29 версия Docker повысило минимальную версия API до 1.44
Error response from daemon: client version 1.43 is too old.
Minimum supported API version is 1.44, please upgrade your client to a newer version
Подробнее https://www.docker.com/blog/docker-engine-version-29/
Error response from daemon: client version 1.43 is too old.
Minimum supported API version is 1.44, please upgrade your client to a newer version
Подробнее https://www.docker.com/blog/docker-engine-version-29/
Docker
Docker Engine v29 Release | Docker
Learn about Docker Engine v29 and how this foundational release sets the stage for the future of the Docker platform.
В self-hosted версию sentry добавили поддержку S3 NodeStore.
Подробнее https://github.com/getsentry/self-hosted/pull/3498
Подробнее https://github.com/getsentry/self-hosted/pull/3498
GitHub
feat: Use S3 node store with seaweedfs by BYK · Pull Request #3498 · getsentry/self-hosted
Enables S3 node store using SeaweedFS and sentry-nodestore-s3 by @stayallive
This should alleviate all the issues stemming from (ab)using PostgreSQL as the node store.
This should alleviate all the issues stemming from (ab)using PostgreSQL as the node store.
Проект Minio теперь распространяется только в виде исходного кода. Если вы хотите создавать контейнеры, вам придётся делать это самостоятельно. Подробнее: https://github.com/minio/minio/issues/21647
GitHub
Docker release? · Issue #21647 · minio/minio
Hello, I did not find a new image for the security release Security/CVE RELEASE.2025-10-15T17-29-55Z, on quay.io nor DockerHub. Is it expected? If it isn’t, can you please push a new release for th...
Прошу поставить лайк https://github.com/VictoriaMetrics/VictoriaLogs/issues/34
В этом issue обсуждается поддержка графиков в victorialogs web UI
В этом issue обсуждается поддержка графиков в victorialogs web UI
GitHub
victorialogs: web UI: automatically switch hits panel to timeseries panel when the query contains `| stats ...` pipe · Issue #34…
Is your feature request related to a problem? Please describe VictoriaLogs' query lanugage - LogsQL - provides stats pipe, which can be used for calculating various stats over the selected logs...
Forwarded from Dmitry Tsybus
Состоялся новый релиз, v3.2.0! 🎉
Из наиболее значимого:
- Мы добавили поддержку task-tracking приложений (сейчас поддерживается Jira). Можно настроить интеграцию и нажатием на кнопку создавать задачу по инциденту.
- Добавили поддержку исторических данных. Речь идёт про инциденты в статусе 'closed' - теперь они по-умолчанию хранятся ещё 3 месяца после закрытия инцидента. Архив можно посмотреть в UI.
- Теперь можно развернуть IMPulse в друх (и более) экземплярах, чтобы в случае проблем с основным, работу на себя брал запасной (standby) инстанс.
Из наиболее значимого:
- Мы добавили поддержку task-tracking приложений (сейчас поддерживается Jira). Можно настроить интеграцию и нажатием на кнопку создавать задачу по инциденту.
- Добавили поддержку исторических данных. Речь идёт про инциденты в статусе 'closed' - теперь они по-умолчанию хранятся ещё 3 месяца после закрытия инцидента. Архив можно посмотреть в UI.
- Теперь можно развернуть IMPulse в друх (и более) экземплярах, чтобы в случае проблем с основным, работу на себя брал запасной (standby) инстанс.
GitHub
Release v3.2.0 · eslupmi/impulse
Changes:
Added Jira support (docs)
Added historical data support (docs)
Added support for standby IMPulse server (docs)
Fixed issue with extra logs in STDERR
Fixed message header formatting (issue...
Added Jira support (docs)
Added historical data support (docs)
Added support for standby IMPulse server (docs)
Fixed issue with extra logs in STDERR
Fixed message header formatting (issue...
Кто использует chaos-mesh и хотел бы уменьшить кол-во логов лайкните этот PR https://github.com/chaos-mesh/chaos-mesh/pull/4249
GitHub
Allow logging configuration by grahambrereton-form3 · Pull Request #4249 · chaos-mesh/chaos-mesh
What problem does this PR solve?
Allow configuration of key logging parameters through environment, and expose these environment variables through the helm chart values.
Allow configuration for tru...
Allow configuration of key logging parameters through environment, and expose these environment variables through the helm chart values.
Allow configuration for tru...
Инструкция по настройке Удостоверяющего Центра (CA) на базе HashiCorp Vault и OpenSSL в Kubernetes
https://habr.com/ru/articles/971494/
https://habr.com/ru/articles/971494/
Если у вас в victoriametrics у компонента vminsert периодически появляется появляется лог
closing the connection to storageNode and re-routing this data to healthy storage nodes, то следите за этим pull request https://github.com/VictoriaMetrics/VictoriaMetrics/pull/9945 и этим Proposal https://github.com/VictoriaMetrics/VictoriaMetrics/issues/9890GitHub
app/vminsert: improve slowness-based rerouting logic by makasim · Pull Request #9945 · VictoriaMetrics/VictoriaMetrics
Describe Your Changes
Adjust slowness-based rerouting logic.
