Posts of DevOps MemOps

MemOps 😃

Ваша резервная копия Kubernetes успешно восстановлена. Так почему же приложение сломано? Я потратил некоторое время на создание тестовой среды для резервного копирования и восстановления с использованием Velero, запустив MariaDB, PostgreSQL и MongoDB под нагрузкой, и узнал, что при резервном копировании баз данных в Kubernetes существует две сложные проблемы, а не одна. Первая — получить резервную копию, которая не является скрыто повреждённой. Вторая — восстановить эту резервную копию в другом месте и заставить её действительно работать. 📌 Подробнее: https://medium.com/@ishay7/your-kubernetes-backup-restored-successfully-so-why-is-the-app-broken-0685d0a43814 MemOps🤨

Прокачайте язык со скидкой 20% — действует до 5/11 Добавите в резюме английский, чтобы возможности росли — и зарплата вместе с ними Записаться онлайн #реклама 16+ practicum.yandex.ru О рекламодателе

MemOps 😃

Мы доказали, что многокластерный Kafka работает на Kubernetes… Вот всё, что мы узнали Мы создали рабочий прототип Apache Kafka, распределённого по трём независимым кластерам Kubernetes с использованием Strimzi, Submariner и Cilium, обеспечив переключение без простоя в случае полного отказа одного из кластеров. 📌 Подробнее: https://aswin6303.medium.com/we-proved-multi-cluster-kafka-works-on-kubernetes-heres-everything-we-learned-853dd5f1c03c MemOps🤨

MemOps 😃

Пулер PgDoorman: больше запросов, меньше ожидания Разработчики команды Ozon Tech выкатили в опенсорс свой многопоточный пулер соединений PostgreSQL. В опубликованных тестах он показывает производительность в 4 раза выше PgBouncer. Кэширование подготовленных запросов, fallback через Patroni и другие преимущества смотрите на страничке пулера: https://ozon.tech/pg_doorman

Grafana 13.3. Главные изменения: — Переменные между дашбордами. Переменную окружения, региона или кластера теперь можно определить один раз и использовать на нескольких дашбордах. Поддерживаются глобальная область и область папки — больше не придется вручную синхронизировать одинаковые настройки. — Grafana Notebooks. Запросы, панели, выводы Grafana Assistant и собственные комментарии можно собрать в одном редактируемом документе. — Обновленный интерфейс. Grafana получила новые темную и светлую темы, переработанную типографику, более мягкие границы, новые цвета и унифицированные компоненты. При этом навигация и привычные рабочие процессы не поменялись, а плагины на стандартных компонентах автоматически подхватят новый стиль. — Предварительный план дашборда от Grafana Assistant. Перед созданием дашборда помощник может показать его структуру: панели, строки, вкладки, типы визуализаций и переменные. План можно уточнить, посмотреть в режиме предварительного просмотра и только потом применить. — Отмена изменений Assistant. Если результат редактирования дашборда не понравился, теперь можно отменить весь последний набор изменений одним действием. — Общие переменные, Notebooks и новый дизайн пока доступны в режиме Public Preview. В self-managed Grafana их необходимо активировать через feature toggles. В релиз также вошли дополнительные изменения визуализаций, Alerting и Git Sync. 📌 Подробнее: https://grafana.com/blog/grafana-13-3-release-all-the-latest-features/ MemOps🤨

MemOps 😃

Как мы построили наш конвейер развёртывания: GitOps, ArgoCD и Kubernetes в Dodo Payments Мы — Dodo Payments, компания по инфраструктуре платежей и биллинга. Мы обрабатываем реальные деньги для бизнеса в нескольких странах. Это означает, что соответствие стандарту PCI DSS не является опциональным — оно жизненно необходимо. А PCI требует чего-то, чего у нас не было: полной, аудируемой истории всех изменений в нашей производственной среде. 📌 Подробнее: https://dodopayments.com/engineering/deployment-pipeline-gitops-argocd-kubernetes MemOps🤨

Монолит vs микросервисы: битва за ваши нервы 💻 Монолит или микросервисы? Кажется, что ответ очевиден, но почему-то одни проекты летают, а другие тонут в хаосе? Присоединяйтесь к открытому уроку Сергея Прощаева и получите пошаговое руководство по выбору архитектуры. 📅 9 ноября в 20:00. Разберём: - Как не попасть в ловушку «модных» микросервисов. - Признаки, что пора выходить из монолита. - Архитектурные паттерны перехода: Strangler Fig, BFF, Self-contained systems. - Организационные и технические риски — что пойдёт не так. - Роль DevOps, CI/CD и мониторинга. Вы научитесь оценивать реальные риски и стоимость микросервисов, внедрять изменения без сбоев и хаоса и принимать взвешенные решения, сохраняя технический контроль и производительность команды. ✅ Запишитесь сейчас! Узнать больше #реклама 16+ otus.ru О рекламодателе

