Kubernetes Best Practices I Wish I Had Known Before

Это руководство представляет собой сжатое изложение 16 проверенных на практике рекомендаций по работе с Kubernetes в продакшене — от настройки ресурсов, RBAC и probe’ов до CI/CD, namespace’ов, усиления безопасности контейнерных образов и GitOps

📌 Подробнее: https://www.pulumi.com/blog/kubernetes-best-practices-i-wish-i-had-known-before/

MemOps 🤨

MemOps 😃

Тренажеры, которые помогут подготовиться к экзаменам по Kubernetes

Сертификации Kubernetes от CNCF — это экзамены, предназначенные для проверки ваших навыков управления, создания и настройки приложений в Kubernetes.

— CK-X — self-hosted симулятор экзамена с таймером, вопросами и тренировочными Kubernetes-кластерами.
Поддерживает Docker, Helm, и достаточно прост в установке. Выглядит как удалённый рабочий стол и отлично передаёт атмосферу настоящего теста. Есть так же исходник на GitHub.

— Лабораторные от KodeKloud. Бесплатные лабораторные в которых можно набить руку. Помимо куба также доступные кейсы по Linux, Terraform, Git и другим инструментам вот тут.

— Репозиторий со CKAD-упражнениями от CNCF. Структурированные задачки по различным темам с экзамена, отлично подходят для повторения тем и закрепления практики. Рекомендуется приступать после освоения теоретического материала.

— Симулятор экзамена killer.sh. Тренажер максимально приближен к настоящему экзамену. Доступны две полноценных попытки с 22 задачами на время. В конце вам автоматически рассчитают балл, а на неправильные решения можно будет получить разбор и советы.

MemOps 🤨

MemOps 😃

A practical guide to monitoring Apache Airflow using OpenTelemetry

📌 Подробнее: https://newrelic.com/blog/how-to-relic/using-opentelemetry-to-monitor-apache-airflow

MemOps 🤨

MemOps 😃

Full-screen console debugger for Python

📌 Подробнее: https://github.com/inducer/pudb

MemOps 🤨

MemOps 😃

Отслеживание воздушного движения

Инженер Grafana Labs Алекс Бернетт делится опытом создания персонального дашборда для отслеживания воздушного движения в реальном времени с использованием Grafana Cloud.

📌 Подробнее: https://grafana.com/blog/2025/07/25/tracking-planes-with-grafana-in-real-time-how-to-visualize-the-aircraft-overhead-with-your-own-dashboard/

MemOps 🤨

MemOps 😃

Упрощение интеграции ИИ-агентов

Docker представил MCP Catalog и Toolkit — централизованный каталог и инструментарий для разработчиков, упрощающие интеграцию ИИ-агентов с внешними сервисами через Model Context Protocol

📌 Подробнее: https://www.docker.com/blog/finding-the-right-ai-developer-tools-mcp-catalog/

MemOps 🤨

MemOps 😃

С чего стоит начать защиту кластера Kubernetes. Какие индикаторы помогут обнаружить злоумышленника

С ростом популярности Kubernetes все больше компаний стремятся использовать его для облегчения управления контейнеризованными приложениями. Вместе с этой тенденцией наблюдается рост числа незащищенных (или неправильно сконфигурированных) кластеров, имеющих прямой доступ в интернет. Это создает большие риски для безопасности, поскольку такие кластеры могут быть обнаружены с использованием поисковых сайтов и атакованы злоумышленниками.

В статье рассмотрим базовые концепции мониторинга и обеспечения безопасности кластера Kubernetes, поговорим о распространенных векторах атак, а также разберем способы их обнаружения и метрики, которые в этом помогут.

📌 Подробнее: https://habr.com/ru/companies/jetinfosystems/articles/904396/

MemOps 🤨

MemOps 😃

Репозиторий с подборкой ресурсов для изучения DevOps

📌 Подробнее: https://github.com/Lets-DevOps/awesome-learning

MemOps 🤨

Статья "Runtime Security and the Role of eBPF/BPF-LSM" объясняет, как работает настоящий prevention (предотвращение) в Linux с помощью eBPF.

📌 Подробнее: https://www.accuknox.com/blog/runtime-security-ebpf-bpf-lsm

MemOps 🤨

MemOps 😃

В блоге Kubernetes вышла статья о выходе в GA функции предотвращения утечек PersistentVolume при удалении объектов в неправильном порядке.

В статье: как finalizer гарантирует корректное удаление томов, даже если PV удаляется раньше связанного PVC. Раньше в таких случаях хранилище оставалось висеть в инфраструктуре.

📌 Подробнее: https://kubernetes.io/blog/2025/05/05/kubernetes-v1-33-prevent-persistentvolume-leaks-when-deleting-out-of-order-graduate-to-ga/

MemOps 🤨

MemOps 😃