Docker изнутри: исчерпывающее руководство. Механизмы контейнеризации + примеры, эксперименты и реализация

Docker — не магия, а грамотное применение механизмов Linux. Разбираем инструмент, который пугает своей сложностью не меньше блокчейна. Показываем на пальцах как работают: Namespaces, Cgroups, OverlayFS – основные компоненты любого контейнера, и как стандарт OCI объединяет их в единую экосистему. Об этом и не только в статье.

📌 Подробнее: https://habr.com/ru/articles/935178/

MemOps🤨

MemOps 😃

Аутентификация между микросервисами с использованием идентификаторов Kubernetes

В этой статье мы будем использовать учетные записи служб Kubernetes и API TokenReview для аутентификации запросов между двумя службами внутри кластера, а затем улучшим конфигурацию с помощью проекционных токенов учетных записей служб, привязанных к аудитории.

📌 Подробнее: https://learnkube.com/microservices-authentication-kubernetes

MemOps🤨

MemOps 😃

MemOps 😃

ArgoCD Mobile

Нативное приложение для iOS и Android для мониторинга и управления развёртываниями Argo CD с вашего телефона.

📌 Подробнее: https://github.com/argoproj-labs/mobile-for-argocd

MemOps🤨

MemOps 😃

Ballast — оператор Kubernetes, который автоматически оптимизирует запросы и лимиты ресурсов рабочих нагрузок на основе реальной истории эксплуатации. Это более активная альтернатива Fairwinds Goldilocks: вместо того чтобы предлагать изменения, он применяет их — на этапе допуска и для работающих подов с помощью изменения размера на месте (Kubernetes 1.35+).

📌 Подробнее: https://github.com/Tight-Line/ballast

MemOps🤨

Cordium — бесплатная и открытая, самохостинговая, основанная на идентичности платформа песочниц, построенная на Kubernetes и Octelium. Cordium — это универсальная платформа, которая предоставляет изолированные, воспроизводимые изолированные песочницы для разработчиков, ИИ-агентов и автоматизированных рабочих нагрузок.

📌 Подробнее: https://github.com/octelium/cordium

MemOps🤨

MemOps 😃

Проектирование инфраструктуры нового поколения: корпоративное управление несколькими кластерами с использованием Rancher, виртуальных кластеров (vCluster) и Kargo GitOps

Это руководство подробно раскрывает окончательную архитектурную схему для окончательного решения проблем разрастания кластеров и сложностей развертывания. Объединяя централизованное управление Rancher, ресурсосберегающую изоляцию виртуальных контрольных плоскостей (vCluster) и продвинутую автоматизацию многоэтапных конвейеров Kargo GitOps, эта статья описывает, как создать высоко масштабируемую инфраструктурную среду с нулевым вмешательством.

📌 Подробнее: https://medium.com/@taofeekaoyusuf/architecting-next-generation-infrastructure-enterprise-multi-cluster-management-using-rancher-fd024a400c87

MemOps🤨

MemOps 😃

OpsDeck — единая рабочая панель DevOps-инженера: терминал с AI рядом и локальной моделью, Kubernetes, базы данных, встроенная IDE с git, Grafana/ArgoCD/GitLab во вкладках, алерты, заметки с задачами и напоминаниями, KeePass, SSH и MikroTik - в одном нативном приложении для Linux, Windows и macOS.

📌 Подробнее: https://github.com/LeoAlecksey/opsdeck

MemOps🤨

MemOps 😃

От сисадмина до Head of SRE в 40 лет

📌 Подробнее: https://www.youtube.com/watch?v=hK1AENtNrf8

MemOps🤨

MemOps 😃