Rerouting now occurs only from the slowest node, and only if the cluster as a whole has enough available capacity to handle the addition...
Adjust slowness-based rerouting logic.
Rerouting now occurs only from the slowest node, and only if the cluster as a whole has enough available capacity to handle the addition...
Смержили https://github.com/sentry-kubernetes/charts/pull/1871 и теперь в sentry в будущей версии 27.8.0 будет возможно указывать k8s секрет если у вас очередь в redis без rabbitmq
GitHub
fix(sentry/sentry/helper): Redis URL not set when using `externalRedis.existingSecret` or `redis.auth.existingSecret` by jiriks74…
Fixes: #1870
написал статью "Установка и Настройка FreeIPA с внешним Root CA"
https://habr.com/ru/articles/976660/
https://habr.com/ru/articles/976660/
Forwarded from Матвей Кукуй, бложик
На выходных у Archestra.AI вышла 1.0.0 🎉🎉🎉
Аркестра — это центральный AI портал для компаний с открытым исходным кодом.
Начнем с безопасности. Утечка данных через агентов — это страшный сон 2026. Дело в том, что автономные агенты уже имеют доступ к важным данным компаний, их притаскивают сотрудники или вендоры, а с появлением MCP ситуация полностью вышла из-под контроля. Агенты совершенно не устойчивы к промпт инжекшенам, а встроенные механизмы OpenAI или Anthropic не защищают на 100% из-за вероятностной архитектуры. В результате, агентов можно обмануть и заставить выдать важные корпоративные данные. Эпидемия уже прошлась катком по продуктам Microsoft, OpenAI, GitHub (мы взломали агента прямо в прямом эфире на их ютуб канале)... Ильдар, СТО рассказывал об этом недавно в подлодке.
В Аркестре есть два прокси — для инференса и для MCP. Вместе они защищают компанию от утечки данных через агентов без вероятностных SLM и классификаторов.
Кроме того, Аркестра ведет учет трат на токены, снижает затраты с помощью оптимизации моделей на лету, сжимает, логирует и даже экспортируют трейсы в OTEL. Большая часть нашей команды — бывшие контрибьютеры графаны, так что с графаной аркестра работает отлично.
Внутри платформы есть каталог MCP и оркестратор, который их запускает. То есть, сняв риски с утечкой данных, можно спокойно пользоваться MCP и строить крутых автономных агентов во всех вертикалях — в маркетинге, найме, продажах и даже финансах.
А вишенка на торте — прямо внутри аркестры есть чатик для общения с агентами с поддержкой MCP и SSO. Оказалось, что если подключить агентов к корпоративным данным, спрятать всю техническую сложность и дать сотрудникам простой доступ, можно получить очень мощный инструмент.
За последние несколько месяцев мы раскатили аркестру в нескольких организациях с десятками тысяч сотрудников и по-этому приняли решение выпустить 1.0.0.
Я знаю что меня читают DevOps и SRE. Пора пробовать, мы готовы к продакшену 😊
https://github.com/archestra-ai/archestra
Аркестра — это центральный AI портал для компаний с открытым исходным кодом.
Начнем с безопасности. Утечка данных через агентов — это страшный сон 2026. Дело в том, что автономные агенты уже имеют доступ к важным данным компаний, их притаскивают сотрудники или вендоры, а с появлением MCP ситуация полностью вышла из-под контроля. Агенты совершенно не устойчивы к промпт инжекшенам, а встроенные механизмы OpenAI или Anthropic не защищают на 100% из-за вероятностной архитектуры. В результате, агентов можно обмануть и заставить выдать важные корпоративные данные. Эпидемия уже прошлась катком по продуктам Microsoft, OpenAI, GitHub (мы взломали агента прямо в прямом эфире на их ютуб канале)... Ильдар, СТО рассказывал об этом недавно в подлодке.
В Аркестре есть два прокси — для инференса и для MCP. Вместе они защищают компанию от утечки данных через агентов без вероятностных SLM и классификаторов.
Кроме того, Аркестра ведет учет трат на токены, снижает затраты с помощью оптимизации моделей на лету, сжимает, логирует и даже экспортируют трейсы в OTEL. Большая часть нашей команды — бывшие контрибьютеры графаны, так что с графаной аркестра работает отлично.
Внутри платформы есть каталог MCP и оркестратор, который их запускает. То есть, сняв риски с утечкой данных, можно спокойно пользоваться MCP и строить крутых автономных агентов во всех вертикалях — в маркетинге, найме, продажах и даже финансах.
