Публичный анонс Kubernetes-платформы Deckhouse, разработанной в нашей компании, состоялся на прошлой неделе. Теперь мы рады сообщить об успешном прохождении Deckhouse тестов CNCF на соответствие статусу Certified Kubernetes.
АНБ США выпустило «Руководство по усилению безопасности Kubernetes»
3 мин
Агентство по национальной безопасности и Агентство по кибербезопасности и защите инфраструктуры США опубликовали совместный отчет — «Руководство по усилению безопасности Kubernetes» (Kubernetes Hardening Guidance, 50+ страниц в PDF). В отчете описаны потенциальные угрозы для инфраструктуры Kubernetes, даны рекомендации по снижению рисков, а также примеры безопасных настроек компонентов кластера.
Всем бета! Тестируйте облачные бэкапы и «Файловое хранилище» бесплатно
4 мин
Привет, Хабр! Иногда нам кажется, что все, что хотят услышать читатели нашего блога, — это «серверы с Raspberry Pi снова в наличии» (кстати, это действительно так!). Но на самом деле у нас много соблазнительных новостей для пользователей облачных сервисов.
Во-первых, у нас два продукта в бете — «Файловое хранилище» и «Бэкапы по расписанию», а значит, в ближайшее время вы можете тестировать решения совершенно бесплатно. Во-вторых, мы реализовали автомасштабирование в Managed Kubernetes — растущая нагрузка на кластеры теперь под контролем. Кроме того, добавили возможность арендовать виртуальные серверы с гарантированной долей производительности ядра на привлекательных условиях. Кому нужны дешевые VDS? Вам — под кат!
7 июля 2021: Cilium CNI for K8s: преимущества использования для Банков и Финансовых структур
2 мин
Компания Factor group, дистрибьютор и центр технической компетенции по решениям компании Isovalent, которые стоят за проектом на базе открытого кода Cilium, приглашает вас на вебинар по решениям Cilium, ориентированный на организации из сферы финансовых и банковских услуг. На мероприятии представители Isovalent расскажут вам о преимуществах решений Cilium для Kubernetes в области сетевой инфраструктуры, мониторинга работы приложений и обеспечения кибербезопасности для создания высоконадежных сетевых архитектур в локальных / гибридных / мультиоблачных средах, включая AKS / EKS / GCP / Canonical K8s / OpenShift / Rancher / SUSE и др.
Бессерверные вычисления для «Облачного хранилища» и аренда лицензий NVIDIA
3 мин
Привет, %username%! Прошлый текст с продуктовыми новостями Selectel показался многим полезным, поэтому мы продолжили эту традицию.
Что интересного в этом месяце? Клиенты компании могут размещать виртуальные машины в новой зоне доступности облачных сервисов, а пользователи выделенных серверов — узнать расположение инфраструктуры в стойках. Также эксперты Selectel вместе с центром «Слёрм» запустили бесплатный курс по Managed Kubernetes для тех, кто не знал, как подступиться к этому полезному сервису. А еще мы расширили партнерство с NVIDIA!
Под катом — обо всем по порядку. И обязательно пишите комментарии! Ответим на все вопросы.
Бесплатный курс по Managed Kubernetes: 2,5 часа – и вы научитесь организовывать контейнерную инфраструктуру
2 мин
Однажды сисадмин Петя решил научиться разворачивать кластеры Kubernetes. Больше его никто не видел… Шутки и мемы про сложность этой системы оркестрации заполонили интернет (нашу любимую оставили в конце новости). Хотя популярность контейнеризации и микросервисов растет кратно.
Постичь Kubernetes непросто. Но есть managed-сервисы, позволяющие в разы облегчить работу по развертыванию, масштабированию и обслуживанию контейнерной инфраструктуры. Selectel совместно с учебным центром «Слёрм» предлагает узнать, где контейнеризация поможет вашему бизнесу, и научиться создавать кластер за 120 секунд. Все — в бесплатном курсе по Managed Kubernetes со стартовыми бонусами на инфраструктуру.