MemOps 😃

Как я за 4 дня пасхальных каникул создал Kubernetes Rightsizer и сократил затраты на k8s на 36% Стало совершенно ясно, что единственный способ получить реальную экономию — это автоматически перенастроить размеры всех ресурсов сразу, кластер за кластером. 📌 Подробнее: https://medium.com/@mcpunzo/how-i-built-a-kubernetes-rightsizer-in-4-days-during-easter-vacation-and-cut-k8s-costs-by-36-2c98c99b1956 MemOps🤨

5 курсов бесплатно. Чёрная пятница в Яндекс Практикуме Бюджет на развитие команды не растёт, а задач всё больше? Сэкономьте 90 000 ₽ и получите бесплатно набор курсов, которые помогут в работе с ИИ и людьми. Чтобы забрать бонус, оплатите обучение в Практикуме для себя или сотрудников до 30 ноября. Что вас ждёт в наборе: ✅ «Базовые навыки по работе с ИИ». Получите основу для внедрения ИИ в задачи. ✅ «Управление ИИ-агентами». Автоматизируете повторяющуюся рутину. ✅ «Настройка процессов и эффективность команды». Узнаете, как влиять на результаты и мотивацию. ✅ «Навыки рабочей коммуникации». Будете увереннее проводить встречи. ✅ «Сложные переговоры». Научитесь управлять эмоциями и разрешать конфликты. Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

MemOps 😃

Choosing Between ClickStack and Grafana for ClickHouse Observability Кажется, в observability снова выбор без выбора: Grafana или ClickStack? Статья разбирает вопрос выбора на примере ClickHouse. Если ClickHouse — центральное хранилище телеметрии, а инженеры чаще расследуют инциденты, чем смотрят на заранее созданные графики, авторы предлагают смотреть в сторону ClickStack: поиск, корреляция логов, метрик и трейсов, session replay и отдельный акцент на AI/SRE-агентов через MCP. Grafana остаётся сильнее там, где инфраструктура неоднородная: Prometheus, ClickHouse и ещё десяток источников, которые нужно собрать на одном дашборде, добавить алертинг и не заставлять команду менять привычные процессы. Так как статья опубликована в блоге Clickhouse, практичный вывод напрашивается сам собой: «А зачем выбирать?» Grafana можно оставить для дашбордов и мониторинга, а ClickStack использовать для глубоких расследований по данным ClickHouse. Причём данные и ingestion pipeline дублировать не придётся. 📌 Подробнее: https://clickhouse.com/blog/choosing-between-clickstack-and-grafana-for-clickhouse-observability MemOps🤨

Как пустить LLM в прод и не сжечь все токены? 🤖 26 ноября Orion soft и Онтико проводят DevOps Lounge — бесплатный митап про AI в проде и в задачах DevOps-инженеров. — Orion soft: AI Gateway в Nova AI. Единая точка входа к моделям: RBAC, квоты и лимиты токенов, трейсинг, умная балансировка и фейловер. Плюс guardrails поверх гейтвея: фильтрация PII и неэтичного контента; — VK Tech: от локального харнесса с Codex и Claude к мультиплееру. Агент подписан на события команды, сидит в Jira и мессенджере, делает ревью и катит на стейдж после апрува тимлида. 📍 26 ноября, 18:30–22:00 · Москва + онлайн После докладов — ужин, нетворкинг и шоу-игра. 🔓 Участие бесплатное, нужна регистрация. Зарегистрироваться бесплатно 👈 Реклама. ООО "КОНФЕРЕНЦИИ ОЛЕГА БУНИНА". ИНН 7733863233.

🚨 Как один из крупнейших хостеров Рунета отстрелил себе сеть (и заодно DNS). Тотальный блэкаут Beget. Утро понедельника для тысяч бизнесов и эникеев по всей стране началось с массового алёрта. Beget, который годами славился топовым аптаймом и ламповой поддержкой, совершил жесткое, неконтролируемое погружение на дно. Около 2-3 ночи (МСК) у провайдера начинает сыпаться сеть. Сначала деградируют базы данных MySQL, затем отваливается панель управления, а к 8 утра легло абсолютно ВСЁ. Виртуальный хостинг, VPS, почта, панель управления, биллинг и DNS-серверы. Саппорт открестился от хацкеров, вирусов, кинетических прилетов по ЦОДу и происков РКН: Проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры выполняют ручную настройку инфраструктуры непосредственно в дата-центрах. Вероятнее всего это суицид SDN или фатальная ошибка маршрутизации. Кто-то глубокой ночью решил накатить небольшой патч 🎩 на автоматизацию SDN или обновить конфигурацию BGP на core-роутерах. В итоге скрипт отработал так хорошо, что маршрутизаторы отрезали сами себя и всю сеть от внешнего мира. Удаленный доступ отвалился. Единственный способ всё починить - физически ехать в ЦОД, брать монитор + клаву + тележку, втыкаться в стойки руками и откатывать конфиги терминал за терминалом. Отсюда и отсутствие таймингов на восстановление. Куча контор, которые держали сами сайты на сторонних дедиках в Европе или Selectel, сегодня лежат. Потому как домены они делегировали на NS-сервера Бегета. ДНС умер - маршрутизация до живых серверов остановилась ⚰️ Также мелькает инфа, что параллельно лихорадит Честный Знак. Совпадение? Когда падает инфра такого масштаба, каскадный эффект и перестроение маршрутов могут положить соседние узлы обмена трафиком. Инженерам Beget желаю запаса кофэ, валерьянки и прямых рук 🤙 Типичный 🥸 Сисадмин

