📩 Почтовый сервер в докере

Mailcow — это готовое решение для развёртывания собственного почтового сервера с помощью контейнеров Docker. Он объединяет в себе проверенные компоненты, упакованные в удобный стек, который легко развернуть и поддерживать.

Как начать:

1. Клонируйте репозиторий Mailcow:

git clone https://github.com/mailcow/mailcow-dockerized
cd mailcow-dockerized

2. Скопируйте шаблон конфигурации:

cp mailcow.conf.example mailcow.conf

3. Отредактируйте файл mailcow.conf, указав ваш домен и другие параметры.

4. Запустите установку и старт контейнеров:

./generate_config.sh
docker-compose pull
docker-compose up -d

5. После запуска перейдите в веб-интерфейс по адресу https://<ваш_домен_или_IP>, чтобы создать почтовые ящики, домены и настроить сервис.

Mailcow хорошо масштабируется и подходит как для небольших команд, так и для крупных отделов.

➡️ Попробовать mailcow

🔸 ML для старта в Data Science
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#арсенал_инженера

❓ Как устроена инфраструктура AI-сервисов и почему от неё зависит успех продукта

AI-решение — это не только модель. Без правильной архитектуры оно превращается в черный ящик, который ломается при первой нагрузке. Если вы проектируете или сопровождаете AI-системы и хотите понять, как устроены архитектуры, обеспечивающие высокую доступность, отказоустойчивость и безопасность — присоединяйтесь к открытому вебинару 2 декабря в 20:00 (МСК).

❗ Разберём ключевые подходы High Availability , Fault Tolerance и Disaster Recovery и создадим RAG-сервис на реальном примере. Вы поймёте, как строить архитектуру, которая не падает, не теряет данные и выдерживает рост нагрузки.

▶ Открытый урок проходит в преддверии старта курса «AI-архитектор». Зарегистрируйтесь и выведите свои AI-проекты на инженерный уровень: https://clc.to/mPkb7A

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

💼 Карьерная «страховка» для IT‑шника

За последние годы IT-сфера пережила большие перемены. После стремительного роста пришли трудные времена — сокращения и перестановки в командах стали привычным делом. Сегодня гарантировать стабильную работу уже нельзя, и многие разработчики сталкиваются с риском неожиданного увольнения.

Поэтому важно заранее позаботиться о своей карьерной страховке — наборе простых, но эффективных действий и инструментов, которые помогут сохранить и зарплату, и спокойствие, даже если рынок изменится резко.

➡️ Собрать свою страховку

🔸 Алгоритмы и структуры данных
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

👨‍💻 Безопасное копирование каталога на удаленный хост через SSH

Используйте такую команду для копирования локальной директории на удаленный сервер:

rsync -avz -e ssh /local/dir/ user@remote:/remote/dir/

-a — архивный режим, сохраняет все атрибуты файлов;

-v — подробный вывод процесса;

-z — сжатие данных по сети для ускорения передачи;

-e ssh — использовать ssh для безопасного соединения.

Чтобы не копировать ничего на самом деле, а только проверить, что будет передано, добавьте --dry-run.

Флаг --delete удалит на удаленном сервере файлы, которых нет локально, использовать его стоит только если вы уверены.

🔸 Практический интенсив «Архитектуры и шаблоны проектирования»
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

🐸 Библиотека devops'a

#пятничный_деплой

❓ Как остановить нежелательные манифесты в Kubernetes до деплоя

Как остановить нежелательные манифесты до деплоя — это отдельный майндсет. Не «починить, когда всё уже уехало в прод», а выстроить такую цепочку, где плохой YAML банально не доезжает до кластера.

Начинается всё с пайплайна. Манифесты должны проходить не только «kubeval/helm lint», а полноценную pre-admission-проверку теми же политиками, что живут в кластере.

То есть OPA/Rego, Gatekeeper/gator или Kyverno CLI гоняются в CI как тесты: не прошёл правила — merge нельзя, релиз не собирается. Разработчик видит ошибку в MR, а не по алертам из production.

Следующий слой — подписи. Образы и сами манифесты подписываются через Sigstore/Cosign, подписи и аттестации хранятся рядом в реестре.

В кластере уже не обсуждается «доверяю/не доверяю» — admission‑вебхук проверяет подпись и identity: нет подписи нужным ключом или не тот реестр — запрос на создание ресурса просто отклоняется. Таким же образом можно быстро «запретить» скомпрометированную ревизию: отозвал ключ/обновил trust policy, и кластер перестал её принимать без перекатывания всего.

И финальный фильтр — политики запуска. В прод‑неймспейсах включаются Kyverno или Gatekeeper в режиме enforce, которые не пускают манифесты без ресурсных лимитов, с :latest, с root‑контейнерами, без readOnlyRootFilesystem, с privileged/hostPath/hostNetwork, без PDB и обязательных label’ов.

🔹 ML для старта в Data Science
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#задача_со_звёздочкой

📂 Синхронизируем две папки как зеркало

Простая команда для зеркалирования директорий:

rsync -av --delete /source/ /destination/

Она удаляет из конечной папки лишние файлы, которых нет в исходной. Будьте осторожны — если указать неправильный путь, можно потерять данные.

Для безопасности добавьте сначала --dry-run и проверьте список:

rsync -av --delete --dry-run /source/ /destination/

🔹 Алгоритмы и структуры данных
🔹 Получить консультацию менеджера
🔹 Сайт Академии 🔹 Сайт Proglib

🐸 Библиотека devops'a

#root@prompt

🔄 Вышел AlmaLinux 10.1

Стабильный релиз AlmaLinux OS 10.1 уже на зеркалах и доступен для всех поддерживаемых архитектур от x86_64 до s390x. Это обновление продолжает курс на совместимость с RHEL 10 но добавляет свои фишки поверх.

Для разработчиков и девопсов обновлен набор инструментов. Доступны свежие версии компиляторов и утилит от GCC и binutils до LLVM и Rust плюс обновленные средства мониторинга, отладки и сетевых инструментов.

➡️ Release notes

🔸 AI-агенты для DS-специалистов
🔸 Получить консультацию менеджера
🔸 Сайт Академии 🔸 Сайт Proglib

🐸 Библиотека devops'a

#пульс_индустрии

💻 Когда старый корпус роняет все USB разом

У старых корпусов слабое место передняя панель с USB. Со временем там разбалтываются разъемы, окисляются контакты, где то перетирается изоляция, появляется плавающая утечка питания на корпус или землю.

Когда утечка усиливается до уровня близкого к короткому замыканию, срабатывает защита контроллера USB. Чип видит КЗ и гасит сразу всю группу портов USB 2.0, которые висят на этом контроллере, чтобы не спалить себя и плату. Отсюда и эффект все USB 2.0 умерли разом, особенно если нагрузка идет именно через передние порты.

Можно физически отключить фронтальные USB от материнской платы. На плате это обычно один или два внутренних USB 2.0 коннектора, к которым приходит шлейф от передней панели корпуса.

Выдергиваете этот кабель, включаете ПК и проверяете работу задних USB портов. Если после этого все стабильно, источник проблем почти наверняка в передней панели.

🤌 Бонусы для подписчиков:
— Скидка 40% на все курсы Академии
— Розыгрыш Apple MacBook
— Бесплатный тест на знание математики

🐸 Библиотека devops'a

#root@prompt