Проектирование инфраструктуры нового поколения: корпоративное управление несколькими кластерами с использованием Rancher, виртуальных кластеров (vCluster) и Kargo GitOps

Это руководство подробно раскрывает окончательную архитектурную схему для окончательного решения проблем разрастания кластеров и сложностей развертывания. Объединяя централизованное управление Rancher, ресурсосберегающую изоляцию виртуальных контрольных плоскостей (vCluster) и продвинутую автоматизацию многоэтапных конвейеров Kargo GitOps, эта статья описывает, как создать высоко масштабируемую инфраструктурную среду с нулевым вмешательством.

📌 Подробнее: https://medium.com/@taofeekaoyusuf/architecting-next-generation-infrastructure-enterprise-multi-cluster-management-using-rancher-fd024a400c87

MemOps🤨

MemOps 😃

OpsDeck — единая рабочая панель DevOps-инженера: терминал с AI рядом и локальной моделью, Kubernetes, базы данных, встроенная IDE с git, Grafana/ArgoCD/GitLab во вкладках, алерты, заметки с задачами и напоминаниями, KeePass, SSH и MikroTik - в одном нативном приложении для Linux, Windows и macOS.

📌 Подробнее: https://github.com/LeoAlecksey/opsdeck

MemOps🤨

MemOps 😃

От сисадмина до Head of SRE в 40 лет

📌 Подробнее: https://www.youtube.com/watch?v=hK1AENtNrf8

MemOps🤨

MemOps 😃

Metabase — open source BI-платформа, которая позволяет подключить базу данных и быстро собрать интерактивные графики, отчёты и дашборды. Бизнес-пользователи могут исследовать данные через визуальный конструктор, а аналитики — писать сложные запросы во встроенном SQL-редакторе.

Платформа поддерживает фильтры, автообновление, уведомления при изменении показателей и регулярную отправку отчётов в почту, Slack или через вебхук. Готовые графики и даже целые аналитические интерфейсы можно встроить в собственное приложение.

📌 Подробнее: https://github.com/metabase/metabase

MemOps🤨

Что с нами стало

MemOps 😃

Переход с ingress-nginx на Envoy Gateway

Я попробовал множество вариантов на отдельном кластере EKS, например HAProxy и Traefik, но в итоге остановился на Envoy Gateway, так как для меня это казалось наиболее доступным и стабильным решением для нашего случая. С момента начала миграции я совершил приличное количество ошибок. Вот мои заметки.

📌 Подробнее: https://mijndertstuij.nl/posts/migrating-ingress-nginx-envoy-gateway

MemOps🤨

MemOps 😃

Когда отказоустойчивость небезопасна: создание высокодоступного PostgreSQL на Kubernetes

В этой статье мы расскажем, как мы перепроектировали наши кластеры PostgreSQL на базе Kubernetes для обеспечения безопасности при переключении на резервный узел, как мы нашли баланс между долговечностью данных и задержкой, а также что мы узнали, проверяя этот подход с помощью бенчмаркинга и тестирования отказов.

📌 Подробнее: https://www.datadoghq.com/blog/engineering/postgresql-ha-kubernetes

MemOps🤨

MemOps 😃

PVE-mods — скрипт (а теперь и в виде .deb пакета) добавляющий в WebUI PVE версии 9+ мониторинг температуры дисков, памяти, скорость кулеров и прочие метрики на основе вывода lmsensors.

📌 Подробнее: https://github.com/Meliox/PVE-mods

MemOps🤨

MemOps 😃

SSO через Keycloak для инфраструктурных сервисов: часть 2, практика

В первой части мы разобрали, как устроен Keycloak, какие у него сущности и зачем вообще нужен SSO в DevOps-инфраструктуре. Теперь — к делу. Во второй части переходим от теории к практике. Разворачиваем Keycloak в Kubernetes, настраиваем Terraform-провайдер, подключаем к нему Grafana, Argo CD и другие сервисы. Разбираемся, как выглядят реальные конфигурации клиентов, scopes и mappings, чтобы SSO действительно работал — с нужными токенами, ролями и группами.

📌 Подробнее: https://habr.com/ru/companies/oleg-bunin/articles/936866/

MemOps🤨

MemOps 😃

proxsave — резервное копирование и аварийное восстановление конфигурации хоста Proxmox VE и PBS.

Онлайн-резервное копирование без простоев, пошаговое восстановление, шифрование, облачное хранилище и встроенная интеграция с PBS.

ProxSave - это проект, созданный энтузиастами с целью упрощения восстановления в критические моменты.

Восстановление сервера PVE или PBS после катастрофы (или даже просто миграции) всегда требует навыков, времени и терпения. ProxSave позволяет сохранить всю вашу среду и восстановить ее в любое время, что позволяет подготовить новую установку для размещения ваших личных данных с минимальным количеством ручных изменений.

ProxSave позволяет сохранять и восстанавливать данные, интегрируя расширенные функции: автоматическое резервное копирование, сохранение по нескольким путям, интеллектуальное хранение данных, шифрование резервных копий, интегрированные уведомления в Telegram и по электронной почте (облачная ретрансляция или уведомления Proxmox), а также совместимость с веб-хуками, Gotify и Prometheus.

📌 Подробнее: https://github.com/tis24dev/proxsave

MemOps🤨