Forwarded from Dmitry Tsybus
Состоялся новый релиз, v3.2.0! 🎉
Из наиболее значимого:
- Мы добавили поддержку task-tracking приложений (сейчас поддерживается Jira). Можно настроить интеграцию и нажатием на кнопку создавать задачу по инциденту.
- Добавили поддержку исторических данных. Речь идёт про инциденты в статусе 'closed' - теперь они по-умолчанию хранятся ещё 3 месяца после закрытия инцидента. Архив можно посмотреть в UI.
- Теперь можно развернуть IMPulse в друх (и более) экземплярах, чтобы в случае проблем с основным, работу на себя брал запасной (standby) инстанс.
Из наиболее значимого:
- Мы добавили поддержку task-tracking приложений (сейчас поддерживается Jira). Можно настроить интеграцию и нажатием на кнопку создавать задачу по инциденту.
- Добавили поддержку исторических данных. Речь идёт про инциденты в статусе 'closed' - теперь они по-умолчанию хранятся ещё 3 месяца после закрытия инцидента. Архив можно посмотреть в UI.
- Теперь можно развернуть IMPulse в друх (и более) экземплярах, чтобы в случае проблем с основным, работу на себя брал запасной (standby) инстанс.
GitHub
Release v3.2.0 · eslupmi/impulse
Changes:
Added Jira support (docs)
Added historical data support (docs)
Added support for standby IMPulse server (docs)
Fixed issue with extra logs in STDERR
Fixed message header formatting (issue...
Added Jira support (docs)
Added historical data support (docs)
Added support for standby IMPulse server (docs)
Fixed issue with extra logs in STDERR
Fixed message header formatting (issue...
Кто использует chaos-mesh и хотел бы уменьшить кол-во логов лайкните этот PR https://github.com/chaos-mesh/chaos-mesh/pull/4249
GitHub
Allow logging configuration by grahambrereton-form3 · Pull Request #4249 · chaos-mesh/chaos-mesh
What problem does this PR solve?
Allow configuration of key logging parameters through environment, and expose these environment variables through the helm chart values.
Allow configuration for tru...
Allow configuration of key logging parameters through environment, and expose these environment variables through the helm chart values.
Allow configuration for tru...
Инструкция по настройке Удостоверяющего Центра (CA) на базе HashiCorp Vault и OpenSSL в Kubernetes
https://habr.com/ru/articles/971494/
https://habr.com/ru/articles/971494/
Если у вас в victoriametrics у компонента vminsert периодически появляется появляется лог
closing the connection to storageNode and re-routing this data to healthy storage nodes, то следите за этим pull request https://github.com/VictoriaMetrics/VictoriaMetrics/pull/9945 и этим Proposal https://github.com/VictoriaMetrics/VictoriaMetrics/issues/9890GitHub
app/vminsert: improve slowness-based rerouting logic by makasim · Pull Request #9945 · VictoriaMetrics/VictoriaMetrics
Describe Your Changes
Adjust slowness-based rerouting logic.
Rerouting now occurs only from the slowest node, and only if the cluster as a whole has enough available capacity to handle the addition...
Adjust slowness-based rerouting logic.
Rerouting now occurs only from the slowest node, and only if the cluster as a whole has enough available capacity to handle the addition...
Смержили https://github.com/sentry-kubernetes/charts/pull/1871 и теперь в sentry в будущей версии 27.8.0 будет возможно указывать k8s секрет если у вас очередь в redis без rabbitmq
GitHub
fix(sentry/sentry/helper): Redis URL not set when using `externalRedis.existingSecret` or `redis.auth.existingSecret` by jiriks74…
Fixes: #1870
написал статью "Установка и Настройка FreeIPA с внешним Root CA"
https://habr.com/ru/articles/976660/
https://habr.com/ru/articles/976660/
Forwarded from Матвей Кукуй, бложик
На выходных у Archestra.AI вышла 1.0.0 🎉🎉🎉
Аркестра — это центральный AI портал для компаний с открытым исходным кодом.
Начнем с безопасности. Утечка данных через агентов — это страшный сон 2026. Дело в том, что автономные агенты уже имеют доступ к важным данным компаний, их притаскивают сотрудники или вендоры, а с появлением MCP ситуация полностью вышла из-под контроля. Агенты совершенно не устойчивы к промпт инжекшенам, а встроенные механизмы OpenAI или Anthropic не защищают на 100% из-за вероятностной архитектуры. В результате, агентов можно обмануть и заставить выдать важные корпоративные данные. Эпидемия уже прошлась катком по продуктам Microsoft, OpenAI, GitHub (мы взломали агента прямо в прямом эфире на их ютуб канале)... Ильдар, СТО рассказывал об этом недавно в подлодке.
