DevOps&SRE Library - статьи

aicr AI Cluster Runtime (AICR) makes it easy to stand up GPU-accelerated Kubernetes clusters. It captures known-good combinations of drivers, operators, kernels, and system configurations and publishes them as version-locked recipes — reproducible artifacts for Helm, Argo CD, Flux, and Helmfile. Ссылка скрыта

fulling Fulling is building dedicated AI workspaces: persistent environments that combine skills, files, memory, scripts, and runtime. Ссылка скрыта

piqc piqc is a source-available inference fact collector for Kubernetes clusters. It collects model-aware facts — what is running, on what hardware, at what cost, with what waste — and surfaces them as a standardized facts bundle that feeds an optimization layer. Ссылка скрыта

Docker Image Signing and Verification This document provides a step-by-step guide to signing Docker images stored in Amazon ECR using Cosign and AWS KMS, enabling secure software supply chain practices in Kubernetes (EKS) environments. Ссылка скрыта

Making and Scaling a Game Server in Kubernetes using Agones Agones is a project created by Google to manage and deploy video game servers on Kubernetes. Ссылка скрыта

GitOps with Terraform using tofu-controller: Grafana and Hashicorp Vault as Code In this article, we'll show how to use tofu-controller to manage Terraform resources using GitOps, focusing on two real-world use cases: managing Grafana resources (dashboards, datasources, folders, alert rules) and managing HashiCorp Vault resources (policies, auth methods, roles). Ссылка скрыта

How We Set Up One Private Container Registry for 6 AKS Clusters Across 3 Regions and What Broke Along the Way This post walks through how we architected a single private container registry accessible by all six of our AKS clusters across three Azure regions. I'll cover what worked, what silently failed for weeks before we noticed, and the decisions I'd make differently today. Ссылка скрыта

We Tested Copy Fail in Kubernetes: PSS Restricted and RuntimeDefault Did Not Block AF_ALG On April 22, 2026, the Linux CNA published CVE-2026-31431, a Linux kernel vulnerability in algif_aead, the AEAD side of the kernel's AF_ALG crypto socket interface. Xint named the bug Copy Fail and showed how page-cache bytes for a read-only file can be changed without dirtying the file on disk. Ссылка скрыта

Для тех, кто работает с Kubernetes и облачной инфраструктурой, в октябре намечается отличный повод выбраться из рабочих чатов и встретиться офлайн 👀 Что будем обсуждать: – AI и облачную инфраструктуру; – экономику платформ и безопасность в эпоху LLM; – эксплуатацию Kubernetes и observability; – сети и Service Mesh; – железо, ЦОДы и bare-metal-инфраструктуру. В течение дня вас ждут доклады, общение с коллегами и активности от партнеров. Будет возможность обсудить кейсы, обменяться опытом и познакомиться с коллегами из индустрии. После конференции вас ждет афтепати, где можно будет пообщаться с единомышленниками в более неформальной обстановке. 📍 Москва, 5-й Донской проезд, 17, Connect 📅 22 октября, 11:00–19:00 Хотите выступить на Kuber Conf? До 15 сентября можно подать заявку на доклад и стать спикером конференции. Делитесь практическими кейсами, опытом и экспертизой, которые будут полезны Kubernetes-сообществу! 👉 Программу, билеты и подробности сможете найти на сайте Kuber Conf от АОТ!