https://medium.com/@eliran89c/for-the-love-of-god-learn-when-to-use-cpu-limits-on-kubernetes-2225341e9dbd
#cgroups #limits #requests

Одно из интересных свойств container registries заключается в том, что они по сути являются большими хранилищами файлов.

Это означает, что вы можете использовать их для хранения и извлечения практически всего. Одна из идей заключается в том, что если, например, вам нужен определенный бинарь на хосте, вы можете просто извлечь его из любого образа контейнера, если вы знаете расположение файла.

Например, с помощью crane:

crane export raesene/alpine-containertools - | tar -Oxf - usr/local/bin/kubectl > kubectl

Узнать про другие возможности crane можно тут.

Если вы хотите изучить файловую систему контейнера на разных слоях это можно сделать с помощью dive или онлайн ресурса https://explore.ggcr.dev/

К слову, registries можно также использовать при пентесте для эксфильтрации данных.

https://www.sobyte.net/post/2022-05/kubevirt/
#kubevirt #k8s #kubernetes

https://suhu0426.github.io/Web/Presentation/20150203/index.html

#networking #tap #tun #macvlan #macvtap

Lightweight fuzzing of a memory snapshot using KVM

Snapchange provides the ability to load a raw memory dump and register state into a KVM virtual machine (VM) for execution. At a point in execution, this VM can be reset to its initial state by resetting the dirty pages found by KVM or pages manually dirtied by a fuzzer.

Announcing Snapchange: An Open Source KVM-backed Snapshot Fuzzing Framework
https://aws.amazon.com/blogs/opensource/announcing-snapchange-an-open-source-kvm-backed-snapshot-fuzzing-framework/
+
https://github.com/awslabs/snapchange

Спасибо подписчику за ссылку.

https://piotrminkowski.com/2023/06/29/testing-gitops-on-virtual-kubernetes-clusters-with-argocd/
#argocd#k8s #kubernetes #vcluster #gitops

https://github.com/collabnix/kubetools
#k8s #kubernetes #tools #github

https://github.com/yannh/kubeconform
#kubernetes #k8s #linter #validator #crd #github

Routing Decisions in the Linux Kernel
#linux #networking
- Lookup and packet flow
- Caching

https://www.sobyte.net/post/2022-12/k8s-eviction/
#k8s #kubernetes #eviction

https://dongtienvietnam.com/taintmanagereviction-cancelling-deletion-of-pod/
#k8s #kubernetes #taints #eviction

🛠 psitop - визуализация данных из подсистемы PSI (Pressure Stall Information) /proc/pressure...

https://github.com/jamespwilliams/psitop

Подробнее о подсистеме, из которой можно получить информацию о времени ожидания ресурсов процессами...

https://www.kernel.org/doc/html/latest/accounting/psi.html

#proc #pci #tui

​How to find unused Prometheus metrics using mimirtool

В этой статье рассказано, как с помощью mimirtool определить, какие метрики используются на платформе, а какие нет. Читать статью.

Prometheus performance and cardinality in practice

В этой статье рассказано об оптимизации производительности Prometheus. Читать статью.

https://www.learncloudnative.com/blog/2023-07-23-global-rate-limiter
#istio #mesh #servicemesh #ratelimiter

https://github.com/dastergon/postmortem-templates
#github #postmortem

https://eng.d2iq.com/blog/a-tale-of-two-container-image-tools-skopeo-and-crane/#delete-an-image-from-a-registry
#container #registry #crane #skopeo

https://devopstales.github.io/home/multus/
#k8s #kubernetes #networking #CNI #multus

🛠 Easy Logrotate Configurator.

Онлайн генератор конфигурации для logrotate... https://scoin.github.io/logrotate-tool/

#logrotate #logs #линк

🗜align - утилита, позволяющая выполнить выравнивание вывода в терминале...

https://github.com/KhalilOuali/align-rs

#align #cli #term