🔖 Шпора по DevSecOps

Сохраняйте схему, которая показывает, как выглядит современный безопасный CI/CD-пайплайн.

Внутри все ключевые этапы:

🫡 тестирование и сборка;
🫡 проверки Kubernetes и манифестов;
🫡 подпись и валидация контейнеров;
🫡 деплой и мониторинг.
🫡 проверка секретов и зависимостей;
🫡 SAST, DAST и сканирование Docker-образов;

tags: #полезное

➡ DevOps Community | Чат

🔖 Защищаем Kubernetes

Вместо того чтобы отправлять алерт после инцидента, KubeArmor блокирует опасные действия прямо во время выполнения.

Проект использует eBPF, поддерживает политики безопасности на основе MITRE, CIS и STIG и помогает реализовать принцип минимально необходимых привилегий для каждого ворклоада.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Масштабирование Kubernetes до нуля без боли

Нашли интересный open-source проект для Kubernetes.

zeropod автоматически сохраняет состояние контейнера после периода бездействия, масштабирует его до нуля, а при новом TCP-подключении быстро восстанавливает работу без лишних действий со стороны пользователя.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Как устроены контейнеры под капотом

За Docker скрывается множество механизмов Linux, которые можно изучить самостоятельно.

В этом практическом руководстве вы шаг за шагом соберёте минимальный контейнер с помощью unshare, mount и pivot_root, без использования Docker и других рантаймов.

⛓️ Изучаем здесь

tags: #полезное

➡ DevOps Community | Чат

🔖 Нативные sidecar-контейнеры в Kubernetes

Sidecar-паттерн давно стал стандартом для логирования, мониторинга, сервис-мешей и управления секретами. Теперь Kubernetes поддерживает его нативно, избавляя от лишних скриптов и сложной логики запуска.

В этом туториале разбирают устройство нативных sidecar-контейнеров, их жизненный цикл и реальные примеры использования.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Полезный инструмент для работы с Kubernetes

Если устали разбираться в состоянии кластера через десяток команд, присмотритесь к Radar.

Инструмент подключается напрямую к Kubernetes API и без установки агентов показывает топологию кластера, связи между сервисами, сетевой трафик и таймлайн событий.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Практика построения multi-tenant SaaS в Kubernetes

Хороший материал для тех, кто проектирует SaaS-сервисы на AWS.

В статье разбирается архитектура на Amazon EKS Auto Mode с полной изоляцией пользователей: отдельные Pod'ы, собственные тома, персональные поддомены, wildcard TLS и единый ALB для маршрутизации трафика.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 20+ инструментов для визуализации Kubernetes-архитектуры

Нашли репозиторий, где собраны open-source инструменты, которые автоматически строят архитектурные диаграммы Kubernetes.

Поддерживаются манифесты, Helm-чарты и даже анализ уже работающего кластера. Полезная находка для документации, аудита и разбора чужой инфраструктуры.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Шпора по CI/CD-пайплайну

Она показывает путь кода от git push до продакшена: запуск workflow, тесты, сборка Docker-образа, деплой в Kubernetes и мониторинг приложения.

tags: #полезное

➡ DevOps Community | Чат

🔖 Умное распределение GPU в Kubernetes

По умолчанию Kubernetes часто выделяет целый GPU под один Pod, даже если приложению нужна лишь часть ресурсов.

HAMi решает эту проблему, позволяя делить GPU между несколькими рабочими нагрузками, изолировать их и эффективно распределять вычислительные ресурсы без изменений в коде.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 5 AI-инструментов, которые прокачают DevOps в 2026

1. K8sGPT — анализирует Kubernetes-кластер и объясняет человеческим языком, что пошло не так.
2. HolmesGPT — расследует инциденты по алертам из AlertManager, PagerDuty и OpsGenie.
3. Keep — AIOps-платформа для корреляции алертов и борьбы с информационным шумом.
4. KubeAI — запуск собственных LLM внутри Kubernetes через OpenAI-совместимый API.
5. kubectl-ai — управление Kubernetes обычным языком вместо постоянного написания YAML.

Сохраняем в избранное.

tags: #полезное

➡ DevOps Community | Чат

🔖 Linux без боли: руководство для начинающих

В гайде разобраны все основные этапы:

🫡 знакомство с системой;
🫡 управление файлами;
🫡 работа с терминалом;
🫡 настройка и администрирование.

Хороший старт для тех, кто хочет войти в DevOps или прокачать свои навыки работы с серверами.

⛓️ Ссылка на гайд

tags: #полезное

➡ DevOps Community | Чат

🔖 Docker под рукой: все команды в одном месте

Нашли большую шпаргалку по Docker с командами и подробными объяснениями на русском языке.

Все команды можно быстро скопировать — удобно и для обучения, и как справочник в проде.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Kubernetes прямо в браузере без установки

Webernetes решает эту проблему — это браузерный Kubernetes-симулятор без бэкенда и инфраструктуры.

Идеально для новичков, обучения и быстрых экспериментов перед работой с настоящим кластером.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 10 ошибок Kubernetes, которые могут сломать прод

В этой статье собрали самые частые проблемы в Kubernetes и способы их исправления.

Полезно для всех, кто работает с кластерами и хочет меньше времени тратить на аварийный troubleshooting.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 API-ключи, токены и пароли больше не должны лежать где попало

Infisical помогает централизовать API-ключи, токены, пароли и переменные окружения в одном месте.

Его можно использовать как облачный сервис или развернуть самостоятельно через Docker Compose и Kubernetes.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

🔖 Kubernetes + AI: инструмент, который стоит знать DevOps-инженерам

Kubeflow — платформа, которая помогает строить полноценную инфраструктуру для машинного обучения:

🫡 распределённое обучение;
🫡 LLM fine-tuning;
🫡 GenAI-пайплайны;
🫡 автоматизированные AI-воркфлоу внутри Kubernetes.

Все команды можно быстро скопировать. Удобно и для обучения, и как справочник в проде.

⛓️ Пошаговый гайд тут, база по Kubeflow здесь

tags: #полезное

➡ DevOps Community | Чат

📰 Kubernetes научился лучше понимать требования контейнеров

В Kubernetes развивается подход, при котором образы могут передавать метаданные о своей совместимости с окружением.

Через Node Feature Discovery (NFD) кластер сможет учитывать требования ворклоадов к ОС хоста, модулям ядра и аппаратным возможностям ещё до планирования.

⛓️ Подробнее в статье

tags: #статья

➡ DevOps Community | Чат