MemOps 😃

Azure Boards: интеграция с GitHub Copilot стала общедоступной

Теперь задачи можно отправлять в Copilot для генерации черновых PR с выбором ветки и отображением статуса на канбан-картах. Нужны репозитории в GitHub и включённый Copilot coding agent; релиз разворачивается поэтапно.

📌 Подробнее: https://devblogs.microsoft.com/devops/github-copilot-for-azure-boards/

MemOps 🤨

MemOps 😃

Logging Cheat Sheet

Цель этой шпаргалки — предоставить разработчикам рекомендации по созданию механизмов ведения логов приложений, особенно касающихся логов безопасности.

Ведение лога приложений должно быть единообразным в пределах приложения, единообразным во всем портфеле приложений организации и, где это применимо, использовать отраслевые стандарты, чтобы зарегистрированные данные о событиях могли использоваться, сопоставляться, анализироваться и управляться самыми разными системами.

📌 Подробнее: https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Logging_Cheat_Sheet.md

MemOps 🤨

MemOps 😃

Как мы перестроили архитектуру хранилища с помощью Raft, моментальных снимков и DR

В статье рассказывается о том как инеженры переработали архитектуру Vault, перейдя с внешнего хранилища на встроенное Raft-хранилище, что позволило снизить расходы и повысить отказоустойчивость. Они запустили кластер из трёх Vault-нод в Kubernetes, где Raft обеспечивает репликацию и автоматический выбор лидера — при сбое один из фолловеров мгновенно берёт на себя роль.

Для защиты данных настроены ежедневные snapshots состояния кластера, которые сохраняются в Azure Blob Storage, а отдельный DR-кластер периодически восстанавливается из этих snapshots. При этом переключение трафика между продакшеном и DR происходит через единый DNS, а система мониторится: DevOps-команда получает оповещения о сбоях снапшотов, восстановлении или проблемах со здоровьем кластера.

📌 Подробнее: https://medium.com/@BioCatchTechBlog/how-we-rebuilt-our-vault-architecture-with-raft-snapshots-and-dr-b6789ea5fa28

MemOps 🤨

MemOps 😃

Инструмент Songbird упрощает работу с NetworkPolicy, предназначен для их анализа, проверки подключений между подами или к внешним ресурсам, диагностики DNS-issues и даже генерации YAML-файлов политик.

Он полезен для DevOps-инженеров, администраторов кластеров и специалистов по безопасности, чтобы быстро диагностировать, почему поды не общаются друг с другом или с внешними IP.

📌 Подробнее: https://github.com/Banh-Canh/songbird

MemOps 🤨

MemOps 😃

Kubernetes v1.35: ключевые новинки

Релиз с 60 улучшениями: GA in-place обновлений Pod, beta Pod certificates и Downward API топологии, alpha декларация фич на нодах, улучшения в storage, scheduler и сети, окончание поддержки cgroup v1. Подробнее — в официальном анонсе.

📌 Подробнее: https://kubernetes.io/blog/2025/12/17/kubernetes-v1-35-release/

MemOps 🤨

MemOps 😃

NP-Guard - инструмент, помогающий работать с Kubernetes Network Policy в манере Shift Left. При работе с сетевыми политиками он позволяет их:
- Генерировать
- Поддерживать
- Контролировать минимальность и достаточность

Для этого он анализирует файлы приложений, существующие политики и сетевые сущности, фактический трафик, базовые требования по безопасности. И все это можно интегрировать в CI.

📌 Подробнее: https://np-guard.github.io/

MemOps 🤨

Когда уже какой час не можешь исправить ошибку и пошёл на обед

MemOps 😃

kube-audit-mcp — MCP Server для Kubernetes Audit Log.

Может подключаться к различным популярным MCP Client (Claude Code, Claude Desktop и т.д), обрабатывать тысячи строк логов и выдвать ответ по простому запросу вроде: "Кто создал секрет my-secret в неймспейсе foobar за последние два дня"?

📌 Подробнее: https://github.com/mozillazg/kube-audit-mcp

MemOps 🤨

MemOps 😃

Туннелированный обратный прокси-сервер с поддержкой идентификации и пользовательским интерфейсом

📌 Подробнее: https://github.com/fosrl/pangolin

MemOps 🤨

MemOps 😃

Мониторинг Angie с Prometheus и Grafana

Контроль основных метрик веб‑сервера или балансировщика — основа надежной работы системы. Использование встроенного экспортера Prometheus и визуализация через Grafana дают принципиально другие возможности. В этой статье рассказывают как запустить полноценную систему мониторинга Angie.

📌 Подробнее: https://habr.com/ru/articles/964912/

MemOps 🤨

MemOps 😃

OpenTelemetry — не то, чем кажется…

Логи, метрики и трейсы появляются «по остаточному принципу»: что-то добавили при отладке, что-то прилетело из чужой либы, что-то настроили на проде. Итог — инженеры часами разбирают простые инциденты, а продуктовые команды теряют скорость.

В статье автор делится опытом: как они строят наблюдаемость в системах, почему OpenTelemetry — это больше чем идеология принципами которой они руководствуются.

📌 Подробнее: https://habr.com/ru/companies/tbank/articles/965256/

MemOps 🤨