Claudie - Platform for managing multi-cloud and hybrid-cloud Kubernetes clusters with support for nodepools across different cloud-providers and on-premise data centers.

https://github.com/berops/claudie

Началось бета-тестирование FreeBSD 14. Загрузка FreeBSD за 25 миллисекунд https://opennet.ru/59733/

И в догонку, сам гипервизор 👉

https://www.opennet.ru/opennews/art.shtml?num=56616

Bare-metal Kubernetes, Part I: Talos on Hetzner
https://datavirke.dk/posts/bare-metal-kubernetes-part-1-talos-on-hetzner/

Bare-metal Kubernetes, Part II: Cilium CNI & Firewalls
https://datavirke.dk/posts/bare-metal-kubernetes-part-2-cilium-and-firewalls/

Bare-metal Kubernetes, Part III: Encrypted GitOps with FluxCD
https://datavirke.dk/posts/bare-metal-kubernetes-part-3-encrypted-gitops-with-fluxcd/

Bare-metal Kubernetes, Part IV: Ingress, DNS, and Certificates
https://datavirke.dk/posts/bare-metal-kubernetes-part-4-ingress-dns-certificates/

Bare-metal Kubernetes, Part V: Scaling Out
https://datavirke.dk/posts/bare-metal-kubernetes-part-5-scaling-out/

Bare-metal Kubernetes, Part VI: Persistent Storage with Rook Ceph
https://datavirke.dk/posts/bare-metal-kubernetes-part-6-persistent-storage-with-rook-ceph/

Bare-metal Kubernetes, Part VII: Private Registry with Harbor
https://datavirke.dk/posts/bare-metal-kubernetes-part-7-private-registry-with-harbor/

Bare-metal Kubernetes, Part VIII: Containerizing our Work Environment
https://datavirke.dk/posts/bare-metal-kubernetes-part-8-containerizing-our-work-environment/

ЗЫ

Чатик по Talos @ru_talos
Чатик по Cilium @ciliumproject

Более быстрая альтернатива Docker Desktop. Например мульти-платформенные билды эта штука делает в несколько раз резвее.

https://orbstack.dev/

После того, как HashiCorp перелицензировали свои продукты под Business Source License и они перестали соответствовать определению Open Source Definition, группа вендоров объединилась и создала свой форк Terraform. Сначала он назывался OpenTF, а потом его переименовали в OpenTofu.
Сегодня стало известно, что OpenTofu стал проектом Linux Foundation, а значит, пользователи могут быть уверены, что новый проект останется Open Source и не будет зависеть от одного вендора.

https://e42.link/3PKjYif

🗜 Попался на глаза занятный инструмент для обмена файлами - утилита croc. Просто указываем какой файл хотим отправить, передаём получателю специальный код и он, используя этот код, загружает файл себе.

- Github: https://github.com/schollz/croc
- Подробности: https://schollz.com/tinker/croc6/
- Интервью с автором: https://console.substack.com/p/console-91

#croc #будничное #filetransfer

Ну вот и готов ещё один tcp proxy, аналог

ssh -L 8000:1.2.3.4:8000 -L 3306:mysql.default.svc:3306

, но для Kubernetes:

kubectl proxy-port-forward 8000:1.2.3.4:8000 3306:mysql.default.svc:3306

(к сожалению стандартный port-forward так не умеет)

https://github.com/kvaps/kubectl-proxy-port-forward

Кто-то (судя по всему либо сотрудники провайдеров, либо немецкая полиция) получили доступ ко всему траффику jabber.ru путем подмены TLS-сертификата.

Подробнее тут 👇

ENG: https://notes.valdikss.org.ru/jabber.ru-mitm

RU: https://www.opennet.ru/opennews/art.shtml?num=59965

Managed EKS vs AKS:

https://blog.ordina-jworks.io/cloud/2023/10/20/k8s-comparison-azure-aws.html

k3s-ansible lets you bootstrap a self-hosted High Availability k3s cluster

The installation is fully automated and includes HA k3s etcd cluster with kube-vip, MetalLB, and more

https://github.com/techno-tim/k3s-ansible

ПС: Только это от блогера по имени Техно Тим, не самый скиловый чувак, по этому можно взять как пример от чего отталкнуться, но в прод такое низя.

🛠 SSHLog - инструмент для логирования (и мониторинга в реальном времени) всей активности пользователя после установки им SSH подключения...

https://github.com/sshlog/agent

Реализовано всё с помощью eBPF. Авторы позаботились, и собрали пакеты для популярных дистрибутивов. Достаточно просто добавить репозиторий и установить из него необходимое.

#ssh #security #logs

🐝 eBPF: Unlocking the Kernel [OFFICIAL DOCUMENTARY] - круто сделанная документалка об истории появления eBPF.

#ebpf #видео