Netflix Stratum Media Processing: Automated Container Right-Sizing
https://netflixtechblog.com/netflix-stratum-media-processing-automated-container-right-sizing-ddf9aa68a801
Stratum is Netflix’s internal serverless media processing platform, shaped by over a decade of experience developing large-scale distributed systems. It powers a wide range of media workloads — including encoding, packaging, inspection, and quality scoring — behind playback, advertising, studio workflows, AI embeddings, and more.
https://netflixtechblog.com/netflix-stratum-media-processing-automated-container-right-sizing-ddf9aa68a801
Five key autoscaling metrics for Kubernetes
https://blog.appliedcomputing.io/p/five-key-autoscaling-metrics-for
At ACRL, we’ve identified five “key metrics” that you should be tracking for your autoscaling engines, and—spoiler—they might not be the normal ones you think of.
https://blog.appliedcomputing.io/p/five-key-autoscaling-metrics-for
Если вы отвечаете за инфраструктуру компании, присматриваетесь к альтернативам VMware или разбираете инциденты, приходите 12 ноября на DUC meetup /6. Это офлайн-встреча Deckhouse User Community в Москве.
Из докладов вы узнаете:
• как домашняя инфраструктура за 13 лет выросла из одного ноутбука в геораспределённый Kubernetes-кластер;
• как университет переходит с VMware на виртуализацию Deckhouse;
• как в компании внедряли IncidentGPT, Open Source-проект для работы с инцидентами с помощью ИИ.
После докладов оставайтесь на нетворкинг и пиццу :) Мест немного, поэтому оставьте заявку, чтобы попасть в список гостей
Из докладов вы узнаете:
• как домашняя инфраструктура за 13 лет выросла из одного ноутбука в геораспределённый Kubernetes-кластер;
• как университет переходит с VMware на виртуализацию Deckhouse;
• как в компании внедряли IncidentGPT, Open Source-проект для работы с инцидентами с помощью ИИ.
После докладов оставайтесь на нетворкинг и пиццу :) Мест немного, поэтому оставьте заявку, чтобы попасть в список гостей
The Pulse: a new trend of CPU shortages
https://blog.pragmaticengineer.com/the-pulse-a-new-trend-of-cpu-shortages
I was at dinner with a bunch of CTOs and Head of Infrastructure folks recently, and from the conversation it was clear that many companies are struggling to source CPUs in the current climate, and are coming to terms with the end of juicy discounts from cloud providers for machines in the new era of surging demand fueled by AI.
https://blog.pragmaticengineer.com/the-pulse-a-new-trend-of-cpu-shortages
kividb
https://github.com/kividbio/kividb
KiviDB is a fast, multi-threaded alternative to Redis® and Valkey, written in Rust. It speaks the Redis protocol (RESP2 and RESP3), so existing Redis clients, redis-cli and libraries work unchanged, and it has full-text and vector search built in. It runs every core on a sharded in-memory key-value design, and persists to snapshots and an optional append-only file.
https://github.com/kividbio/kividb
Kubernetes сам не запускает контейнеры.
Между кластером и контейнером работает отдельный слой — контейнерный runtime. От его выбора зависят особенности инфраструктуры, производительность и безопасность.
На открытом уроке разберём, как Kubernetes взаимодействует с runtime через CRI, сравним containerd, CRI-O и Kata Containers и обсудим сценарии их применения.
10 ноября в 20:00 МСК. Урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники получат скидку на обучение. Принять участие: https://vk.cc/d3jhjz
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqufzAg5
Между кластером и контейнером работает отдельный слой — контейнерный runtime. От его выбора зависят особенности инфраструктуры, производительность и безопасность.
На открытом уроке разберём, как Kubernetes взаимодействует с runtime через CRI, сравним containerd, CRI-O и Kata Containers и обсудим сценарии их применения.
10 ноября в 20:00 МСК. Урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники получат скидку на обучение. Принять участие: https://vk.cc/d3jhjz
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqufzAg5
SPACE
https://github.com/perplexityai/SPACE
SPACE (Sandboxed Platform for Agentic Code Execution) is a sandbox platform for running code in isolated Firecracker microVMs. Applications use its HTTP API to create Linux environments, execute commands, collect output, and manage sandbox lifecycles.
