📰 Как выстроить доверенный TLS внутри Kubernetes

В статье собирают полноценную цепочку доверия внутри Kubernetes:

🫡 cert-manager — выпускает сертификаты через внутренний CA;
🫡 trust-manager — распространяет CA между namespace;
🫡 CSR-approver — выдаёт kubelet проверяемые серверные сертификаты;
🫡 Let’s Encrypt — закрывает TLS для внешних сервисов.

В итоге сервисы и control plane не просто шифруют соединения, а могут проверить, с кем именно общаются.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Диагностика сети Kubernetes изнутри кластера

KubePlumber помогает быстро проверить, где именно ломается сетевая связность в Kubernetes.

Инструмент тестирует внутренний и внешний DNS, соединение между pod'ами и пропускную способность между нодами.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 99% трафика сайта оказалось ботами

За обычной статистикой посещений скрывались миллионы запросов от краулеров и ботнетов.

Автор статьи построил защиту на Cloudflare и подробно показал, какие правила реально помогли снизить нагрузку.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Пошаговый путь изучения Linux

Репозиторий с последовательным планом изучения Linux: от терминала и базовых команд до системного администрирования.

Внутри разбираются файловая система, процессы, пользователи, сеть и серверные инструменты.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Может ли Kubernetes выдержать кластер на миллион узлов?

Автор экспериментально разогнал кластер до 1 млн виртуальных узлов и показал, где Kubernetes начинает упираться в потолок.

Главные ограничения — производительность etcd, обработка watch-событий в kube-apiserver и масштабирование scheduler'а.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Удобная утилита для работы с занятыми портами

Вместо lsof, netstat и ручного поиска PID можно просто вызвать witr 8000.

Из возможностей:

🫡 Показывает процесс, занявший порт;
🫡 Позволяет завершить его из терминала;
🫡 Работает на Windows, macOS и Linux;
🫡 Написана на Go и имеет открытый исходный код.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Docker нужен далеко не на каждом сервере

Если на VPS живут nginx, база и одно приложение, контейнеризация иногда только добавляет лишний слой управления.

В статье сравнивают Docker с Podman, systemd, Incus, systemd-nspawn и другими вариантами — и объясняют, для каких задач каждый из них подходит.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Что изучить в Kubernetes в 2026 году

Неплохая подборка материалов для тех, кто хочет разобраться в Kubernetes:

🫡 Как Kubernetes работает изнутри;
🫡 Deployments и Services;
🫡 Multi-Cluster GitOps;
🫡 Namespaces и изоляция;
🫡 OOMKilled и ImagePullBackOff;
🫡 HPA и Cluster Autoscaler;
🫡 Air-gapped Kubernetes.

tags: #полезное

➡ DevOps Community | Чат

📰 Как диагностировать проблемы с VDS: набор полезных утилит

Если сервер тормозит или перестал отвечать, важно быстро понять, где проблема: сеть, DNS, приложение, диск, память или сам хостинг.

В статье собран практический набор инструментов для диагностики: ping, mtr, dig, curl, ss, iostat, vmstat, journalctl, iperf3 и другие.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Платформа для собственного управления Kubernetes

Проект помогает строить Kubernetes-сервис по модели крупных облачных провайдеров.

Что даёт Kamaji:

🫡 Централизованное управление control plane;
🫡 Запуск большого количества Kubernetes-кластеров;
🫡 Снижение операционных затрат на их обслуживание;
🫡 Основа для собственной managed Kubernetes-платформы.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Чек-лист DevOps-карго-культа

Kubernetes, CI/CD, Terraform и Grafana сами по себе не делают процессы зрелыми. Если релизы требуют ручных согласований, terraform plan боятся применять, алерты игнорируются, а без одного DevOps-инженера всё встаёт — инструменты становятся декорацией.

В статье — 10 симптомов и вопросы, чтобы понять, решают ли ваши практики реальные проблемы.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🥳 Мы запустились!

Наша команда разработала приложение для фитнеса — Атлетико.

Программы тренировок для парней и девушек, возможность создать свою программу, сохранение подходов / повторений / весов, подробная статистика по тренировкам, книга рецептов, статьи по тренировкам и питанию.

Всё бесплатно, тестируйте:

📰 5 ошибок в Linux-модулях

Пять примеров багов, которые почти незаметны на тестовом стенде, но начинают валить систему под нагрузкой.

Хороший разбор того, почему kernel-код обязательно нужно тестировать параллельно и с включёнными debug-механизмами ядра.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Linux Hardening: практический чек-лист для продакшен

Репозиторий посвящён усилению безопасности Linux-систем и работе с compliance-стандартами.

Внутри:

🫡 OpenSCAP для автоматизированной проверки конфигурации;
🫡 CIS Benchmarks для базового hardening;
🫡 STIG для более строгих требований безопасности;
🫡 NIST как основа для построения процессов соответствия;
🫡 Практические рекомендации для production-сред.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 Как ошибка в GitLab Runner может привести к компрометации всей инфраструктуры

В статье разбирают реальный пентест, где обычной учётной записи разработчика в GitLab оказалось достаточно, чтобы пройти цепочку от CI/CD до Kubernetes и облачной инфраструктуры.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Шпаргалка для работы в терминале

В репозитории собраны готовые Bash-команды для разных задач:

🫡 Работа с файлами и директориями;
🫡 Поиск и обработка текста;
🫡 Анализ логов;
🫡 Управление процессами;
🫡 Диагностика сети;
🫡 Системное администрирование Linux.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 20 практик Kubernetes, которые стоит внедрить в production

Большой разбор того, как сделать Kubernetes-кластеры более предсказуемыми, безопасными и управляемыми.

Отдельно затрагиваются RBAC, Pod Security Admission, External Secrets, HPA/VPA, OpenTelemetry, SBOM, FinOps и переход на Gateway API.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат

🔖 Удобный TUI для Docker

В одном окне можно следить за контейнерами, сервисами, логами и метриками, а также перезапускать, удалять и пересобирать контейнеры или подключаться к ним.

Полезно, когда не хочется постоянно держать в голове набор Docker-команд.

⛓️ Ссылка на GitHub

tags: #полезное

➡ DevOps Community | Чат

📰 DNS к 1.1.1.1 и 8.8.8.8 начали перехватывать

Автор статьи заметил, что открытые DNS-запросы к Cloudflare и Google могут возвращать NXDOMAIN, хотя запрос формально отправляется на привычный DNS-сервер.

По результатам анализа трафика предполагается, что ТСПУ перенаправляет отдельные DNS-пакеты на инфраструктуру НСДИ.

⛓️ Читать статью

tags: #статья

➡ DevOps Community | Чат