Все статьи в категории "Devops"
Kargo — оркестратор промоушенов от Akuity (создателей Argo), который делает продвижение релиза dev → stage → prod first-class GitOps-процессом. Разбор понятий Warehouse, Freight, Stage, Promotion, Verification и того, как это ложится на Argo CD.
Как старый Android-телефон заменил VPS: Termux как хост, приложения из OCI-образов через proot и chroot, автозапуск на runit, Tailscale и Cloudflare Tunnel для доступа, вся конфигурация в Ansible. Что сработало, что нет и стоит ли повторять.
HULL (Helm Uniform Layer Library) — библиотечный Helm-чарт, который позволяет описывать любые Kubernetes-объекты прямо в values.yaml, без ручных шаблонов в /templates. Как работает, что даёт, и когда это НЕ ваш инструмент.
Нативная блокировка стейта Terraform в S3 через use_lockfile — без отдельной таблицы DynamoDB. Как это работает на S3 conditional writes, конфиг backend, IAM-права, best practices и когда всё же выбрать DynamoDB.
Почему qcow2 на ZFS в Proxmox VE — плохая идея (двойной CoW), чем отличаются raw / zvol / dataset и как правильно собрать Cloud-Init шаблон Debian 13 на ZFS через импорт в формате raw.
Разворачиваем Arkeep — open-source систему централизованного резервного копирования по схеме сервер-агент на базе Restic и Rclone. Сервер, S3-хранилище RustFS и обратный прокси Angie с gRPC-проксированием и Let's Encrypt.
Разворачиваем RustFS — S3-совместимое объектное хранилище (альтернатива MinIO) — через Docker Compose за обратным прокси Caddy с Let's Encrypt. Проверяем работу с rclone и restic.
Обзорный пост про Atlantis — open-source инструмент, который автоматизирует terraform plan/apply прямо в PR. Как устроен workflow, какие плюсы, и как задеплоить: в AWS ECS Fargate и в Kubernetes через Helm.
Перевод статьи Engin Diri (Pulumi): 20+ production-проверенных практик для Kubernetes — ресурсы, namespaces, RBAC, NetworkPolicy, GitOps, Gateway API, observability, FinOps и supply chain security.
Введите ключевые слова для поиска статей