DevOps&SRE Library
19.3K subscribers
427 photos
2 videos
2 files
5.23K links
Библиотека статей по теме DevOps и SRE.

Реклама: @ostinostin
Контент: @mxssl

РКН: https://www.gosuslugi.ru/snet/67704b536aa9672b963777b3
Download Telegram
deepsec

deepsec an agent-powered vulnerability scanner that you can run in your own infrastructure, optimized to perform on-demand review of all code in existing large-scale repos.


https://github.com/vercel-labs/deepsec
PGKeeper: Building the bouncer we needed for Postgres

This is the story of why and how we built PGKeeper, a scalable and reliable service to support Figma’s rapidly growing products and database workload.


https://www.figma.com/blog/pgkeeper-building-the-bouncer-we-needed-for-postgres
boring

A simple command line SSH tunnel manager that just works.


https://github.com/alebeck/boring
The Dao of Terraform Modules: Design and Governance Strategies for High-Quality Terraform Modules

https://lonegunmanb.github.io/dao-of-terraform-modules-book-english
👩‍💻 Всех DevOps-ов и не только с пятницей! Подготовили для вас подборку полезных TUI для Kubernetes, Docker и etcd.

DockMate – ранее DockWatch, легковесный терминал, который позволяет отслеживать производительность в Docker и Podman Compose. Работает как альтернатива LazyDocker на языке Go. С его помощью можно получить полный контроль над работой в контейнерах, доступ к метрикам мониторинга и метаданным панели.

kubetui – интуитивный инструмент для отслеживания ресурсов Kubernetes в реальном времени. Даёт доступ к информации о подах и их логах в контейнере, настроенный мониторинг секретов и ConfigMap, отслеживание событий, упрощает работу с контекстом.

etcd-walker – приложение, которое позволяет работать с etcd хранилищем «ключ-значение» как с системой файлов. Создавайте, удаляйте, экспортируйте ключи и директории через единый интерфейс с поддержкой всех версий etcd, аутентификацией и TLS.

🤩 Кстати, напоминаем о полезном инструменте от нас:

🟡nxs-universal-chart v3.0.7 – модульная платформа для Kubernetes и платформенной поставки приложений, а о том как развернуть полностью готовый Inference контур рассказали на Хабре.

Больше полезных инструментов ищите в DevOps FM!

#девопс #tui #opensource

Реклама. ООО «Никсис»,
ИНН: 5407461244, erid: 2Vtzqx3TURM
Please open Telegram to view this post
VIEW IN TELEGRAM
1
Terraform is dead

The more I look at how we actually build systems now, the more it looks like Terraform is dead.


https://grahamgilbert.com/blog/2026/04/20/terraform-is-dead
🎥 Вебинар: «Организуем CD с помощью Ansible и GitLab CI»

О чём поговорим:
- Как организовать автоматизированный процесс деплоя с помощью GitLab CI и Ansible.
- Как использовать Ansible Playbooks и Roles для управления инфраструктурой.
- Лучшие практики по обновлению сервисов без даунтайма и обработке ошибок.

Что вы получите:
- Вы освоите автоматизацию CD-процессов с Ansible и GitLab CI.
- Сможете разрабатывать гибкие и безопасные пайплайны для деплоя в разных окружениях.
- Поймёте, как уменьшить риск ошибок при развертывании и минимизировать время простоя сервисов.
- Научитесь управлять конфигурациями инфраструктуры без лишней ручной работы.

👉 Для участия зарегистрируйтесь: https://vk.cc/cXAbo1
🎁 Все участники вебинара получат специальные условия на полное обучение курса «DevOps практики и инструменты»

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxMNiF9
waffle

Waffle is a CLI utility that automates AWS Well-Architected Framework Reviews by analyzing Terraform infrastructure using Amazon Bedrock foundation models via direct API invocation in AWS. The Well-Architected Framework questions are then being analyzed by Amazon Bedrock and answered and posted directly to the Well-Architected tool in AWS.


https://github.com/partly-notes/waffle
pgBackRest is dead. Now what?

I have been recommending pgBackRest as the best backup tool for PostgreSQL for years.


https://mydbanotebook.org/posts/pgbackrest-is-dead.-now-what
We built a self-healing registry mirror (because Docker Hub rate limits are no fun)

If you've ever stared at `ImagePullBackOff` in your cluster at 2 PM on a Tuesday, you know — Docker Hub rate limits hit, your pods can't pull, and a perfectly fine deployment is stuck.


https://tinysystems.io/blog/registry-mirror-automation
Running Temporal.io on Kubernetes in Production — What Nobody Tells You

A practical guide to GKE deployment, Cassandra backups, Istio security, and surviving your first outage


https://medium.com/@devansh2054/running-temporal-io-on-kubernetes-in-production-what-nobody-tells-you-d1f336e99306
What 6 Months of Tracking a Production OpenShift Cluster Revealed About Kubernetes Costs

Most Kubernetes teams track pod CPU and memory. Almost none track what the cluster actually costs to run.


https://blog.kubeledger.io/what-6-months-of-tracking-a-production-openshift-cluster-revealed-about-kubernetes-costs