📰 Tencent выложила в open source сверхбыструю песочницу для AI-агентов

CubeSandbox запускается менее чем за 60 мс, потребляет около 5 МБ памяти на экземпляр и позволяет запускать тысячи изолированных агентов на одном сервере.

Разработчики позиционируют её как drop-in замену E2B — достаточно поменять один URL, остальной код менять не придётся.

⛓️ Ссылка на GitHub

tags: #новости

➡ DevOps Community | Чат

🔖 Швейцарский нож для Kubernetes

Inspektor Gadget использует возможности eBPF и автоматически связывает события ядра Linux с конкретными Pod, контейнерами и namespace.

Он умеет:

🫡 мониторить DNS, TCP, процессы и файловые операции;
🫡 анализировать сетевой трафик;
🫡 обнаруживать OOM Kill и потери TCP-пакетов;
🫡 генерировать политики безопасности по реальному поведению workloads.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Полный цикл CI/CD на GitHub Actions

На одной схеме показано, как выглядит современный CI/CD-пайплайн: от первого коммита до деплоя в продакшен.

Забирайте в избраное — такая схема пригодится и на работе, и при подготовке к собеседованиям.

tags: #полезное

➡ DevOps Community | Чат

▪️ Шпаргалка по Linux

В ней собраны основные системные каталоги:

/bin — бинарные файлы для пользователей

/sbin — системные бинарные файлы

/etc — конфигурационные файлы

/dev — файлы устройств

/proc — информация о процессах

/var — изменяемые файлы

/tmp — временные файлы

/usr — ресурсы системы для пользователей

/home — домашние директории

/boot — файлы загрузчика

/lib — системные библиотеки

/opt — дополнительные приложения

/mnt — точка монтирования

/media — съёмные устройства

/srv — данные сервисов

tags: #полезное

➡ DevOps Community | Чат

📰 Kubernetes теперь можно изучать прямо в браузере

Нашли необычный проект, который запускает Kubernetes без Docker, Minikube, Kind и установки.

Достаточно открыть страницу — и можно изучать Pods, Deployments, ReplicaSets, Nodes, сетевые политики и другие ключевые компоненты кластера.

⛓️ Подробнее здесь

tags: #полезное

➡ DevOps Community | Чат

🔖 Шпора по DevSecOps

Сохраняйте схему, которая показывает, как выглядит современный безопасный CI/CD-пайплайн.

Внутри все ключевые этапы:

🫡 тестирование и сборка;
🫡 проверки Kubernetes и манифестов;
🫡 подпись и валидация контейнеров;
🫡 деплой и мониторинг.
🫡 проверка секретов и зависимостей;
🫡 SAST, DAST и сканирование Docker-образов;

tags: #полезное

➡ DevOps Community | Чат

🔖 Защищаем Kubernetes

Вместо того чтобы отправлять алерт после инцидента, KubeArmor блокирует опасные действия прямо во время выполнения.

Проект использует eBPF, поддерживает политики безопасности на основе MITRE, CIS и STIG и помогает реализовать принцип минимально необходимых привилегий для каждого ворклоада.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Масштабирование Kubernetes до нуля без боли

Нашли интересный open-source проект для Kubernetes.

zeropod автоматически сохраняет состояние контейнера после периода бездействия, масштабирует его до нуля, а при новом TCP-подключении быстро восстанавливает работу без лишних действий со стороны пользователя.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Как устроены контейнеры под капотом

За Docker скрывается множество механизмов Linux, которые можно изучить самостоятельно.

В этом практическом руководстве вы шаг за шагом соберёте минимальный контейнер с помощью unshare, mount и pivot_root, без использования Docker и других рантаймов.

⛓️ Изучаем здесь

tags: #полезное

➡ DevOps Community | Чат

🔖 Нативные sidecar-контейнеры в Kubernetes

Sidecar-паттерн давно стал стандартом для логирования, мониторинга, сервис-мешей и управления секретами. Теперь Kubernetes поддерживает его нативно, избавляя от лишних скриптов и сложной логики запуска.

В этом туториале разбирают устройство нативных sidecar-контейнеров, их жизненный цикл и реальные примеры использования.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Полезный инструмент для работы с Kubernetes

Если устали разбираться в состоянии кластера через десяток команд, присмотритесь к Radar.

Инструмент подключается напрямую к Kubernetes API и без установки агентов показывает топологию кластера, связи между сервисами, сетевой трафик и таймлайн событий.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Практика построения multi-tenant SaaS в Kubernetes

Хороший материал для тех, кто проектирует SaaS-сервисы на AWS.

В статье разбирается архитектура на Amazon EKS Auto Mode с полной изоляцией пользователей: отдельные Pod'ы, собственные тома, персональные поддомены, wildcard TLS и единый ALB для маршрутизации трафика.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 20+ инструментов для визуализации Kubernetes-архитектуры

Нашли репозиторий, где собраны open-source инструменты, которые автоматически строят архитектурные диаграммы Kubernetes.

Поддерживаются манифесты, Helm-чарты и даже анализ уже работающего кластера. Полезная находка для документации, аудита и разбора чужой инфраструктуры.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Шпора по CI/CD-пайплайну

Она показывает путь кода от git push до продакшена: запуск workflow, тесты, сборка Docker-образа, деплой в Kubernetes и мониторинг приложения.

tags: #полезное

➡ DevOps Community | Чат

🔖 Умное распределение GPU в Kubernetes

По умолчанию Kubernetes часто выделяет целый GPU под один Pod, даже если приложению нужна лишь часть ресурсов.

HAMi решает эту проблему, позволяя делить GPU между несколькими рабочими нагрузками, изолировать их и эффективно распределять вычислительные ресурсы без изменений в коде.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 5 AI-инструментов, которые прокачают DevOps в 2026

1. K8sGPT — анализирует Kubernetes-кластер и объясняет человеческим языком, что пошло не так.
2. HolmesGPT — расследует инциденты по алертам из AlertManager, PagerDuty и OpsGenie.
3. Keep — AIOps-платформа для корреляции алертов и борьбы с информационным шумом.
4. KubeAI — запуск собственных LLM внутри Kubernetes через OpenAI-совместимый API.
5. kubectl-ai — управление Kubernetes обычным языком вместо постоянного написания YAML.

Сохраняем в избранное.

tags: #полезное

➡ DevOps Community | Чат

🔖 Linux без боли: руководство для начинающих

В гайде разобраны все основные этапы:

🫡 знакомство с системой;
🫡 управление файлами;
🫡 работа с терминалом;
🫡 настройка и администрирование.

Хороший старт для тех, кто хочет войти в DevOps или прокачать свои навыки работы с серверами.

⛓️ Ссылка на гайд

tags: #полезное

➡ DevOps Community | Чат

🔖 Docker под рукой: все команды в одном месте

Нашли большую шпаргалку по Docker с командами и подробными объяснениями на русском языке.

Все команды можно быстро скопировать — удобно и для обучения, и как справочник в проде.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат