Как работают Kubernetes Services: управление трафиком с помощью iptables

В статье на примере приложения Podinfo показывается, как Kubernetes с помощью iptables управляет трафиком, предназначенным для этого приложения. Вместе с автором вы развернёте Podinfo, включите трейсинг iptables и проанализируете его вывод. Это поможет разобраться в сетевой инфраструктуре кластера и понять, как работают Kubernetes Services.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/856944/

MemOps 🤨

MemOps 😃

Удобное управление CI/CD с Pipedash

Pipedash — это настольное приложение, которое объединяет CI/CD пайплайны из различных провайдеров в одном интерфейсе. Вместо того чтобы переключаться между разными панелями управления, вы можете отслеживать статус всех своих пайплайнов в одном месте. Приложение поддерживает GitHub Actions, GitLab CI, Jenkins и другие.

Основные моменты:
- Объединяет данные из нескольких CI/CD провайдеров
- Автоматическое обновление статусов пайплайнов
- Поддержка плагинов для добавления новых провайдеров
- Локальное хранение данных без аналитики и телеметрии
- Доступно для macOS, Windows и Linux

📌 Подробнее: https://github.com/hcavarsan/pipedash

MemOps 🤨

MemOps 😃

Azure Boards: интеграция с GitHub Copilot стала общедоступной

Теперь задачи можно отправлять в Copilot для генерации черновых PR с выбором ветки и отображением статуса на канбан-картах. Нужны репозитории в GitHub и включённый Copilot coding agent; релиз разворачивается поэтапно.

📌 Подробнее: https://devblogs.microsoft.com/devops/github-copilot-for-azure-boards/

MemOps 🤨

MemOps 😃

Logging Cheat Sheet

Цель этой шпаргалки — предоставить разработчикам рекомендации по созданию механизмов ведения логов приложений, особенно касающихся логов безопасности.

Ведение лога приложений должно быть единообразным в пределах приложения, единообразным во всем портфеле приложений организации и, где это применимо, использовать отраслевые стандарты, чтобы зарегистрированные данные о событиях могли использоваться, сопоставляться, анализироваться и управляться самыми разными системами.

📌 Подробнее: https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Logging_Cheat_Sheet.md

MemOps 🤨

MemOps 😃

Как мы перестроили архитектуру хранилища с помощью Raft, моментальных снимков и DR

В статье рассказывается о том как инеженры переработали архитектуру Vault, перейдя с внешнего хранилища на встроенное Raft-хранилище, что позволило снизить расходы и повысить отказоустойчивость. Они запустили кластер из трёх Vault-нод в Kubernetes, где Raft обеспечивает репликацию и автоматический выбор лидера — при сбое один из фолловеров мгновенно берёт на себя роль.

Для защиты данных настроены ежедневные snapshots состояния кластера, которые сохраняются в Azure Blob Storage, а отдельный DR-кластер периодически восстанавливается из этих snapshots. При этом переключение трафика между продакшеном и DR происходит через единый DNS, а система мониторится: DevOps-команда получает оповещения о сбоях снапшотов, восстановлении или проблемах со здоровьем кластера.

📌 Подробнее: https://medium.com/@BioCatchTechBlog/how-we-rebuilt-our-vault-architecture-with-raft-snapshots-and-dr-b6789ea5fa28

MemOps 🤨

MemOps 😃

Инструмент Songbird упрощает работу с NetworkPolicy, предназначен для их анализа, проверки подключений между подами или к внешним ресурсам, диагностики DNS-issues и даже генерации YAML-файлов политик.

Он полезен для DevOps-инженеров, администраторов кластеров и специалистов по безопасности, чтобы быстро диагностировать, почему поды не общаются друг с другом или с внешними IP.

📌 Подробнее: https://github.com/Banh-Canh/songbird

MemOps 🤨

MemOps 😃

Kubernetes v1.35: ключевые новинки

Релиз с 60 улучшениями: GA in-place обновлений Pod, beta Pod certificates и Downward API топологии, alpha декларация фич на нодах, улучшения в storage, scheduler и сети, окончание поддержки cgroup v1. Подробнее — в официальном анонсе.

📌 Подробнее: https://kubernetes.io/blog/2025/12/17/kubernetes-v1-35-release/

MemOps 🤨

MemOps 😃

NP-Guard - инструмент, помогающий работать с Kubernetes Network Policy в манере Shift Left. При работе с сетевыми политиками он позволяет их:
- Генерировать
- Поддерживать
- Контролировать минимальность и достаточность

Для этого он анализирует файлы приложений, существующие политики и сетевые сущности, фактический трафик, базовые требования по безопасности. И все это можно интегрировать в CI.

📌 Подробнее: https://np-guard.github.io/

MemOps 🤨

Когда уже какой час не можешь исправить ошибку и пошёл на обед

MemOps 😃

kube-audit-mcp — MCP Server для Kubernetes Audit Log.

Может подключаться к различным популярным MCP Client (Claude Code, Claude Desktop и т.д), обрабатывать тысячи строк логов и выдвать ответ по простому запросу вроде: "Кто создал секрет my-secret в неймспейсе foobar за последние два дня"?

📌 Подробнее: https://github.com/mozillazg/kube-audit-mcp

MemOps 🤨

MemOps 😃

Туннелированный обратный прокси-сервер с поддержкой идентификации и пользовательским интерфейсом

📌 Подробнее: https://github.com/fosrl/pangolin

MemOps 🤨