Какое слово мы загадали с помощью эмодзи?

💬Пишите свои догадки в комментарии 👇

🐸Библиотека devops'a #междусобойчик

📰 Главное за неделю

Выжимка, которая лучше утреннего кофе

➖ ИИ-агенты для ускорения DevSecOps
GitLab объявил о доступности GitLab Duo с Amazon Q — интеграции, объединяющей возможности GitLab с ИИ-агентами Amazon Q.

➖ Никакого QEMU для Mac с Apple Silicon
Компания Docker объявила, что через 90 дней, 14 июля 2025 года, прекратит поддержку QEMU как опции виртуализации в Docker Desktop для Mac с процессорами Apple Silicon.

➖RHEL AI: новые рекомендации и автоматизация
Red Hat обновил платформу Insights, добавив специализированные рекомендации для Red Hat Enterprise Linux AI. . Теперь администраторы могут получать автоматические уведомления о несоответствиях оборудования, устаревших версиях и проблемах с аутентификацией образов bootc.

➖ Nomad 1.10
HashiCorp выпустила обновление для Nomad, которое приносит динамические хост-томы, расширенную поддержку OIDC и улучшения CLI/UI.

➖ Как избежать ловушки округления в Power BI

➖ 20 лет Git: все такой же необычный, все такой же великолепный

➖ Собес провален? 8 советов, как извлечь пользу из каждого отказа

🐸Библиотека devops'a #свежак

🚶‍♂️ Топ-вакансий для девопсов за неделю,

DevOps-инженер — от 300 000 ₽, Гибрид (Москва, Санкт-Петербург)

DevOps инженер — 300 000 ₽, Гибрид (Москва)

DevOps-инженер — от 250 000 ₽, Удалёнка

Бустер — Удалённо (весь мир)

➡️ Еще больше вакансий — в нашем канале Вакансии по DevOps & SRE

⚙️ How to: посмотреть логи

«Что у нас упало?» — классический вопрос в 2 ночи. Если логи не настроены, ответа не будет. Разбираемся что использовать для логирования.

1️⃣ Собираем логи

Инструменты:
• Fluentd — легко интегрируется, настраивается плагинами. Работает с Loki, Elasticsearch, Kafka и др.
• Logstash — мощный, но тяжёлый. Подходит, если нужно серьёзное парсинг-ветвление-фильтрация.
• Vector.dev — лёгкий агент от Datadog-подхода. Забирает, обрабатывает и пушит логи.
• rsyslog / syslog-ng — для Linux-серверов. Старые, но надёжные. Если нужен просто форвардинг — подходят идеально.

👉 Выбор зависит от нагрузки, гибкости и предпочтений к YAML vs JSON в конфиге.

2️⃣ Храним логи

Инструменты:
• Loki — от Grafana. Пишет логи в стиле Prometheus: без индексации, быстро, дешево. Хорош в Kubernetes.
• Elasticsearch — поисковый движок, стандарт для логов с Kibana.
• ClickHouse — высокопроизводительный, подходит для логов с большим объёмом. Используется в крупных проектах.
• Humio — быстрый, ориентирован на поиск по логам. Подходит для real-time анализа.
• OpenObserve (ex-Zeekr) — альтернатива ELK и Loki. Лёгкий, быстрый, поддерживает SQL-запросы.

3️⃣ Анализ и визуализация

Инструменты:
• Grafana + Loki / Tempo / Prometheus — связка для метрик, трассировок и логов.
• Kibana — мощный интерфейс, идеален с Elasticsearch.
• Graylog — если нужен полноценный UI под логи. Гибкий, с алертами.
• GoAccess — HTML-дашборд из Nginx логов. Без лишнего.
• LogViewPlus — GUI на Windows. Подходит для локального анализа dev-логов.
• Sentry + Logs — для приложений. Ошибки и логи в одной точке.

4️⃣ Работа в терминале

CLI-инструменты:
• lnav — интерактивный просмотрщик логов с поиском и агрегацией.
• Multitail — следит за несколькими логами одновременно.
• grepcore — grep с интерфейсом и фильтрацией (если ставить хочется).
• grep / awk / sed / jq — для фильтрации, вытаскивания полей и трансформации. Базовые, но must-have.

💬 А какая у вас система логирования? Делитесь тулзами в комментариях 👇

🐸Библиотека devops'a #буст

🐸Библиотека devops'a #развлекалово

💻 Контейнеры без Docker

Buildah — это утилита от Red Hat, работающая с OCI-образами и контейнерами напрямую, без промежуточных слоёв и фоновых процессов.

Вы буквально сами себе Docker, только без лишней суеты и с большей гибкостью.

👀 Как это выглядит:

buildah from ubuntu
buildah run <container> -- apt update
buildah commit <container> my-custom-image

➡️ Попробовать Buildah

🐸Библиотека devops'a #буст

🐸Библиотека devops'a #развлекалово

👀 Что посмотреть: глубокий дайв в Vault

Если вы до сих пор думаете, что поставить Vault и забыть про секреты — это норм, то... нет. Это всё равно что поставить сейф в центре площади и ждать, что никто туда не полезет.

