Kubernetes и kernel panic: опыт Netflix

В статье описывается, как платформа контейнеров Titus справляется с проблемой "осиротевших" pod'ов, возникающих из-за сбоев ядра Linux (kernel panic). Такие pod'ы не завершаются корректно, что особенно критично для batch-задач, требующих точного кода завершения.

Для решения этой проблемы Netflix внедрил механизм аннотаций pod-termination-reason, позволяющий фиксировать причину завершения pod'а. При возникновении kernel panic используется модуль netconsole, который отправляет UDP-пакет с последним сообщением ядра перед сбоем. Специальный контроллер Kubernetes перехватывает эти пакеты, идентифицирует соответствующий узел и связанные с ним pod'ы, аннотирует их с указанием причины сбоя и удаляет, обеспечивая прозрачность и оперативность в обработке подобных ситуаций.

Такой подход повышает наблюдаемость и надежность платформы, предоставляя пользователям информацию о причинах сбоев и позволяя быстрее реагировать на проблемы.

📌 Подробнее: https://netflixtechblog.com/kubernetes-and-kernel-panics-ed620b9c6225

MemOps 🤨

MemOps 😃

Kubernetes security fundamentals: Networking

📌 Подробнее: https://securitylabs.datadoghq.com/articles/kubernetes-security-fundamentals-part-6

MemOps 🤨

MemOps 😃

Типичные проблемы с Docker и как их решать

Docker прочно вошел в нашу жизнь, став стандартом де-факто для контейнеризации приложений. Он обещает среду «работает на моей машине — будет работать везде», и в большинстве случаев так и есть. Но рано или поздно каждый разработчик или DevOps-инженер сталкивается с ситуацией, когда эта магия дает сбой. Контейнер не запускается, приложение не видит друг друга, а диск сервера таинственным образом переполняется.

В этой статье мы не будем поверхностно пробегать по списку команд. Мы погрузимся в три самые частые и раздражающие категории проблем Docker: нехватку места, конфликты прав доступа и сетевые коллизии. Мы разберемся в причинах их возникновения и выработаем системный подход к решению.

📌 Подробнее: https://habr.com/ru/companies/timeweb/articles/965454/

MemOps 🤨

MemOps 😃

FileZilla Server 1.12.0

Что пофиксили:
• При тестировании FTP-подключений теперь не используется стандартный имитатор.

• Исправлена ошибка, связанная с приоритетом точек монтирования: теперь пользовательские точки монтирования правильно имеют приоритет над групповыми, как задумано.

• Устранён баг с некорректной работой плейсхолдера %<home> в случаях, когда для входа выбирается «Использовать системные учетные данные», но при этом опция «Использовать системные учетные данные для доступа к файлам и папкам» выключена.

📌 Подробнее: https://filezilla-project.org/

MemOps 🤨

MemOps 😃

Как сделать дашборд, на который хочется смотреть

Инженер из Grafana Labs создал дашборд по звёздным войнам — с картой Кессельского маршрута, спецификациями Сокола Тысячелетия, статусом Звезды смерти. Это был праздничный проект, но на деле это инструкция, как делать красивые визуализации.

📌 Подробнее: https://grafana.com/blog/2025/11/14/a-star-wars-dashboard-deep-dive-how-to-build-your-next-visualization-in-less-than-12-parsecs/

MemOps 🤨

MemOps 😃

Docker для начинающих: что это такое и как пользоваться

В этом материале разберём базу: что такое Docker, как он работает и зачем нужен, а затем пошагово пройдём путь от установки до запуска первого контейнера.

📌 Подробнее: https://habr.com/ru/companies/netologyru/articles/967546/

MemOps 🤨

MemOps 😃

tofuenv — лёгкий и удобный инструмент для управления виртуальными окружениями Python. Он создан с акцентом на минимализм и простоту использования, чтобы разработчики могли быстро создавать и переключаться между окружениями.

Основные возможности:
- Упрощённое создание и активация виртуальных окружений.
- Лёгкая интеграция с популярными инструментами.
- Минимальная зависимость от внешних библиотек.

📌 Подробнее: https://github.com/tofuutils/tofuenv

MemOps 🤨

MemOps 😃

Надёжность сервисов — это не “бонус”, а фундамент.

Любой сбой, простои или утечка — это потерянные деньги, репутация и доверие пользователей. Если вы работаете с продакшн-системами, пришло время прокачать инженерное мышление в духе SRE.

🔥 Курс «SRE: практики и инструменты» от OTUS покажет, как инженеры крупнейших компаний выстраивают работу так, чтобы сервисы не падали, а росли под нагрузкой.

Вы научитесь:
- управлять надёжностью,
- автоматизировать эксплуатацию,
- устранять инциденты до того, как они станут проблемой.

Всё это через практику: Kubernetes, Prometheus, Terraform, Ansible, Python.

После курса вы сможете не просто “чинить” инфраструктуру, а проектировать её с нуля — устойчивую, наблюдаемую, масштабируемую.

➡️ Пройдите короткое вступительное тестирование, получите скидку и закрепите за собой место на курсе: https://otus.ru/lessons/sre

Старт 27.11.2025! Промокод на скидку: SRE_En_11 до 07.12.2025

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Docker упрощает защиту цепочки поставок ПО

По данным theCUBE, Docker внедряет безопасность в разработку: Hardened Images уменьшают поверхность атаки до 95%, Docker Scout выявляет уязвимости в реальном времени, а MCP-инструменты ускоряют и защищают разработку AI.

📌 Подробнее: https://www.docker.com/blog/securing-the-software-supply-chain-shouldnt-be-hard-according-to-thecube-research-docker-makes-it-simple/

MemOps 🤨

🖼️ Кубернетес: лучшие практики конфигурации

В блоге Kubernetes кратко собраны проверенные советы: используйте актуальные API, храните манифесты в Git, пишите YAML, группируйте объекты, применяйте Deployment/Job и правильно настраивайте сервисы и метки для стабильности и простоты отладки.

📌 Подробнее: https://kubernetes.io/blog/2025/11/25/configuration-good-practices/

MemOps 🤨

MemOps 😃