Флант | Специалисты по DevOps и Kubernetes
1.93K subscribers
354 photos
2 videos
1 file
717 links
С 2008 года внедряем практики для автоматизации процессов разработки и управления инфраструктурами: flant.ru
В канале — наши технические статьи, видео, релизы Open Source-проектов и новости компании.

RU-чат: t.me/+_eOEtncbZ1hkZDNi
Download Telegram
Инженеры «Фланта» вместе с коллегами из Microsoft и Google значительно доработали систему аутентификации Kubernetes. Теперь можно будет одновременно подключать несколько провайдеров аутентификации, использовать как OIDC-токены, так и любой ID JWT, задавать правила с помощью Common Expression Language и динамически изменять конфигурацию. Обновления должны появиться в релизе K8s 1.28.

Мы рассказали и показали на примерах, что внутри нового KEP и как всё это будет работать: https://habr.com/ru/companies/flant/news/747712
🔥28🤔1
Отчет о состоянии DevOps в России 2023 — полная версия

Команда «Экспресс 42» вместе с «Флантом» и другими партнерами провела масштабное исследование состояния DevOps в России. Ранее мы уже делились видеозаписью большой дискуссии с обсуждением результатов исследования.

А на днях ребята закончили обрабатывать все данные и собрали большой подробный отчет о состоянии метрик, практик и инструментов, о результатах и планах компаний, о новых трендах на IT-рынке.

Полную версию отчета можно скачать по ссылке: https://e42.link/3NQZIcC
🔥8👍1🤔1
Мы знаем, что существуют Redis Sentinel и Redis Cluster, но не хотим их использовать, потому что в этом случае придется дорабатывать клиентское приложение и искать подходящие библиотеки. Поэтому мы постоянно находимся в поиске какого-то варианта, который позволил бы преодолеть «одноядерность» Redis и ускорять взаимодействие с БД.

Относительно недавно мы обратили внимание на режимы Active Replica и Multi-Master в KeyDB. Под них не нужны какие-то хитрые библиотеки и переделка приложения — ему будет казаться, что оно работает все с тем же старым добрым Redis. При этом кластер получается отказоустойчивым и можем читать данные как с мастера, так и с реплики.

Решение выглядело очень круто и мы решили его обстоятельно проверить. По ссылке — статья с разбором этих режимов работы и несколько историй из нашего опыта: https://habr.com/ru/companies/flant/articles/747760
👍12🔥4🤔2
Forwarded from werf (новости)
Похоже, какие-то астрологи объявили неделю werf😅

Вышел самоучитель по CI/CD и Kubernetes от команды werf для Go-разработчиков

Мы давно выпускаем самоучители по CI/CD и Kubernetes для разработчиков, в которых на примере конкретного фреймворка или языка пошагово рассказываем, как поднять свой Kubernetes-кластер, написать и задеплоить приложение, выстроить CI/CD-пайплайн. В качестве основного инструмента используем werf.

Теперь появился и гайд по Go.

Что внутри гайда:
🔹Подготовка окружения и сборка образа
🔹Основы Kubernetes
🔹Создание приложения на Go, работа с файлами и БД
🔹Лучшие практики деплоя
🔹Построение CI/CD-пайплайна
🔹GitLab CI/CD, GitHub Actions, ArgoCD

Кому будет полезен гайд: Go-разработчикам и DevOps-инженерам, которые хотят эффективнее решать задачи по CI/CD в K8s.

👉 Изучить CI/CD на примере Go
🤌 Изучить CI/CD на примере других технологий
👍6🔥42👏2👎1
Что делать, если ты уже создал продукт, который успел стать отраслевым стандартом? Переизобрести его заново! Так решил и Михаэль Дехан (Michael DeHaan), создатель Ansible. На днях он анонсировал разработку jet — enterprise-платформы автоматизации и оркестрации, написанной на Rust.

Подробности: https://habr.com/ru/companies/flant/news/751402
👍8👎1
Делимся самыми горячими вакансиями «Фланта»

DevOps-инженер. Поддержка клиентской инфраструктуры, тушение пожаров, выстраивание CI/CD-процессов и взаимодействия между dev и ops, перенос приложений в Kubernetes.

SRE-инженер в Deckhouse. Работа над повышением отказоустойчивости и развитием Kubernetes-платформы Deckhouse, которая уже пять лет крутится на сотнях кластеров в реальном production-окружении.

Go-pазработчик в Deckhouse. Разработка Kubernetes-платформы Deckhouse, исследование популярных Open Source-инструментов, работа над CI/CD и мониторингом.

Senior Frontend Developer (Vue 3). Работа над UI Kubernetes-платформы Deckhouse. Еще не выпустили первую версию UI, так что есть возможность серьезно повлиять на то, как Deckhouse будет общаться с пользователями.

DevSecOps / Security Engineer в Deckhouse. Работа над безопасностью Open Source-платформы Deckhouse, исследования и глубокое погружение в технологии контейнеризации.

По всем вакансиям можно писать в личку нашему рекрутеру Ксюше @Kseniarymar.

