

📌 Подробнее: https://hackernoon.com/how-to-optimize-kubernetes-for-large-docker-images

MemOps 🤨

MemOps 😃