В этом докладе разложено по полочкам, почему «Vault просто так» — это не секьюрити, а самоуспокоение.

➡️ Смотреть видео

🐸Библиотека devops'a #буст

🗞 Форк Terraform официально подаётся в песочницу

Проект OpenTofu, свободная альтернатива Terraform, официально принят в песочницу CNCF — ту самую Cloud Native Computing Foundation, где живут другие титаны.

OpenTofu начинался как «форк протеста» после того, как HashiCorp перевёл Terraform на проприетарную лицензию. Но теперь он превратился в серьёзного игрока, признанного на уровне индустрии.

➡️ Источник

🐸Библиотека devops'a #свежак

👋 Привет, девопсы!

Если у вас есть вопросы по CI/CD, Kubernetes, Jenkins, Ansible, Prometheus и всему, что между ними — делитесь.
Разберём вместе, найдём решение, и, возможно, в этот раз деплой будет без паники.

📩 Делитесь вопросами в нашей гугл-форме

🐸Библиотека devops'a #междусобойчик

🦜 Лучшие материалы по DevOps в одной подборке

Собрали топовые материалы, которые стабильно попадает в закладки наших айти-подписчиков.

Эту подборку мы будем регулярно пополнять, поэтому сохраняйте тонну пользы, чтобы не потерять!

1. Инфраструктура как код

2. #Гайд по контейнеризации Django от Docker

3. Разбираемся с Load Balancers

4. Кроссплатформенные CI/CD-процессы с Docker

5. Проверьте свои знания Kubernetes

6. Ghostty — новый терминал для современных разработчиков и DevOps

7. Автоматизация с Python: от рутинных задач до DevOps

✏️ Команда дня для девопса

grep -ri --color 'password' ./

Находит все вхождения слова password во всех файлах и подпапках, подсвечивая найденное. Отлично подходит для:

➖ Поиска утёкших секретов в репозитории

➖ Проверки скоммитенных .env, .config, .yml и прочих сюрпризов

➖ Переосмысления жизненных приоритетов

🐸Библиотека devops'a #буст

🛠 Телеметрия, которая включается сама

Мониторинг — это не только про графики, но и про то, как вы к ним пришли. И тут два пути:

1. Вы вручную вставляете в код SDK, настраиваете трассировку, метрики, логирование, ругаетесь.

2. Или вы просто включаете автопилот — и система всё собирает сама.

Второй вариант называется автоинструментализацией. Это когда в приложение внедряется агент (обычно на уровне среды исполнения), который автоматически собирает телеметрию, не трогая ваш код. Никаких import telemetry и .trackThisPlz().

➖ Зачем это всё

• Быстро стартовать с мониторингом.

• Не вторгаться в код чужих приложений.

• Собирать всё — даже то, про что вы забыли.

• Отделить мониторинг от логики приложения.

➖ Где она работает:

• На уровне инструментированных рантаймов: JVM, .NET, Node.js и т.д.

• Через sidecar-контейнеры.

• С помощью eBPF и прочей чёрной магии в Linux.

• Через AOP (аспектно-ориентированное программирование) и bytecode-инжекцию.

🐸Библиотека devops'a #буст

🐸Библиотека devops'a #развлекалово

🔥 Мемы в рабочем чате — запрещать или поощрять

Серьёзное общение требует серьёзных лиц?
Или мемчик между задачами — лучше любого корпоративного тренинга по «тимбилдингу»?

Одни считают, что мемы на работе — это деградация и путь к хаосу.
Другие уверены, что нормальная команда должна уметь и работать, и ржать.

💬А вы за что? Мемы спасти или запретить? Пишите в комменты👇

🐸Библиотека devops'a #междусобойчик

📰 Главные события этой недели

Мы выбрали только то, что точно заслуживает вашего внимания.

➖ «Октариновый» Kubernetes
В Kubernetes v1.33, названном в честь мифического цвета «Octarine», представлено 64 улучшения: 18 стабилизированы, 20 — в бета-версии, 24 — в альфа-версии.

➖ Срок действия сертификатов 47 дней
С 15 марта 2029 года вступает в силу новое требование CA/Browser Forum, ограничивающее срок действия TLS-сертификатов 47 днями. HashiCorp Vault предлагает своё решение.

➖ User namespaces по умолчанию в Kubernetes
​В Kubernetes v1.33 поддержка пользовательских пространств имен (user namespaces) теперь включена по умолчанию. Это означает, что при выполнении всех системных требований поды могут использовать user namespaces без необходимости включать дополнительные флаги.

➖ Как подготовить MCP-серверы к продакшн-развертыванию с Docker

➖Многоконтейнерные поды в Kubernetes
В статье рассматриваются основные паттерны многоконтейнерных подов в Kubernetes, такие как sidecar, ambassador, adapter и init containers.

🐸Библиотека devops'a #свежак