🙏 80% российского энтерпрайза выживает на молитвах

Тут исследователи из Linx Cloud и Global CIO потыкали палочкой ИТ-директоров из 100+ крупных отечественных контор и выкатили отчет по отказоустойчивости. Спойлер: всё держится на вере в чудо 🙂

Оказалось, что нормальный, задокументированный и (главное!) регулярно тестируемый план аварийного восстановления на случай ядерной войны, пожара или маски-шоу в ЦОДе есть только у 20% компаний.

У 42% плана нет вообще (работает - не трогай 😬). А оставшиеся 38% страдают карго-культом... написали красивую бумажку для аудиторов, положили в стол и никогда не проверяли в деле. В реальной аварийной ситуации эта бумажка поможет только в качестве туалетной бумаги.

Из вкуснятины... почти 90% ИТ-руководителей знают наизусть золотое правило бэкапов 3-2-1 (три копии, два типа носителей, один бэкап вне офиса). Но по факту его соблюдают 17% 🎩... 29% гениев хранят бэкапы в том же здании (а иногда и в соседней стойке), где крутится основной прод 🏥

Почему так? Классика... когда ИТ приносит смету, в 69% случаев главным критерием выбора становится экономия бюджета конторы - эффективные менеджеры жмутся на регулярные учения и облачные резервные площадки, считая это пустой тратой денег.

85% опрошенных контор уже ловили блэкауты, и в 35% случаев восстановление обернулось потерей данных и дикими простоями... жизнь не учит ⚰️

Типичный 🥸 Сисадмин

otel-cardinality-processor

Процессор OpenTelemetry Collector, который перехватывает взрывы мощности метрик до того, как они достигнут вашей базы данных временных рядов (TSDB).

📌 Подробнее: https://github.com/YElayyat/otel-cardinality-processor

MemOps 🤨

MemOps 😃

goshs — это файловый сервер с одним исполняемым файлом, созданный для тех случаев, когда вам нужно больше, чем SimpleHTTPServer на Python, но вы не хотите настраивать Apache. HTTP/S, WebDAV, SFTP, SMB, LDAP/S, базовая аутентификация, ссылки для общего доступа, обратные вызовы DNS/SMTP, захват и взлом NTLM-хешей — всё это из одной команды.

📌 Подробнее: https://github.com/patrickhener/goshs

MemOps 🤨

MemOps 😃

Our vision for the ClickHouse Grafana plugin

Разработчики ClickStack рассказывают как они улучшают плагин для Grafana и как упрощают работу с ним.

📌 Подробнее: https://clickhouse.com/blog/grafana-plugin-vision

MemOps 🤨

agent-vault

Брокер учетных данных с открытым исходным кодом от Infisical, который находится между вашими агентами и вызываемыми ими API.
Агенты не должны обладать учетными данными. Agent Vault исключает риск утечки учетных данных благодаря брокерскому доступу.

📌 Подробнее: https://github.com/Infisical/agent-vault

MemOps 🤨

MemOps 😃

DockMate – ранее DockWatch, легковесный терминал, который позволяет отслеживать производительность в Docker и Podman Compose. Работает как альтернатива LazyDocker на языке Go. С его помощью можно получить полный контроль над работой в контейнерах, доступ к метрикам мониторинга и метаданным панели.

📌 Подробнее: https://github.com/shubh-io/dockmate

MemOps 🤨

MemOps 😃

kubetui – интуитивный инструмент для отслеживания ресурсов Kubernetes в реальном времени. Даёт доступ к информации о подах и их логах в контейнере, настроенный мониторинг секретов и ConfigMap, отслеживание событий, упрощает работу с контекстом.

📌 Подробнее: https://github.com/sarub0b0/kubetui

MemOps 🤨

MemOps 😃

etcd-walker – приложение, которое позволяет работать с etcd хранилищем «ключ-значение» как с системой файлов. Создавайте, удаляйте, экспортируйте ключи и директории через единый интерфейс с поддержкой всех версий etcd, аутентификацией и TLS.

📌 Подробнее: https://github.com/nexusriot/etcd-walker

MemOps 🤨

MemOps 😃

How We Reduced Median Memory Estimation Error by 99%, With the Help of AI

Когда вы управляете системой, обрабатывающей сотни тысяч заданий по сжатию данных, даже небольшие неточности в оценках использования памяти в совокупности приводят к реальным проблемам в работе.

📌 Подробнее: https://mixpanel.substack.com/p/how-we-reduced-median-memory-estimation

MemOps 🤨

MemOps 😃

PII-Shield — open-source инструмент для защиты логов и данных от утечки персональной информации прямо в Kubernetes . Он работает как sidecar контейнер, перехватывает stdout/stderr, находит секреты и чувствительные данные до того, как они попадут в лог-системы.

Сочетание Shannon Entropy для поиска неизвестных секретов (токены, API-ключи, пароли) и O(1) regex для точного детектирования известных паттернов снижает false positive и позволяет находить даже то, что не было заранее описано правилами.

PII-Shield работает полностью локально, без API вызовов наружу, с почти нулевой нагрузкой на GC. Интересный проект, чтобы попробовать безопасно коррелировать логи между сервисами, не раскрывая реальные данные.

📌 Подробнее: https://github.com/aragossa/pii-shield

MemOps 🤨

MemOps 😃