P.S. У нас есть и много других вакансий: QA, фронтенд, управление проектами и продуктами, бизнес-аналитика, пиар, UX-дизайн, образование: https://job.flant.ru/vacancies.

P.S.S. Зачем к нам идти? У нас глубокие и очень сложные задачи, много R&D, постоянный вклад в Open Source, бирюза здорового человека, горизонтальные и вертикальные переходы, отлаженные процессы, удаленка навсегда без всяких гибридов и СМС, крутые наставники и возможность влиять на нашу продуктовую линейку. Да и вообще, мы — компания, построенная инженерами для инженеров.
👍10🔥5
Коллеги из РНКБ в своем блоге на Хабре рассказали, как используют утилиту werf для построения процессов CI/CD.

P.S. werf была создана «Флантом». В начале 2023 года права на эту утилиту мы передали в CNCF, но продолжаем очень активно ее развивать и собирать сообщество пользователей.

https://habr.com/ru/companies/rncb/articles/753976

P.S. Русскоязычный чат по werf, где на вопросы отвечает core-команда утилиты: https://t.me/werf_ru
🔥2😢1
В ночь с 15 на 16 августа выйдет Kubernetes 1.28. Мы изучили все доступные источники — вплоть до issues и записей со встреч SIG’ов — и подготовили подробный обзор всех 44 нововведений.

Главные из них: оптимизация работы с sidecar-контейнерами и задачами (jobs), упрощение скользящих обновлений благодаря улучшению переадресации на серверы API и очередные шаги по размежеванию с инфраструктурой Google.

https://habr.com/ru/companies/flant/articles/754398

Репост в тематические чаты, каналы и сообщества приветствуется☺️
🔥19👎1👏1
Семейства Linux, Ansible и shell-скрипты, Jenkins и Argo CD, VictoriaMetrics и Grafana Loki — сравниваем тренды и анализируем какие операционные системы и инструменты используются в российских компаниях для управления инфраструктурой, выстраивания CI/CD, оркестрации контейнеров, логирования и мониторинга. Статья основана на исследовании State of DevOps Russia 2023 от «Экспресс 42».

https://habr.com/ru/companies/flant/articles/755038
👍9🔥4
🔥🔥 Долгожданная презентация Deckhouse UI и Deckhouse Commander для пользователей нашей Kubernetes-платформы! На вебинаре мы расскажем, как они помогают просто и эффективно управлять Kubernetes-кластерами на базе Deckhouse.

В программе:
🔹Deckhouse как инструмент эффективного управления кластерами Kubernetes.
🔹Парадигмы Infrastructure as a Code vs UI: ограничения и преимущества.
🔹Возможности веб-интерфейса Deckhouse (Deckhouse UI) и ближайшие перспективы.
🔹Deckhouse Commander: единое окно управления кластерами.
🔹Дорожная карта развития графических интерфейсов Deckhouse на 2023 год.
🔹Блок вопросов и ответов.

Спикеры:
🔸Константин Аксенов, руководитель разработки Deckhouse.
🔸Евгений Шевченко, Tech Lead & Product Owner, Deckhouse UI.

Дата и время: 25 августа в 12 часов (МСК)

Регистрируйтесь 👉 по ссылке
🔥14👍4
Ребята из Aqua Security поискали в интернете незащищенные кластеры Kubernetes. И что вы думаете? Сходу таких попалось 120, а всего нашлось более 350!

Вы скажете: «Детские ошибки администраторов!», «Бездумная копипаста!» — и будете правы. Но кто-то же становится жертвами Lchaia/xmrig, ssww, Dero, RBAC buster, TeamTNT и других атак, нацеленных на незащищенные кластеры. Так что отдаем перевод на ваш суд😅 В конце статьи — полезные ссылки с нашим взглядом на проблемы безопасности Kubernetes.

Ссылка: https://habr.com/ru/companies/flant/articles/756044
👍11
Перевели подробный разбор эволюции технологий виртуализации в Linux: от «дедовского» trap-and-emulate и VirtIO до свежего VDUSE от команды ByteDance. Очень понятные объяснения, наглядные схемы, механика работы, плюсы и минусы каждой технологии.

Да, теперь Андрей Квапил переводит статьи и с китайского языка 🤭

https://habr.com/ru/companies/flant/articles/751746
👍8🔥5
Через 5 минут стартует вебинар, на котором мы презентуем Deckhouse UI и Deckhouse Commander.

Присоединяйтесь 👉 по ссылке
👍2👎1
Написали обзор Atlas — утилиты на Go, которая управляет миграциями баз данных. В качестве полигона использовали Docker Compose и Kubernetes. Пока экспериментировали, умудрились отловить в Atlas небольшой баг.

Atlas хорош тем, что позволяет работать на декларативном уровне — а значит, мечта DevOps-инженера «World as a Code» становится чуточку ближе.

https://habr.com/ru/companies/flant/articles/753122
👍6🔥4
В чате Deckhouse 1000 участников!

Ура! Это радостная новость, которой невозможно не поделиться. 1000 подписчиков — символ того, что вокруг Deckhouse сформировалось полноценное сообщество пользователей. То есть проект стал по-настоящему зрелым.

