Большая коллекция open-source сервисов, которые можно развернуть на своём сервере или VPS вместо использования облачных SaaS-платформ.
Внутри инструменты для мониторинга, автоматизации, хранения файлов, совместной работы, медиа, аналитики и десятков других задач.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🔥2
В видео на примере Python-бэкенда разбирается полный путь от приложения до деплоя на сервер. Сам подход при этом можно адаптировать и под другие языки.
Внутри Docker и Docker Compose, основы Kubernetes и Terraform, настройка удалённого сервера, GitLab и CI/CD-пайплайны.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🔥1
В статье собирают полноценную цепочку доверия внутри Kubernetes:
🫡 cert-manager — выпускает сертификаты через внутренний CA;🫡 trust-manager — распространяет CA между namespace;🫡 CSR-approver — выдаёт kubelet проверяемые серверные сертификаты;🫡 Let’s Encrypt — закрывает TLS для внешних сервисов.
В итоге сервисы и control plane не просто шифруют соединения, а могут проверить, с кем именно общаются.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
KubePlumber помогает быстро проверить, где именно ломается сетевая связность в Kubernetes.
Инструмент тестирует внутренний и внешний DNS, соединение между pod'ами и пропускную способность между нодами.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍2🔥2
За обычной статистикой посещений скрывались миллионы запросов от краулеров и ботнетов.
Автор статьи построил защиту на Cloudflare и подробно показал, какие правила реально помогли снизить нагрузку.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2🔥2
Репозиторий с последовательным планом изучения Linux: от терминала и базовых команд до системного администрирования.
Внутри разбираются файловая система, процессы, пользователи, сеть и серверные инструменты.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3❤2👍2
Автор экспериментально разогнал кластер до 1 млн виртуальных узлов и показал, где Kubernetes начинает упираться в потолок.
Главные ограничения — производительность
etcd, обработка watch-событий в kube-apiserver и масштабирование scheduler'а.tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
Вместо
lsof, netstat и ручного поиска PID можно просто вызвать witr 8000.Из возможностей:
🫡 Показывает процесс, занявший порт;🫡 Позволяет завершить его из терминала;🫡 Работает на Windows, macOS и Linux;🫡 Написана на Go и имеет открытый исходный код.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍1🔥1
Если на VPS живут nginx, база и одно приложение, контейнеризация иногда только добавляет лишний слой управления.
В статье сравнивают Docker с Podman, systemd, Incus, systemd-nspawn и другими вариантами — и объясняют, для каких задач каждый из них подходит.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3❤2🔥2
Подробный разбор цепочки от
execve() до выполнения первой инструкции программы: загрузка ELF, подготовка памяти и стека, argv, envp и передача управления в user space.Хороший материал, если хочется заглянуть глубже обычных
ps и systemctl.tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2🔥2
Неплохая подборка материалов для тех, кто хочет разобраться в Kubernetes:
🫡 Как Kubernetes работает изнутри;🫡 Deployments и Services;🫡 Multi-Cluster GitOps;🫡 Namespaces и изоляция;🫡 OOMKilled и ImagePullBackOff;🫡 HPA и Cluster Autoscaler;🫡 Air-gapped Kubernetes.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤3👍2🔥2
Если сервер тормозит или перестал отвечать, важно быстро понять, где проблема: сеть, DNS, приложение, диск, память или сам хостинг.
В статье собран практический набор инструментов для диагностики:
ping, mtr, dig, curl, ss, iostat, vmstat, journalctl, iperf3 и другие.tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1🔥1
Проект помогает строить Kubernetes-сервис по модели крупных облачных провайдеров.
Что даёт Kamaji:
🫡 Централизованное управление control plane;🫡 Запуск большого количества Kubernetes-кластеров;🫡 Снижение операционных затрат на их обслуживание;🫡 Основа для собственной managed Kubernetes-платформы.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
Kubernetes, CI/CD, Terraform и Grafana сами по себе не делают процессы зрелыми. Если релизы требуют ручных согласований,
terraform plan боятся применять, алерты игнорируются, а без одного DevOps-инженера всё встаёт — инструменты становятся декорацией.В статье — 10 симптомов и вопросы, чтобы понять, решают ли ваши практики реальные проблемы.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍2🔥2
Наша команда разработала приложение для фитнеса — Атлетико.
Программы тренировок для парней и девушек, возможность создать свою программу, сохранение подходов / повторений / весов, подробная статистика по тренировкам, книга рецептов, статьи по тренировкам и питанию.
Всё бесплатно, тестируйте:
Please open Telegram to view this post
VIEW IN TELEGRAM
Пять примеров багов, которые почти незаметны на тестовом стенде, но начинают валить систему под нагрузкой.
Хороший разбор того, почему kernel-код обязательно нужно тестировать параллельно и с включёнными debug-механизмами ядра.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
Репозиторий посвящён усилению безопасности Linux-систем и работе с compliance-стандартами.
Внутри:
🫡 OpenSCAP для автоматизированной проверки конфигурации;🫡 CIS Benchmarks для базового hardening;🫡 STIG для более строгих требований безопасности;🫡 NIST как основа для построения процессов соответствия;🫡 Практические рекомендации для production-сред.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1🔥1
В статье разбирают реальный пентест, где обычной учётной записи разработчика в GitLab оказалось достаточно, чтобы пройти цепочку от CI/CD до Kubernetes и облачной инфраструктуры.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1
В репозитории собраны готовые Bash-команды для разных задач:
🫡 Работа с файлами и директориями;🫡 Поиск и обработка текста;🫡 Анализ логов;🫡 Управление процессами;🫡 Диагностика сети;🫡 Системное администрирование Linux.
tags: #полезное
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3❤1👍1
Большой разбор того, как сделать Kubernetes-кластеры более предсказуемыми, безопасными и управляемыми.
Отдельно затрагиваются RBAC, Pod Security Admission, External Secrets, HPA/VPA, OpenTelemetry, SBOM, FinOps и переход на Gateway API.
tags: #статья
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1🔥1