В Kubernetes 1.22 режим seccomp сделают активным по умолчанию
2 мин
На днях стало известно, что в Kubernetes v1.22.0 ожидается альфа-реализация функции, которая при запуске контейнеров превентивно включает режим seccomp (Secure Computing Mode). Идея в том, чтобы фильтрация системных вызовов, которые могут выполнять контейнеры, работала в K8s по умолчанию; сейчас seccomp нужно активировать вручную. Нововведение призвано повысить уровень базовой безопасности Kubernetes.
Как проходит DevOps-стажировка в Southbridge
5 мин
30 апреля мы запустили стажерскую программу по направлению DevOps. Сегодня рассказываем, как проходит стажировка, кто участвует, чего ожидают от программы стажёры и будет ли второй поток.
В Kubernetes 1.21 отключили вывод managed fields для kubectl get
2 мин
Сегодня наши инженеры заметили, казалось бы, незначительное изменение в Kubernetes 1.21… но оно порадовало столь многих внутри компании, что сразу было решено написать про него для более широкой аудитории. В выводе команды kubectl get, которая используется для поиска и просмотра ресурсов Kubernetes, теперь по умолчанию не будут показываться поля managedFields.
Стримхата: ломаем яичницу и жарим Кубернетес
1 мин
Вечером в воскресенье 25 апреля спикеры Слёрма соберутся вместе, будут в прямом эфире чинить кластеры Kubernetes и рассказывать истории. Подключайтесь!
Вебинар «Как запустить проект в Kubernetes за 60 минут» 29 апреля
1 мин
Kubernetes — сложная для внедрения технология. В том случае, если запускать ее самостоятельно, преодолевая все подводные камни и неочевидные препятствия при развертывании и эксплуатации кластера.
29 апреля (четверг) присоединяйтесь к вебинару «Как запустить проект в Kubernetes за 60 минут», где мы покажем, как быстро задеплоить проект в Kubernetes за 60 минут, как справиться со всеми сложностями и настроить автоматизированный конвейер разработки приложения. Присоединяйтесь!
29 апреля состоится Online Monitoring Meetup, Kubernetes: мониторинг c помощью Prometheus
1 мин
29 апреля пройдет очередной Online Monitoring Meetup, на котором Александр Калошин, CEO Last.Backend выступит с темой “Прометеус - как мы мониторим приватные кластера куба, к которым мало доступа.”
Александр поделится тем, как интегрировать мониторинг к клиентам, которым предоставляются услуги по DevOps/SRE, чтоб всё было безопасно, прозрачно, а главное удобно для всех сторон.
После доклада Александра приглашаем обсудить темы для докладов на предстоящем Big Monitoring Meetup, который состоится 10 июня в Санкт-Петербурге оффлайн.
Начало: 19.00
Регистрация
Обновлены Docker-образы с clickhouse-exporter и clickhouse_fdw
3 мин
Эта новость — о двух Open Source-решениях с непростой судьбой: clickhouse-exporter и clickhouse_fdw. Именно открытость и сила сообщества помогли им выжить, несмотря на перипетии судьбы (смену разработчиков).
Нам же они были важны, поскольку оба используются в проектах, а недавно появился запрос на актуализацию их версий. Так на Docker Hub появились два новых образа: clickhouse-exporter и spilo (включает в себя clickhouse_fdw). Они могут пригодиться тем, кто работает с ClickHouse в Docker или Kubernetes.
Ближайшие события
Скидка на экзамены по Kubernetes и Linux
1 мин
Братцы! Традиционные скидки на обучение и сдачу экзаменов по Kubernetes и Linux - 20%
Промокод - LUCKY20
Скидки на экзамены и обучение будут действовать до 21 марта 2021 года.