А вишенка на торте — прямо внутри аркестры есть чатик для общения с агентами с поддержкой MCP и SSO. Оказалось, что если подключить агентов к корпоративным данным, спрятать всю техническую сложность и дать сотрудникам простой доступ, можно получить очень мощный инструмент.
За последние несколько месяцев мы раскатили аркестру в нескольких организациях с десятками тысяч сотрудников и по-этому приняли решение выпустить 1.0.0.
Я знаю что меня читают DevOps и SRE. Пора пробовать, мы готовы к продакшену 😊
https://github.com/archestra-ai/archestra
Полный русский перевод книги Практическое руководство по сетевым политикам Kubernetes с Cilium
https://github.com/stanislavtrubachev/cilium-kubernetes-network-policy-guide-ru
https://github.com/stanislavtrubachev/cilium-kubernetes-network-policy-guide-ru
GitHub
GitHub - stanislavtrubachev/cilium-kubernetes-network-policy-guide-ru: Полный русский перевод книги «Kubernetes Network Policies…
Полный русский перевод книги «Kubernetes Network Policies Done the Right Way». Практическое руководство по безопасности, сетевой политике и наблюдаемости в Kubernetes на основе Cillium. - stanislav...
Forwarded from Aliaksandr Valialkin
Мы тут оптимизировали парсинг OTEL логов и метрик в VictoriaLogs и VictoriaMetrics:
https://x.com/valyala/status/1997046674871497045
https://x.com/valyala/status/2000644352201420839
Теперь у нас самые быстрые парсеры OTEL метрик с логами :)
https://x.com/valyala/status/1997046674871497045
https://x.com/valyala/status/2000644352201420839
Теперь у нас самые быстрые парсеры OTEL метрик с логами :)
X (formerly Twitter)
Aliaksandr Valialkin (@valyala) on X
VictoriaLogs v1.40.0 improves parsing speed for logs ingested via OpenTelemetry protocol by up to 10x (e.g. it reduces CPU usage by up to 10x)!
Big thanks to @vadimaleksv for the pull request https://t.co/vRu7WIrsP3 !
Big thanks to @vadimaleksv for the pull request https://t.co/vRu7WIrsP3 !
Forwarded from Мониторим ИТ
12 дашбордов для дежурных, которые успокаивают всех
В этой статье приведены примеры 12 дашбордов для Grafana, которые хорошо помогают быстро диагностировать проблему. Опыт и еще раз опыт.
@monitorim_it
В этой статье приведены примеры 12 дашбордов для Grafana, которые хорошо помогают быстро диагностировать проблему. Опыт и еще раз опыт.
@monitorim_it
Teletype
12 дашбордов для дежурных, которые успокаивают всех
Это перевод оригинальной статьи 12 On-Call Dashboards That Calm Everyone Down.
Forwarded from Кубертатный период
сэкономил твою зарплату на дев стенде
Мне тут было делать нехуй в отпуске и я сделал очередной ненужный дашборд про оверкоммит ресурсов (да и не только) о котором никто не просил
Меня не устраивали дашборды из интернетов и дефолтные, потому что их нужно было каждый раз читать и интерпретировать. А мне хотелось иметь под рукой инструмент для принятия решения (decision making).
тут сразу видно
• cluster overview (total requests / total limits / total headroom)
• node overview (requests allocation by node group / top requests by nodes)
• namespace overview (top requests by namespaces / pod restarts + oom / top pods by cpu throttling / top overcommited namespaces)
• pod overview (requests vs usage / recommendations)
https://github.com/pashtet04/grafana-dashboards/blob/main/k8s-sizing.json
p.s.: кое где удалось срезать до 60% костов сразу же
Мне тут было делать нехуй в отпуске и я сделал очередной ненужный дашборд про оверкоммит ресурсов (да и не только) о котором никто не просил
Меня не устраивали дашборды из интернетов и дефолтные, потому что их нужно было каждый раз читать и интерпретировать. А мне хотелось иметь под рукой инструмент для принятия решения (decision making).
тут сразу видно
• cluster overview (total requests / total limits / total headroom)
• node overview (requests allocation by node group / top requests by nodes)
• namespace overview (top requests by namespaces / pod restarts + oom / top pods by cpu throttling / top overcommited namespaces)
• pod overview (requests vs usage / recommendations)
https://github.com/pashtet04/grafana-dashboards/blob/main/k8s-sizing.json
p.s.: кое где удалось срезать до 60% костов сразу же
Мониторинг managed PostgreSQL в Yandex Cloud: практика с экспортером pgSCV и k8s / Хабр
https://habr.com/ru/articles/983852/
https://habr.com/ru/articles/983852/
VictoriaLogs в Kubernetes: от установки до практического применения
https://habr.com/ru/articles/985350/
https://habr.com/ru/articles/985350/