DevOps&SRE Library - articles

htop explained Explanation of everything you can see in htop/top on Linux Ссылка скрыта

You probably don't need another database Do you really need separate systems for caching, queues, search, documents, and vector embeddings when you already have Postgres? Ссылка скрыта

Бесплатный курс про ИИ для DevOps, SRE и инженеров Слёрм собрал бесплатный курс в записи «ИИ для инженеров: польза и риски». Он для тех, кто уже пробовал использовать ИИ в рабочих задачах или только присматривается, но хочет понимать, где модель действительно помогает, а где лучше сначала открыть логи и подумать самому. В курсе 6 записанных занятий, материалы и самостоятельная практика. Разбираются прикладные сценарии для DevOps, SRE, инфраструктуры и эксплуатации: работа с алёртами, метриками и инцидентами, RAG, ИИ-агенты, SOC, риски для кода и данных, а ещё инженерное мышление в эпоху LLM. Всё можно проходить в удобном темпе. Без расписания, созвонов и ощущения, что вы опять пропустили что-то важное, пока тушили прод. Курс бесплатный. Доступ к платформе с курсом открывается через бот 👉🏻Забрать курс Реклама, ООО "СЛЁРМ", ИНН 3652901451, erid: 2VtzqxCannf

Karpenter + Cluster API Ссылка скрыта

kloak Kloak transparently intercepts outbound TLS traffic in Kubernetes using eBPF uprobes, replacing hashed placeholders with real secrets at the kernel level before encryption. Applications never handle actual credentials, and no sidecars or code changes are required. Ссылка скрыта

🔐 Средства защиты в ядре Linux — это фундамент безопасности всей системы. Если вы хотите понимать: ❔ как защищается ядро; ❔ почему работают SELinux, AppArmor, KASLR и PTI ❔ как проверить защищённость системы на практике, этот практикум для вас. 🗓 20 августа в 20:00 МСК приглашаем вас на открытый урок в преддверии старта курса «Разработка ядра Linux». Разберём: • модели DAC и MAC; • механизмы защиты ядра; • параметры сборки; • подпись модулей и ядра; • а также практические способы проверки настроек безопасности. После занятия вы поймёте: ✅ как работают современные механизмы защиты Linux; ✅ научитесь анализировать конфигурацию ядра; ✅ оценивать влияние защитных технологий на систему; ✅ увереннее работать с безопасностью на уровне ядра. Если вы развиваетесь в системном программировании, администрировании или разработке ядра Linux, зарегистрируйтесь на открытый урок, получите практические знания и сделайте следующий шаг к профессиональной работе с ядром Linux/ Регистрация: Ссылка скрыта Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, Ссылка скрыта erid: 2VtzqwcGyWj

Kubernetes Native FQDN Based Egress Network Policies Kubernetes Network Policies are powerful, but when it comes to allowing egress access to specific domains, things get tricky. Most real world applications don't connect to fixed IPs, they rely on third-party APIs, cloud services, and CDNs with dynamic DNS records. In this post, I'll take you through the motivation behind building FQDN-Controller, how it works under the hood, and how you can use it to create clean, DNS-aware egress policies natively within Kubernetes. Ссылка скрыта

Optimizing node and pod startup performance We at Outreach are working hard to improve performance of our platform for our clients. Reducing startup times of nodes and pods can have positive impact on performance and cost as well. I am part of our infrastructure team focusing on AWS and Kubernetes and I recently implemented several improvements in node and startup time. I decided to share some of them in this article. Ссылка скрыта

Automating GCP quota monitoring across multiple projects Every GCP resource and API have quotas. In a big organization, you can start having production incidents due to hitting quotas you didn't know about in projects you have never touched before. Ссылка скрыта