Вебинар «Ошибки PRO-уровня при внедрении Kubernetes»
2 мин
Kubernetes стабильно любим всеми: бизнесу он обеспечивает высокую скорость релизов, а всем ИТ-специалистам, от разработчиков до аналитиков данных — помогает строить и жить. Но зачастую на принятие рационального решения о необходимости внедрения технологии влияет хайп и ее огромная популярность. Kubernetes нередко внедряют достаточно формально, чтобы был, потому что он как-то сделает лучше.
11 марта (четверг) подключайтесь к вебинару «Ошибки PRO-уровня при внедрении Kubernetes», где мы обсудим, как избежать факапов при работе с технологией. Присоединяйтесь!
Круглый стол «Нужно ли разработчику знать Kubernetes» 11 февраля
1 мин
Допустим, в вашей компании решили перейти на Kubernetes. Это должно было повысить стабильность сервисов, увеличить скорость разработки… Но в реальности этих изменений не произошло. В чем причина: Kubernetes не работает или процессы не отлажены?
Приходите на бесплатный круглый стол 11 февраля в 19:00. Поговорим о том, кто какие задачи решает в кластере Kubernetes, как уменьшить количество необходимых ресурсов для перехода на k8s, за счет чего сокращается time-to-market и при чем тут вообще разработчик.
Онлайн-интенсив «Service mesh» 19—21 марта
1 мин
Для тех, кто работает на проектах с развитой или развивающейся микросервисной архитектурой, мы в «Слёрме» готовим трехдневный интенсив по service mesh, он пройдет с 19 по 21 марта.
Внедрение service mesh на самом низком уровне радикально меняет инфраструктуру, поэтому любые ошибки при внедрении могут привести к даунтайму и серьезным последствиям.
На интенсиве мы не будем много говорить о подходе service mesh. Максимум внимания уделим практике, рассмотрим различные зоны возможностей этого подхода и попробуем их внедрить на конкретной системе.
Для практики будем использовать проект без service mesh в Kubernetes-кластере. Задача — постепенно внедрить service mesh, отслеживая изменения.
Теперь в Debian комфортнее работать с k8s. Сопровождающий добавил 200 зависимостей и вынудил комитет одобрить монолит
2 мин
Технический комитет Debian (CTTE) одобрил поставку Kubernetes одним монолитным пакетом вместе с зависимостями. Случилось это после того, как сопровождающий пакета k8s добавил в него более 200 зависимостей библиотек и, фактически, своими действиями просто поставил CTTE перед фактом.
Комитету пришлось одобрить поставку Kubernetes монолитом, хотя это полностью противоречит правилам разработки Debian.
Вебинар «Разворачиваем приложение на Spark в Kubernetes» 4 февраля от Mail.ru Group
2 мин
Recovery Mode
Для частого запуска приложений на Spark, особенно в промышленной эксплуатации, необходимо максимально упростить сам процесс регулярного запуска Spark-задач, а также уметь гибко настраивать их конфигурации. В этом поможет современный DevOps-подход к работе со Spark, связанный с использованием Kubernetes.
4 февраля (четверг) приглашаем вас принять участие в вебинаре «Разворачиваем приложение на Apache Spark в Kubernetes. Пошаговый рецепт», где даже начинающие научатся обрабатывать данные с помощью Spark в облаке. Присоединяйтесь!
Что и как мониторить в Kubernetes кластере для снижения MTTR (вебинар)
1 мин
За последние 3 года работы с Kubernetes мы замониторили микросервисные инфраструктуры разного размера, начиная от нескольких нод в кластере и заканчивая десятками нод с сотнями микросервисов, и собрали информацию о том, какие есть основные задачи в мониторинге кубов и как их можно эффективно решать.
03 февраля 2021 мы поделимся нашим опытом решения одной из важнейших задач в мониторинге Kubernetes – задачи снижения MTTR, и как мы это реализуем с помощью Observability платформы Instana.