Mops DevOps - Kubernetes Docker

System Design 101 О сложных системах простыми словами 👉 В шпаргалке на высоком уровне рассматриваются такие вещи, как протоколы коммуникации, DevOps, CI/CD, архитектурные паттерны, базы данных, кэширование, микросервисы (и монолиты), платежные системы, Git, облачные сервисы etc. Особую ценность представляют диаграммы — рекомендую уделить им пристальное внимание. 👉 Ссылка скрыта #cheatsheet

Как управлять сотнями sidecar-контейнеров без боли и сожаления При использовании дополнительных контейнеров в Kubernetes важно развернуть их так, чтобы сократить количество YAML-кода и при этом не лишить платформенные команды возможности публиковать sidecar'ы без запроса на обновление приложение. Для этого подходят Sidecar Injector'ы — решения, которые позволяют писать свою логику изменения создаваемых ресурсов «на лету». 👉 Ссылка скрыта #kubernetes

Операторы в Kubernetes Операторы позволяют автоматизировать ручные изменения в кластере. Расскажу про архитектуру и внутреннее устройство оператора и покажу как создать свой оператор на Go. 👉 Ссылка скрыта #kubernetes #operator

Подписываем образы контейнеров с помощью cosign, garantir и skopeo Подписание контейнерных образов - это важная практика в мире контейнеризации по нескольким ключевым причинам: 🔹 Доверие и безопасность 🔹 Обеспечение целостности 🔹 Подлинность и идентификация 🔹 Управление версиями и репозиториями 👉 Ссылка скрыта #security #containers

Свой ChatGPT бот в Telegram в 2023 Пример интеграции ChatGPT в Telegram, чтобы пользоваться ботом без всяких ограничений, а также иметь свободный доступ к модели GPT-4. 👉 Ссылка скрыта #gpt #telegram #python

Как ограничить количество выполняющихся задач в Jenkins при вызове parallel: сравниваем решения Решаем задачу — есть 250 тестов, каждый из которых занимает от 5 до 30 минут, а иногда и часы. Надо запустить их в параллель на одной машине, но не больше 16 одновременно. Поехали! 👉 Ссылка скрыта #jenkins #cicd

Keycloak — больно не будет (если прочитать эту статью) Алексей, DevOps-инженер компании Nixys, рассказал про проект, в рамках которого совершенствовали систему контроля доступа и показал, как реализовать единую точку авторизации через Keycloak. ➡️ Приятного чтения!

Kubernetes 1.28: прощание с Google, оптимизация работы с контейнерами и задачами, новый KEP от «Фланта» KEP 3331 (Structured Authentication Config) о котором коллеги упоминали еще на конференции БеКон — самое крупное за последние шесть лет обновление в системе аутентификации Kubernetes. KEP реализует структурированную конфигурацию для аутентификации с рядом весомых преимуществ по сравнению с традиционным подходом (поддерживает любые JWT-совместимые токены, динамическое изменение конфигурации, одновременную работу с несколькими провайдерами аутентификации). 👉 Ссылка скрыта #kubernetes

HashiCorp отказалась от Open Source-лицензии для своих продуктов Большинство продуктов компании переводят с Mozilla Public License v2.0 (MPL 2.0) на переработанную Business Source License v1.1: 🔹Terraform 🔹Nomad 🔹Vaut 🔹Vagrant 🔹Packer Остаются на MPL 2.0: 🔹Consul 🔹API, SDK и почти все библиотеки 👉 Ссылка скрыта #hashicorp