В Аркестре есть два прокси — для инференса и для MCP. Вместе они защищают компанию от утечки данных через агентов без вероятностных SLM и классификаторов.
Кроме того, Аркестра ведет учет трат на токены, снижает затраты с помощью оптимизации моделей на лету, сжимает, логирует и даже экспортируют трейсы в OTEL. Большая часть нашей команды — бывшие контрибьютеры графаны, так что с графаной аркестра работает отлично.
Внутри платформы есть каталог MCP и оркестратор, который их запускает. То есть, сняв риски с утечкой данных, можно спокойно пользоваться MCP и строить крутых автономных агентов во всех вертикалях — в маркетинге, найме, продажах и даже финансах.
А вишенка на торте — прямо внутри аркестры есть чатик для общения с агентами с поддержкой MCP и SSO. Оказалось, что если подключить агентов к корпоративным данным, спрятать всю техническую сложность и дать сотрудникам простой доступ, можно получить очень мощный инструмент.
За последние несколько месяцев мы раскатили аркестру в нескольких организациях с десятками тысяч сотрудников и по-этому приняли решение выпустить 1.0.0.
Я знаю что меня читают DevOps и SRE. Пора пробовать, мы готовы к продакшену 😊
https://github.com/archestra-ai/archestra
Аркестра — это центральный AI портал для компаний с открытым исходным кодом.
Начнем с безопасности. Утечка данных через агентов — это страшный сон 2026. Дело в том, что автономные агенты уже имеют доступ к важным данным компаний, их притаскивают сотрудники или вендоры, а с появлением MCP ситуация полностью вышла из-под контроля. Агенты совершенно не устойчивы к промпт инжекшенам, а встроенные механизмы OpenAI или Anthropic не защищают на 100% из-за вероятностной архитектуры. В результате, агентов можно обмануть и заставить выдать важные корпоративные данные. Эпидемия уже прошлась катком по продуктам Microsoft, OpenAI, GitHub (мы взломали агента прямо в прямом эфире на их ютуб канале)... Ильдар, СТО рассказывал об этом недавно в подлодке.
В Аркестре есть два прокси — для инференса и для MCP. Вместе они защищают компанию от утечки данных через агентов без вероятностных SLM и классификаторов.
Кроме того, Аркестра ведет учет трат на токены, снижает затраты с помощью оптимизации моделей на лету, сжимает, логирует и даже экспортируют трейсы в OTEL. Большая часть нашей команды — бывшие контрибьютеры графаны, так что с графаной аркестра работает отлично.
Внутри платформы есть каталог MCP и оркестратор, который их запускает. То есть, сняв риски с утечкой данных, можно спокойно пользоваться MCP и строить крутых автономных агентов во всех вертикалях — в маркетинге, найме, продажах и даже финансах.
А вишенка на торте — прямо внутри аркестры есть чатик для общения с агентами с поддержкой MCP и SSO. Оказалось, что если подключить агентов к корпоративным данным, спрятать всю техническую сложность и дать сотрудникам простой доступ, можно получить очень мощный инструмент.
За последние несколько месяцев мы раскатили аркестру в нескольких организациях с десятками тысяч сотрудников и по-этому приняли решение выпустить 1.0.0.
Я знаю что меня читают DevOps и SRE. Пора пробовать, мы готовы к продакшену 😊
https://github.com/archestra-ai/archestra
Полный русский перевод книги Практическое руководство по сетевым политикам Kubernetes с Cilium
https://github.com/stanislavtrubachev/cilium-kubernetes-network-policy-guide-ru
https://github.com/stanislavtrubachev/cilium-kubernetes-network-policy-guide-ru
GitHub
GitHub - stanislavtrubachev/cilium-kubernetes-network-policy-guide-ru: Полный русский перевод книги «Kubernetes Network Policies…
Полный русский перевод книги «Kubernetes Network Policies Done the Right Way». Практическое руководство по безопасности, сетевой политике и наблюдаемости в Kubernetes на основе Cillium. - stanislav...