Use SPACE when your application needs a separate execution environment for an agent, a user workspace, or a code-running job. Your application decides what to run and what results to keep; SPACE manages the sandbox, its processes, and the connection carrying command output.
https://github.com/perplexityai/SPACE
Go CPU and Memory Requests and Limits in Kubernetes
https://learnkube.com/go-kubernetes-requests-limits
A small Go heap does not always mean low container memory usage. The heap shares the container's memory limit with goroutine stacks, runtime metadata, cgo allocations, and memory mapped directly from the operating system. Linux can kill a Go process even when its heap looks healthy.
https://learnkube.com/go-kubernetes-requests-limits
What gcloud start-iap-tunnel is doing while your SSH session hangs
https://medium.com/google-cloud/what-gcloud-start-iap-tunnel-is-doing-while-your-ssh-session-hangs-138a52cd6df8
A Wi-Fi toggle took an IAP tunnel almost three minutes to recover. Why the relay reconnect stalls, and what close codes 4033, 4003 and 4047 mean.
https://medium.com/google-cloud/what-gcloud-start-iap-tunnel-is-doing-while-your-ssh-session-hangs-138a52cd6df8
RDP to a Windows VM over IAP: serial port 4, NLA and a certificate nobody checks
https://medium.com/google-cloud/rdp-to-a-windows-vm-over-iap-serial-port-4-nla-and-a-certificate-you-cant-check-90ec745f2df3
Google says to verify the RDP thumbprint from serial port 1. On a real VM it was gone. How the password reaches you, what CredSSP protects, and the errors in between.
https://medium.com/google-cloud/rdp-to-a-windows-vm-over-iap-serial-port-4-nla-and-a-certificate-you-cant-check-90ec745f2df3
18 ноября пройдёт Positive AppSec Conf — первая конференция Positive Technologies по безопасной разработке.
Формат гибридный: офлайн в Кибердоме и онлайн-трансляция.
Практики AppSec и DevSecOps обсудят реальные кейсы и инциденты.
В программе:
🤖 ИИ пишет код быстрее, чем вы находите в нём дыры: как ускорить разработку и не нагенерировать уязвимость в прод
🔍 SAST/DAST/IaC-сканеры в пайплайне: где реально спасают, а где только шумят и создают иллюзию безопасности
⛓️ Атаки через цепочку поставок: почему одна уязвимость в open-source-библиотеке бьёт по сотням компаний сразу
🐛 Метрики AppSec: почему «сколько нашли уязвимостей» — плохой показатель и что считать вместо него
💸 Бюджет на безопасность: как обосновать его перед бизнесом, когда уязвимостей больше, а денег столько же
Конференция будет полезна DevOps- и DevSecOps-инженерам, AppSec-специалистам, архитекторам ИБ и CISO.
🗓 18 ноября, Кибердом (м. Улица 1905 года) + онлайн
Участие бесплатное, но регистрация проходит через подтверждение — подавайте заявку заранее.
Формат гибридный: офлайн в Кибердоме и онлайн-трансляция.
Практики AppSec и DevSecOps обсудят реальные кейсы и инциденты.
В программе:
🤖 ИИ пишет код быстрее, чем вы находите в нём дыры: как ускорить разработку и не нагенерировать уязвимость в прод
🔍 SAST/DAST/IaC-сканеры в пайплайне: где реально спасают, а где только шумят и создают иллюзию безопасности
⛓️ Атаки через цепочку поставок: почему одна уязвимость в open-source-библиотеке бьёт по сотням компаний сразу
🐛 Метрики AppSec: почему «сколько нашли уязвимостей» — плохой показатель и что считать вместо него
💸 Бюджет на безопасность: как обосновать его перед бизнесом, когда уязвимостей больше, а денег столько же
Конференция будет полезна DevOps- и DevSecOps-инженерам, AppSec-специалистам, архитекторам ИБ и CISO.
🗓 18 ноября, Кибердом (м. Улица 1905 года) + онлайн
Участие бесплатное, но регистрация проходит через подтверждение — подавайте заявку заранее.
codeg
https://github.com/spacering-net/codeg
Collaborative multi-agent AI coding workspace: aggregate sessions from Claude Code, Codex, OpenCode, Pi, Grok Build, etc. Desktop app, self-hosted server, or Docker.
https://github.com/spacering-net/codeg