Лига сисадминов

5 неотъемлемых уровней песочницы для ИИ-агентов в Kubernetes Пять неотъемлемых уровней, которые позволяют безопасно изолировать рабочие нагрузки автономных ИИ-агентов на общей инфраструктуре Kubernetes. ИИ-агент, получивший автономию на запуск кода, неизбежно будет запускать код, который ни один человек не проверял. Он может ставить пакеты, выбранные моделью, запускать сгенерированные минуту назад скрипты и итерироваться, пока не пройдёт тест разработчика; на ноутбуке такой риск ограничен им с…

Как-то так должны наверное теперь в фильмах показывать тру-хацкеров😏 #ит_юмор #claude #vibehacker

HAProxy и Keepalived - что это такое, зачем они нам понадобились и что мы сделали Какая у нас была проблема У нас было 5 master-узлов Kubernetes, но публичный IP был только у master-1 (10.20.1.11 / публичный 203.0.113.10). Каждая команда kubectl и каждое подключение к Kubernetes API шло через один только master-1: Мы → k8s-api.example.com → master-1 (10.20.1.11:6443) → Kubernetes API Проблема: если master-1 падал, мы теряли доступ ко всему кластеру - хотя мастера 2-5 были совершенно здоровы, а…

Ядро Linux выучило HTTP Товарищи из ETH Zurich, NYU и NVIDIA принесли на Linux Plumbers Conference проект Beeper - парсер седьмого уровня сети, живущий прямо в ядре. Пишется на Rust, крутится на eBPF, код открытый. Механика простая. Обычно запрос топает привычным маршрутом: сетевая карта --> ядро --> системный вызов --> приложение, которое наконец соизволит ответить. Beeper перехватывает HTTP прямо в ядре, умеет кэшировать ответы и отдавать их, вообще не беспокоя приложение. Как швейцар, котор…

↖️↖️↖️ РЕГИСТРАЦИЯ НА AVITO INFRAWEEN PARTY ↖️↖️↖️ Обсудите реальные инфраструктурные задачи, а после поучаствуйте в чемпионате по метанию старой сломанной техники. P. S. Если хотите прийти в костюме (Хеллоуин всё-таки), максимально welcome. #infra #sre #dba #devops

K3s vs. K8s: когда легковесные дистрибутивы Kubernetes выигрывают (а когда нет) Сравниваем K3s и K8s, чтобы найти лучший Kubernetes-дистрибутив под ваши задачи: потребление ресурсов, edge-сценарии и ключевые компромиссы. https://telegra.ph/K3s-vs-K8s-kogda-legkovesnye-distributivy-Kubernetes-vyigryvayut-a-kogda-net-10-28 #ит_заметки #devops #kubernetes #k3s #containers

Шпаргалка по IPsec #ит_заметки #network #ipsec #cheatsheet

Крутые штуки, которые можно делать с SSH У SSH есть абсолютно недооценённые сценарии использования - попробуешь один, и обратной дороги уже нет. В этом посте собраны самые прикольные из них. Ну, поехали. https://telegra.ph/Krutye-shtuki-kotorye-mozhno-delat-s-SSH-10-27 #ит_заметки #linux #ssh #sshfs

Главный корпоративный навык: сказать "мы", когда накосячил сам😏 #ит_юмор #ai #claude

Два опенсорс-проекта приносят в Proxmox хранилище в духе VMware VMFS Одна из вещей, за которые я всегда ценил VMware vSphere, - возможности по storage. Особенно если у вас к кластеру подключена обычная SAN. По сути, вы просто отдаёте хранилище на ESXi по iSCSI или Fibre Channel LUN сразу нескольким хостам, форматируете его в VMFS - и вот вам общий датастор. Готово. У Proxmox есть отличные варианты storage, вроде Ceph, NFS и shared LVM. Но что-то вроде VMFS, мне всегда казалось, было бы отличным…

ИИ-агенты против Kubernetes: кому какое место в цикле управления ИИ-агенты рассуждают, а операторы Kubernetes исполняют. Разбираемся, как совместить когнитивность и детерминированные циклы управления ради более безопасных кластеров. https://telegra.ph/II-agenty-protiv-Kubernetes-komu-kakoe-mesto-v-cikle-upravleniya-10-26 #ит_статьи #devops #kubernetes #karpenter #argocd #aiagents

Автоматическое обновление шаблонов cloud-init в Proxmox с помощью Ansible У меня был небольшой Ubuntu cloud-init шаблон в Proxmox. Он работал хорошо, особенно когда мне нужно было развернуть несколько виртуальных машин с помощью Terraform. Но была одна проблема. Каждая новая виртуальная машина по-прежнему требовала обновления своих пакетов после создания. Когда я развернул три виртуальные машины, весь процесс занял более шести минут, и около половины этого времени ушло на обновление пакетов. …

Мы не знаем что мы хотим, и когда мы хотим, но нужно было сделать это вчера #ит_юмор #deadline

Коммитьте секреты в Git, зашифрованными, с SOPS и age Почти у каждого проекта, которого я касался, один и тот же флоу: создать .env, забить туда пароль от базы и API-ключи и тут же добавить файл в .gitignore, чтобы в репозиторий он не попал никогда. Безопасностью при таком подходе конечно особо не пахнет. Какое-то время назад я искал что-то получше и наткнулся на git-crypt, который хотя бы возвращал секреты в репозиторий. Работало, но всегда было слегка не то (зашифрованные файлы превращаются …

Когда unix way в Linux даёт сбой: NFS В мире open source давно живёт никем не оспариваемая аксиома: лучшие приложения - маленькие, и у каждого одна-единственная задача (aka unix-way). Если вам нужен инструмент, убирающий фон с фотографии, - у вас должна быть маленькая терминальная программа, которая получает фотографию на входе и выдаёт фотографию без фона. Если нужно переименовать файлы, добавив метку времени, - маленькая терминальная программа, которая получает файл и выдаёт переименованный ф…

Правильный способ запускать shell-команды из Python Python часто берут, чтобы автоматизировать всё подряд, в том числе задачи системного администрирования и всё, где нужно запускать другие программы или общаться с операционной системой. Способов сделать это в Python, впрочем, много, и большинство из них, пожалуй, плохие. Поэтому в этой статье разберём все варианты запуска чужих процессов, которые у вас есть в Python: плохие, хорошие и, самое главное, правильный способ это делать. https://tele…

Как работают файловые системы Linux-контейнеров Эта небольшая статья поможет разобраться в вопросе, откуда у контейнера берётся файловая система, и как она организована. https://telegra.ph/Kak-rabotayut-fajlovye-sistemy-Linux-kontejnerov-10-20 #ит_статьи #devops #linux #docker #overlayfs

Никогда такого не было, и вот опять #ит_юмор #скрипты #код

Может ли языковая модель работать в Linux eBPF? Может ли Linux eBPF выполнить настоящую языковую модель? Эксперимент с Qwen3-0.6B показывает, какая именно работа идет в ядре, насколько это быстро и почему INT4 и память arena остаются открытыми компромиссами. Программы Linux eBPF обычно следят за работой, которая делается в другом месте, или влияют на нее: трассируют системный вызов, фильтруют пакет или выбирают политику планирования. qwen3-ebpf задает другой вопрос. Может ли верифицированная B…

Шпаргалка по протоколу SNMP #ит_заметки #network #snmp #cheatsheet