Все статьи в категории "Devops"
ClickHouse появился на платформе dbt, адаптер v2 вышел в публичную бету. Разбираем, что умеет dbt-clickhouse, как объявлять ORDER BY, кодеки и TTL прямо в модели — и почему инкрементальные модели хуже всего ложатся на ClickHouse.
Karmada получил статус graduated в CNCF. Разбираем, как устроена доставка ресурсов в несколько кластеров: PropagationPolicy, цепочка ResourceBinding → Work, режимы push и pull — и когда вся эта машинерия вам не нужна.
Снапшот на том с данными и снапшот на том с WAL делаются последовательно — и описывают состояние, которого никогда не было. Разбираем VolumeGroupSnapshot (GA в Kubernetes 1.36): группы консистентности как стандартный API, манифесты и подводные камни.
Практический разбор команд управления ядром Linux: модули, sysctl, perf, ftrace, память, безопасность. С акцентом на то, чего в списках команд обычно не пишут — что не переживёт перезагрузку, что требует root иначе, чем кажется, и что давно устарело.
KYAML стал стабильным в Kubernetes 1.37. Разбираем, что это за диалект, какие грабли YAML он убирает (норвежская проблема, чувствительность к отступам), как выглядит вывод kubectl -o kyaml и где у подхода реальные минусы.
GFM (Gorgona Failover Manager) — HA для PostgreSQL без внешнего хранилища консенсуса: выборы лидера по LSN, TCP-кворум с самофенсингом, witness-узлы и авто-восстановление через pg_rewind. Разбор архитектуры и честные ограничения.
Kargo — оркестратор промоушенов от Akuity (создателей Argo), который делает продвижение релиза dev → stage → prod first-class GitOps-процессом. Разбор понятий Warehouse, Freight, Stage, Promotion, Verification и того, как это ложится на Argo CD.
Как старый Android-телефон заменил VPS: Termux как хост, приложения из OCI-образов через proot и chroot, автозапуск на runit, Tailscale и Cloudflare Tunnel для доступа, вся конфигурация в Ansible. Что сработало, что нет и стоит ли повторять.
HULL (Helm Uniform Layer Library) — библиотечный Helm-чарт, который позволяет описывать любые Kubernetes-объекты прямо в values.yaml, без ручных шаблонов в /templates. Как работает, что даёт, и когда это НЕ ваш инструмент.
Нативная блокировка стейта Terraform в S3 через use_lockfile — без отдельной таблицы DynamoDB. Как это работает на S3 conditional writes, конфиг backend, IAM-права, best practices и когда всё же выбрать DynamoDB.
Почему qcow2 на ZFS в Proxmox VE — плохая идея (двойной CoW), чем отличаются raw / zvol / dataset и как правильно собрать Cloud-Init шаблон Debian 13 на ZFS через импорт в формате raw.
Разворачиваем Arkeep — open-source систему централизованного резервного копирования по схеме сервер-агент на базе Restic и Rclone. Сервер, S3-хранилище RustFS и обратный прокси Angie с gRPC-проксированием и Let's Encrypt.
Разворачиваем RustFS — S3-совместимое объектное хранилище (альтернатива MinIO) — через Docker Compose за обратным прокси Caddy с Let's Encrypt. Проверяем работу с rclone и restic.
Обзорный пост про Atlantis — open-source инструмент, который автоматизирует terraform plan/apply прямо в PR. Как устроен workflow, какие плюсы, и как задеплоить: в AWS ECS Fargate и в Kubernetes через Helm.
Перевод статьи Engin Diri (Pulumi): 20+ production-проверенных практик для Kubernetes — ресурсы, namespaces, RBAC, NetworkPolicy, GitOps, Gateway API, observability, FinOps и supply chain security.
Введите ключевые слова для поиска статей