MemOps 😃

AI агенты в Kubernetes требуют не только изоляции, но и контроля над действиями. Обычный контейнер не гарантирует достаточной защиты. Агент может работать с секретами, обращаться к сети и выполнять недоверенный код. В статье Isolation. Security. Scale. разбирают связку kagent и Agent Substrate для безопасного запуска агентов. Изоляция строится на двух уровнях – gVisor перехватывает системные вызовы, а microVM обеспечивает дополнительную границу на уровне виртуализации. Отдельный акцент авторы делают на масштабировании и мультитенантности. Агенты запускаются на время активной сессии, а после её завершения освобождают ресурсы. Такой подход позволяет приблизить запуск AI агентов в Kubernetes к production-ready модели, где изоляция, политики безопасности и управление жизненным циклом работают вместе. 📌 Подробнее: https://www.cncf.io/blog/2026/10/26/isolation-security-scale/ MemOps🤨

ИИ в 2026 — хайп или рабочий инструмент? ✨ Обучайте сотрудников самому востребованному навыку года на тренингах Практикума, чтобы автоматизировать операционные задачи, ускорить ключевые процессы и делать больше с меньшими ресурсами. Как это работает: ✅ До тренинга. Анализируем ваши реальные задачи, «боли» и узкие места. ✅ Во время тренинга. Применение ИИ прямо к вашим кейсам — никакой теории ради теории. ✅ После тренинга. Вы уходите с готовыми промптами и планом внедрения. Выберите формат, который подходит именно вашей команде: базовый ИИ для всех, навыки под конкретную роль — от руководителей до HR и маркетинга, или полная ИИ-трансформация для системного внедрения. Библиотека ИИ-навыков для команды — бесплатно при покупке любой программы ИИ-тренингов до конца сентября Узнать больше #реклама 16+ practicum.yandex.ru О рекламодателе

MemOps 😃

Масштабирование развертываний Kubernetes на несколько регионов: эталонная архитектура GitOps Эта статья описывает архитектуру, которую я бы построил, чтобы перейти от 2 до 25 регионов без страха: модель, в которой GitOps является приоритетом, где каждый регион представляет собой независимый, самовосстанавливающийся контур управления, развертывания являются декларативными коммитами, а откат — это git revert, ограниченный ровно одним регионом, — полностью изолированный от всех остальных. 📌 Подробнее: https://medium.com/@vtulasinadh/scaling-kubernetes-deployments-to-multiple-regions-a-gitops-reference-architecture-ad18a55bdaac MemOps🤨

MemOps 😃

Новое поколение Huawei Dorado V7 в транзите Мы ожидаем новую поставку Huawei Dorado V7 — флагманских All-Flash СХД для корпоративных баз данных, виртуализации и критически важных сервисов. До 100 млн IOPS при задержках от 0,03 мс. Оборудование уже в транзите. Можно заранее обсудить конфигурацию и зарезервировать СХД. Что нового в V7: PCIe 5.0, 64G FC и NVMe — высокая пропускная способность и низкие задержки SmartNIC и FlashLink — разгрузка контроллеров и прирост IOPS до 50% Хранение 3-в-1 — блочное, файловое и объектное хранение в едином стеке До 128 контроллеров — для больших объёмов данных SmartMatrix — доступ к данным даже при одновременном отказе 7 из 8 контроллеров Active-Active для всех типов данных — без внешних шлюзов ✅ Свяжитесь с Сервер Молл, чтобы обсудить конфигурацию и сроки поставки. Перейти на сайт #реклама 16+ servermall.ru О рекламодателе

Как работает Docker 🐳 MemOps🤨

MemOps 😃

Как VictoriaLogs хранит логи в колоночной структуре В этой статье мы проследим путь одной записи лога — от поступления в VictoriaLogs до окончательного размещения на диске. Это поможет представить, что происходит внутри системы, и понять наблюдаемое поведение: почему запросы выполняются быстро, почему на диске иногда появляется множество файлов и какие флаги и метрики важны при поиске неполадок. Статья рассчитана на широкую аудиторию: не требуется ни опыт программирования, ни знание Go. 📌 Подробнее: https://habr.com/ru/articles/1067552/ MemOps🤨

Ловушки Python, SQL и Git с кодом и разбором Почему round(2.5) в Python даёт 2, а cart=[] в аргументе функции помнит прошлые вызовы? И почему один NULL в подзапросе превращает NOT IN в пустой результат? В канале Koddo — короткие разборы таких ловушек в Python, SQL, JavaScript, Linux и Git. В каждом посте код с выводом, объяснение и ссылка на полный разбор в справочнике koddo.ru. Подписывайся, чтобы встречать их в ленте, а не на собеседовании. Подписаться #реклама 16+ О рекламодателе

MemOps 😃