😎 В чате есть опытные пользователи, которые помогают другим участникам решать проблемы, связанные с установкой и настройкой платформы (и дают возможность команде разработки больше фокусироваться на развитии Deckhouse!).

✍️ На GitHub регулярно появляются issues и вопросы.

🫂 В чате круглые сутки кипит жизнь: идут обсуждения, споры, кто-то скидывает свои предложения о развитии Deckhouse, кто-то задает вопросы.

🪚 Deckhouse все чаще появляется в вакансиях как инструмент, который необходимо или желательно знать.

🤌 Community-версию регулярно скачивают, тестируют и используют в production.

Кроме того, чат стал удобной точкой сборки обратной связи от пользователей: по вопросам четко видно, что надо добавить в документацию, какие пункты в Getting Started необходимо расписать более подробно, какие фичи пользователи ждут больше всего.

Любой Open Source-проект может только мечтать о таком классном и доброжелательном сообществе пользователей — и благодаря вам наша мечта уже начала сбываться:)

Cпасибо, что помогаете делать Deckhouse лучше. Спасибо за ваши теплые слова. И спасибо, что решились пойти по этому пути вместе с нами!

🤭 Всегда рады вашим звездочкам на GitHub.
🎉9👏8😁1
Андрей Квапил написал настоящее расследование о том, как в рамках разработки модуля Deckhouse Virtualization мы пытались создать CSI-драйвер для shared SAN в Kubernetes.

В своей статье Андрей рассказал, какие файловые системы мы рассматривали, почему в итоге выбрали QCOW2, как боролись за производительность, какую технологию виртуализации устройств в Linux использовали и какие возможности реализовали на будущее.

https://habr.com/ru/companies/flant/articles/757864
🔥14👎1
25 августа мы провели первую презентацию веб-интерфейса Deckhouse и менеджера кластеров Deckhouse Commander. Долгожданная запись мероприятия доступна по ссылке: https://youtu.be/NLtjb8K8kmM

Полезные материалы:
🔹 Презентация
🔹 White Paper

Таймкоды:
(0:00) Intro
(4:50) Как мы пришли к Deckhouse
(7:23) Что из себя представляет Deckhouse
(14:16) Веб-интерфейс Deckhouse
(16:33) Описание стартового экрана
(19:20) Обзор текущего UI
(41:33) Планы по развитию UI
(45:33) Обзор Deckhouse Commander
(1:02:34) Планы по развитию Deckhouse Commander
(1:05:35) Итоги
(1:06:50) Вопросы
(1:07:03) Является ли Deckhouse заменой DevOps
(1:07:42) Какова стоимость
(1:08:25) Сколько стоит ЕЕ
(1:08:40) Можно ли в интерфейсе добавлять свои ссылки
(1:09:10) Что такое «Узлы ждут обновления»
(1:10:03) Функциональность с точки зрения безопасности
(11:11:59) Где хранятся алерты по кластеру
(1:12:32) Когда будет доступен UI
(1:12:50) По каким узлам считаются метрики
(1:14:02) UI для пользователей и разграничение доступа
(1:15:09) Как происходит управление модулями
(1:17:26) Что будет, если одновременно поменять конфиг через UI и kubectl
(1:18:43) Будете ли работать с vSphere
(1:12:35) Есть ли интеграция с OpenStack
(1:20:00) Критерии автомасштабирования узлов с полезной нагрузкой
(1:20:47) UI – это отдельный продукт или встроенный
(1:21:42) Будет ли работать с OpenNebula
(1:23:20) Управление множеством кластеров из Deckhouse
(1:23:48) В какой версии появится UI Commander
(1:24:20) Можно ли объединить в интерфейс несколько кластеров
(1:24:54) Возможность подгружать манифесты из UI
(1:25:21) Управление namespace project
(1:26:17) Возможность интеграции с Kyverno
(1:26:50) YAML-редактор для ресурсов в UI
(1:27:48) OPPO для проверки ролей
(1:29:03) Выгрузка отчета сканера уязвимостей в файл
(1:29:40) Управление модулями
(1:29:48) Роль только для сканера уязвимостей
(1:30:43) Обновление платформы в изолированных контурах
(1:31:58) Можно из интерфейса генерировать манифесты
(1:32:16) Сборка аудита изменений и ивентов помимо логов
(1:33:56) Базовый наборы policy Cilium в документации и его настройка через UI
(1:35:07) Создание ВМ в VMware VSphere
(1:36:07) Где будет развернут UI
(1:38:12) Интеграция с российскими системами виртуализации
(1:39:56) На каких языках будет UI
(1:40:30) Будет ли Terraform для Commander
(1:41:35) Можно ли использовать российские ОС через шаблоны
(1:42:12) Шаблон для кластера bare metal
(1:42:30) Иерархия Commander
(1:43:40) Обновление ресурсов ВМ в bare metal
(1:45:58) Освобождение ресурсов при удалении узлов в Commander
(1:47:02) Импорт созданных кластеров в Commander
(1:47:28) Версия Cluster API в Commander
(1:48:05) Встроенный модуль бэкапа
(1:49:42) Промо-материалы на английском
(1:50:11) Доработка и актуализации документации
🔥12👏4👍1