Улучшаем возможности Nginx без затрат на коммерческую подписку (спойлер: с помощью Haproxy)

VTS тоже не совсем настоящие метрики экспортирует, к примеру данные о запросе можно получить только после того, как он будет завершён, а сколько запросов обрабатывается в данный момент непонятно. Это почти тоже самое, что и логи парсить...

У Angie есть модуль prometheus который позволяет экспортировать более точные метрики.

Улучшаем возможности Nginx без затрат на коммерческую подписку (спойлер: с помощью Haproxy)

https://angie.software/ выглядит привлекательнее tengine, как мне кажется, да и API у него имеется.

Кстати интервью с разработчиками сегодня опубликовали: "Интервью с Валентином Бартеневым: как бывшие сотрудники Nginx разрабатывают отечественный веб-сервер Angie"

Яндекс выводит за границу заработанные в России деньги, пока это возможно

От Деливери отстался только фронтенд, а внутри в качестве бека Яндекс.Еда

Android-разработка для самых маленьких

добавление jdk8 и jdk11 (строка 52)
удаление jdk11 (строка 79)

Фактически из образа jdk11 не удаляется - она остаётся на том слое, где была установлена.

Родительский helm chart для проектов + werf

Немного дополню про гитерминизм - помимо добавления в werf-giterminism.yaml:

giterminismConfigVersion: 1
helm:
  allowUncommittedFiles:
    - ".helm/Chart.lock"
    - ".helm/charts/*.tgz"

Важно так же добавить в .gitignore:

.helm/Chart.lock
.helm/charts/*.tgz

Иначе во время деплоя получим:

Error: phase build on image builder stage gitArchive handler failed: the following untracked files must be committed:
  - .helm/Chart.lock
  - .helm/charts/classic-php-apps-1.0.4.tgz
... skipped ...

Поднимаем Kubernetes с нуля

Это особенность Kubelet и для его предсказуемого поведения SWAP должен быть отключен.

Перенос в Docker монолитного SAAS-сервиса

Кстати, фича реквест за интеграцию с Kubernetis вот тут имеется

Система оркестрации контейнеров называется не Kubernetis, а Kubernetes

Название Kubernetis неверное ;-)

Сеть контейнеров — это не сложно

Бывает натыкаюсь в интернете на мега понятные посты, а потом смотрю, кто автор и оказывается это написал я. Автор этой статьи не я, но написано настолько доходчиво (понятна буквально каждая буква), что меня не покидало ощущение, буд-то это я сам написал.

Спасибо.

Безопасность в Linux

firewalld - это обёртка для утилиты iptables

Безопасность в Linux

Если в кратце то да. Это примерно, как глоток холодной воды в пустыне.

PS

<dushnila_mode>

Фирвол это netfilter, а iptables - это утилита для его настройки

</dushnila_mode>

Расширенное использование SSH

Можно использовать по сокету на сервер и ограничивать время:

Host *
User root
Compression no
ServerAliveInterval 300
ServerAliveCountMax 5
ControlMaster auto
ControlPath ~/.ssh/control/%r@%h:%p
ControlPersist 10m

Не мучайте свой мизинец

Статья высосана из пальца.

Настройка Xdebug 3 на внешнем сервере в Docker-контейнере через SSH-туннель

Не вижу смысла в настройке NAT, так как 172.18.0.1 доступен из хостовой сиcтемы, таким образом, SSH туннель можно построить сразу c 172.18.0.1:9003

ssh -R 172.18.0.1:9003:127.1:9003 [e-mail]

Экстремальная настройка производительности HTTP: 1,2M API RPS на инстансе EC2 с 4 виртуальными процессорами (vCPU)

Еще добавил бы увеличить txqueuelen на сетевке: увеличивает пропускную способность

И, в месте с ней, задержки.

Настройка docker в debian 11.2

команду на создание образа необходимо выполнить из под sudo

Если добавить пользователя в группу docker то можно и без sudo

sudo usermod -aG docker $USER

После выполнения этой команды надо перелогиниться, что бы настройки вступили в силу.

Автоматизированные бэкапы postgresql

Не

shmod +x pg_backup.bash

А

сhmod +x pg_backup.bash

Настройка с нуля сервиса управления ИБП Network UPS Tools (NUT) для управления локально подключенным ИБП

Есть команда:

nut-scanner

Позволяет автоматически определить какой драйвер использовать:

root@srv# nut-scanner
Neon library not found. XML search disabled.
Scanning USB bus.
No start IP, skipping SNMP
No start IP, skipping NUT bus (old connect method)
Scanning IPMI bus.
[nutdev1]
	driver = "blazer_usb"
	port = "auto"
	vendorid = "0665"
	productid = "5161"
	bus = "002"

Тестируем собственную батарейку для Django с pytest и tox

Как можно было перевести слово package, как батарейка?

GABA для ума: почему «Аминалон» — это действительно рабочий ноотроп

Такое лучше в личку писать.

YARL: как Яндекс построил распределённый Rate Limiter с нулевым влиянием на время ответа сервисов

Это значит кидать в клиента HTTP 429.