DevOps и инфраструктура, страница 2

Hortator: контроль запуска AI-агентов Всем привет! Hortator – open-source утилита, которая представляет из себя Kubernetes-оператор, позволяющий агентам запускать других AI-агентов. Каждый агент, запускаемый Hortator, работает в собственном pod, со своим контекстом, бюджетом и ИБ-ограничениями.…

#brain4

VPN для нейросетей - не инфраструктура.

Я сам долго относился к этому проще: не открывается Gemini, ChatGPT или Claude - включил VPN, выбрал другую страну и работаешь дальше. Пока сервис нужен время от времени, этого действительно может быть достаточно.…

В этом туториале показано, как развернуть мультитенантную платформу Apache Spark в Kubernetes с использованием Spark Operator, Volcano, Helm, Airflow, общих образов, ограничений на рабочие нагрузки и мониторинга.…

🤔 Может ли Deployment существовать без ReplicaSet? Нет, Deployment всегда управляет минимум одним ReplicaSet. ReplicaSet отвечает за поддержание желаемого числа подов, а Deployment добавляет возможность обновлений и откатов. Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний

pstore: как сохранить логи после kernel panic После kernel panic сервер перезагрузился, а в journalctl нет ничего полезного. Последние сообщения ядра могли просто не успеть попасть на диск. Для таких случаев в Linux есть pstore и его backend ramoops.…

Привет, сетевой друг! Сегодня про PCP (Port Control Protocol) - протокол, через который устройство может само попросить роутер открыть ему порт. Без захода в веб-интерфейс и ручной настройки проброса. Зачем он нужен: допустим, у вас дома работает игровой сервер, но роутер использует NAT.…

Один IP, два MAC: как ARP-конфликт ломает сеть Два устройства случайно получили одинаковый IP-адрес. Оба доступны на L2, оба отвечают на ARP-запросы, но MAC-адреса у них разные. Для соседних хостов начинается путаница.…

Совет дня: После обновления (или установки) LinuxMint 22.3 многие столкнулись с проблемой назначения привычного хоткея для переключения клавиатуры. Настройка в панели управления не помогает, раскладка переключаеся с задержкой до 1 сек, что неимоверно бесит.…

Компьютерные сети. Продвинутые темы Протокол IPv6 Адреса IPv6 Автоматическое назначение IPv6 адресов Протокол NDP Протоколы маршрутизации Протокол RIP Протокол OSPF Иерархическая маршрутизация Протокол BGP Web сокеты источник Мы в MAX 👉 @i_odmin

Неделю чинил то, о чём меня никто не просил У нас на проекте после каждого пуша в ветку поднимается фичастенд (отдельная копия приложения под эту ветку, чтобы тестировщик мог потыкать правку до мержа). Поднимался он 16 минут, иногда больше.…

Чек-лист настройки нового VPS В статье пошагово разбирают:

Обновление системы; Создание sudo-пользователя; Настройку SSH-ключей; Отключение root и входа по паролю; Настройку UFW; Автоматические security-обновления; Установку и настройку Fail2Ban.

…

Patch Tuesday сентября: ~970 CVE за месяц (RDS, RDP)

В сентябре Microsoft закрыл, по разным подсчётам, от 964 до 974 уязвимостей. Это крупнейший выпуск в истории.

ФАКТЫ: Critical: 105 (из них RCE — 81) EoP: 438 | RCE: 258 | Info Disclosure: 173 Zero-day, эксплуатируются:…

Алиасы в Zabbix: короткие ключи, единые шаблоны и несколько LLD-правил Alias — параметр конфигурации агента, который позволяет обращаться к проверке по другому ключу и помогает решать сразу несколько задач.…

Вчера провозился некоторое время с банальной ошибкой, про которую я прекрасно знаю, и даже когда-то наверняка тут писал, но вот сам забыл в моменте. Думаю, много тех, кто настраивает сервисы в Linux, с ней сталкивались. Проксирую запросы к сервису через Nginx.…