Forwarded from Aliaksandr Valialkin
Мы тут оптимизировали парсинг OTEL логов и метрик в VictoriaLogs и VictoriaMetrics:
https://x.com/valyala/status/1997046674871497045
https://x.com/valyala/status/2000644352201420839
Теперь у нас самые быстрые парсеры OTEL метрик с логами :)
https://x.com/valyala/status/1997046674871497045
https://x.com/valyala/status/2000644352201420839
Теперь у нас самые быстрые парсеры OTEL метрик с логами :)
X (formerly Twitter)
Aliaksandr Valialkin (@valyala) on X
VictoriaLogs v1.40.0 improves parsing speed for logs ingested via OpenTelemetry protocol by up to 10x (e.g. it reduces CPU usage by up to 10x)!
Big thanks to @vadimaleksv for the pull request https://t.co/vRu7WIrsP3 !
Big thanks to @vadimaleksv for the pull request https://t.co/vRu7WIrsP3 !
Forwarded from Мониторим ИТ
12 дашбордов для дежурных, которые успокаивают всех
В этой статье приведены примеры 12 дашбордов для Grafana, которые хорошо помогают быстро диагностировать проблему. Опыт и еще раз опыт.
@monitorim_it
В этой статье приведены примеры 12 дашбордов для Grafana, которые хорошо помогают быстро диагностировать проблему. Опыт и еще раз опыт.
@monitorim_it
Teletype
12 дашбордов для дежурных, которые успокаивают всех
Это перевод оригинальной статьи 12 On-Call Dashboards That Calm Everyone Down.
Forwarded from Кубертатный период
сэкономил твою зарплату на дев стенде
Мне тут было делать нехуй в отпуске и я сделал очередной ненужный дашборд про оверкоммит ресурсов (да и не только) о котором никто не просил
Меня не устраивали дашборды из интернетов и дефолтные, потому что их нужно было каждый раз читать и интерпретировать. А мне хотелось иметь под рукой инструмент для принятия решения (decision making).
тут сразу видно
• cluster overview (total requests / total limits / total headroom)
• node overview (requests allocation by node group / top requests by nodes)
• namespace overview (top requests by namespaces / pod restarts + oom / top pods by cpu throttling / top overcommited namespaces)
• pod overview (requests vs usage / recommendations)
https://github.com/pashtet04/grafana-dashboards/blob/main/k8s-sizing.json
p.s.: кое где удалось срезать до 60% костов сразу же
Мне тут было делать нехуй в отпуске и я сделал очередной ненужный дашборд про оверкоммит ресурсов (да и не только) о котором никто не просил
Меня не устраивали дашборды из интернетов и дефолтные, потому что их нужно было каждый раз читать и интерпретировать. А мне хотелось иметь под рукой инструмент для принятия решения (decision making).
тут сразу видно
• cluster overview (total requests / total limits / total headroom)
• node overview (requests allocation by node group / top requests by nodes)
• namespace overview (top requests by namespaces / pod restarts + oom / top pods by cpu throttling / top overcommited namespaces)
• pod overview (requests vs usage / recommendations)
https://github.com/pashtet04/grafana-dashboards/blob/main/k8s-sizing.json
p.s.: кое где удалось срезать до 60% костов сразу же
Мониторинг managed PostgreSQL в Yandex Cloud: практика с экспортером pgSCV и k8s / Хабр
https://habr.com/ru/articles/983852/
https://habr.com/ru/articles/983852/
VictoriaLogs в Kubernetes: от установки до практического применения
https://habr.com/ru/articles/985350/
https://habr.com/ru/articles/985350/
Forwarded from Ilya ℝusin
Всем привет! 3 часа назад автор опубликовал Open-source universal artifact registry. Drop-in Artifactory/Nexus alternative with 40+ package formats, security scanning, WASM plugins, and edge replication.
https://github.com/artifact-keeper/artifact-keeper
https://github.com/artifact-keeper/artifact-keeper
GitHub
GitHub - artifact-keeper/artifact-keeper: Open-source universal artifact registry. Drop-in Artifactory/Nexus alternative with 40+…
Open-source universal artifact registry. Drop-in Artifactory/Nexus alternative with 40+ package formats, security scanning, WASM plugins, and edge replication. - artifact-keeper/artifact-keeper
Forwarded from Vladimir Zemtsov
https://henrikgerdes.me/blog/2026-01-gateway-api-exp-1/
Ещё одно мнение про Gateway API.
Согласен, что порог входа в Gateway API реально не стоит того, чтобы быть бета-тестером нового подхода
Ещё одно мнение про Gateway API.
Согласен, что порог входа в Gateway API реально не стоит того, чтобы быть бета-тестером нового подхода
henrikgerdes.me
Gateway API doesn't solve real problems - yet
Yet another post about the deprecation of the `ingress-nginx` controller. Instead of whining, let's just be grateful for that amazing piece of software, and let…