В общем, давно хотел организовать регулярные митапы для девопс сообщества. Типа не мини конференции, не булшит туры, а полноценные митапы где каждый может просто рассказать о чем-то интересном или задать вопрос сообществу.

Так что 15 числа будет первый из таких митапов. Даниил расскажет о том как они используют практики девопс не для инфраструктуры, но вообще для всей компании. Виктория о ролях и обязанностях девопса с её точки зрения, а я, как всегда, буду говорить о том как получать от работы больше удовольствия и фана (знаю, давно просили сделать полноценный доклад на эту тему). Ну и разные другие топики тоже затрону.

Регистрируйтесь. Будет весело.

https://dou.ua/calendar/22672/?from=fpevents_4240

Сори за регистрацию с большим количеством обязательных полей и обязательным акканутом гугла. Случайно использовали общую форму. Сейчас можно зарегистрироваться без обязательного заполнения полей и без гугл аккаунта. Впрочем, спешите, осталось совсем немного свободных мест 🙂

Timescale написали и заопенсорсили бенчмарк утилиту для time-series database. В текущей реализации поддерживаются следующие базы: TimescaleDB, MongoDB, InfluxDB, and Cassandra. Пишут что довольно легко можно добавить поддержку любой другой базы в бенчмарк.
https://blog.timescale.com/time-series-database-benchmarks-timescaledb-influxdb-cassandra-mongodb-bc702b72927e

7 лучших практик от Google, как ранить контейнеры в кубере
https://cloud.google.com/blog/products/gcp/7-best-practices-operating-containers

Github зарелизил новую фичу, думаю многим понравится фильтр по организациям
https://blog.github.com/changelog/2018-08-24-profile-activity-overview/

Зарелизили Vault 0.11
https://www.hashicorp.com/blog/vault-0-11

Если у вас графана с oauth, то обновляйтесь. https://grafana.com/blog/2018/08/29/grafana-5.2.3-and-4.6.4-released-with-important-security-fix/

Кстати, интересно что где-то пол года назад в качестве примера для использования Cloudflare Access (https://www.cloudflare.com/products/cloudflare-access/) мы приводили пример, что мол есть у вас графана и что делать если кто-то сломает аутентификацию - надо постоянно следить и обновлять. И вот сбылось 🙂

Если у вас траефик, то лучше обновиться, так как ваши сертификаты немножко доступны кому угодно с доступом к API. https://www.bleepingcomputer.com/news/security/cloud-product-accidentally-exposes-users-tls-certificate-private-keys/

Consul + Kubernetes
https://www.hashicorp.com/blog/consul-plus-kubernetes

А вот и подоспел официальный Consul Helm Chart
https://www.hashicorp.com/blog/announcing-the-consul-helm-chart

Кстати, прямо сейчас идёт онлайн трансляция конференции fwdays. Я там буду выступать через 10 минут, а в 16:30 не пропустите крутой доклад от Димы Тягульского. https://www.youtube.com/user/fwdays

Очень доходчиво про Continuous Delivery
https://stephenmann.io/post/what-is-continuous-delivery/

Пост подгорания😭Если у вас Kubernetes и особенно если он у вас на AWS, то у вас с вероятностью 99% есть критическая бага с периодическими долгими резолвами DNS, описанная здесь: https://github.com/kubernetes/kubernetes/issues/56903. Там же есть и воркераунды, которые работают "не у всех и не всегда". Самый надежный фикс - поставить на каждой ноде dnsmasq (можно и DaemonSet).
Матчасть об этой проблеме для любопытных: https://www.weave.works/blog/racy-conntrack-and-dns-lookup-timeouts

Раньше мне бы это сэкономило много времени и нервов.
https://aws.amazon.com/about-aws/whats-new/2018/09/amazon-rds-now-provides-database-deletion-protection/

Digging into Kubernetes 1.12 https://cloud.google.com/blog/products/containers-kubernetes/digging-into-kubernetes-1-12/

CloudPosse has recently released Terraform modules for provisioning an EKS cluster on AWS:
https://github.com/cloudposse/terraform-aws-eks-cluster

Хорошая статья о том как airbnb менеджер секреты в AWS https://medium.com/airbnb-engineering/production-secret-management-at-airbnb-ad230e1bc0f6