Как в Anthropic делают code review Ежемесячное количество PR в Claude Code выросло с с 2500 в мае до 30000 в сентябре. Еще раз, тысяча PR в день! Конечно, код такими темпами читать они не будут. Вместо этого вот как они подходят к code review:…

Drop Инструмент для Linux, который позволяет создавать изолированные среды (песочницы) для запуска программ и агентов (например, языковых моделей), при этом сохраняя большую часть вашего привычного рабочего окружения. Его философия — изоляция, которая не мешает продуктивности, а дополняет её.…

Дешевые энергоресурсы, холодный климат Мне кажется Россия просто идеальна для датацентров и экспорта вычислений…

На фоне последних событий вокруг дата-центров многие столкнулись с трудностями в работе. В такие моменты важны не только технические решения, но и командная работа, координация действий и взаимная поддержка.…

OpenStatus — open source-платформа для uptime-мониторинга и управления инцидентами Проект объединяет в одном решении мониторинг сайтов и API, публичные status pages и координацию инцидентов.…

Почему реплики для чтения могут замедлять запись В текущем хранилище GitHub полные копии репозитория на файловых серверах обеспечивают и сохранность данных, и обработку запросов. Добавление реплики помогает чтению, но увеличивает работу при каждом push.…

Свои сервера в офисе возвращаются В 2010 по 2017 год я поработал в нескольких компаниях, и почти везде было нормой держать свои сервера. Сейчас большинство из них перешли на облака. На одной из работ под них даже выделили отдельную комнату.…

Закрылся в "бункере" на 5 дней, чтобы переехать на новые сервера в своем стартапе. Как же я ошибался, когда рассчитывал за 2 дня закончить, НО теплые слова и деньги (подтверждение теплых слов) помогают справляться с дизморалью …

Лучший DR-тест - тот, который ты не планировал. Наш случился в воскресенье.…

Шпаргалка по Kubernetes 1. Основные понятия Pod – наименьшая единица развертывания, содержит один или несколько контейнеров. Deployment – контроллер, который управляет репликами Pod’ов и их обновлением. Service – абстракция, предоставляющая доступ к Pod’ам (ClusterIP, NodePort, LoadBalancer).…

А что, если Kubernetes — это не готовая платформа, а только ядро? В статье описан любопытный инженерный эксперимент: автор предлагает относиться к Kubernetes так же, как мы относимся к ядру Linux.…

Полная файловая система Linux 📁 / ∟ 📄boot ∟ 📁bin ∟ 📄ls ∟ 📄mkdir ∟ 📁dev ∟ 📄sda ∟ 📁etc ∟ 📄hostname ∟ 📄passwd ∟ 📄nginx .conf ∟ 📁home ∟ 📁user1 ∟ 📄.bashrc ∟ 📁user2 ∟ 📄notes.txt ∟ 📄.bashrc ∟ 📁lib ∟ 📄libcrypto .so ∟ 📄libssl .so ∟ 📁mnt ∟ 📁opt…

🧵 Диагностика странных зависаний сетевых соединений: "всё пингуется, но не работает" 💥 Бывает, что ping идёт, но ssh, curl или apt зависают. Проблема может быть в MTU / фрагментации пакетов. 🔍 Проверка: запусти ping с флагами "do not fragment" и максимальным размером пакета:…

🙅‍♀️🙅‍♂️ Что системному аналитику НЕ нужно уметь в работе с логированием и мониторингом, а что нужно? 🔎 Нужно ли аналитику самостоятельно устанавливать OpenTelemetry Collector, разворачивать Prometheus и администрировать Elasticsearch? Нет. Это задача DevOps и/или разработчиков.…

Ну и последний штрих к actuality. Будем юморить. А что ещё остаётся? 👉 Об ИТ и менеджменте. Подписываемся и рекомендуем друзьям

Ну, как вы там? Нашли новые вопросы для собесов на DevOps/SRE:

Есть ли у вас опыт тушения продакшена в буквальном смысле? Умеете ли вы дебажить инфраструктуру по спутниковым снимкам? Как вы понимаете термин hot standby, если резервный ЦОД всё ещё горит?…