Пост подгорания😭Если у вас Kubernetes и особенно если он у вас на AWS, то у вас с вероятностью 99% есть критическая бага с периодическими долгими резолвами DNS, описанная здесь: https://github.com/kubernetes/kubernetes/issues/56903. Там же есть и воркераунды, которые работают "не у всех и не всегда". Самый надежный фикс - поставить на каждой ноде dnsmasq (можно и DaemonSet).
Матчасть об этой проблеме для любопытных: https://www.weave.works/blog/racy-conntrack-and-dns-lookup-timeouts
Матчасть об этой проблеме для любопытных: https://www.weave.works/blog/racy-conntrack-and-dns-lookup-timeouts
Раньше мне бы это сэкономило много времени и нервов.
https://aws.amazon.com/about-aws/whats-new/2018/09/amazon-rds-now-provides-database-deletion-protection/
https://aws.amazon.com/about-aws/whats-new/2018/09/amazon-rds-now-provides-database-deletion-protection/
Amazon
Amazon RDS Now Provides Database Deletion Protection
Digging into Kubernetes 1.12 https://cloud.google.com/blog/products/containers-kubernetes/digging-into-kubernetes-1-12/
CloudPosse has recently released Terraform modules for provisioning an EKS cluster on AWS:
https://github.com/cloudposse/terraform-aws-eks-cluster
https://github.com/cloudposse/terraform-aws-eks-cluster
GitHub
GitHub - cloudposse/terraform-aws-eks-cluster: Terraform module for provisioning an EKS cluster
Terraform module for provisioning an EKS cluster. Contribute to cloudposse/terraform-aws-eks-cluster development by creating an account on GitHub.
Хорошая статья о том как airbnb менеджер секреты в AWS https://medium.com/airbnb-engineering/production-secret-management-at-airbnb-ad230e1bc0f6
Medium
Production Secret Management at Airbnb
Our philosophy and approach to production secret management
Хорошая статья от Julia Evans, о том, что для нее значит быть "senior engineer". Думаю у каждого свой список, но многие найдут тут собственные подходы.
https://jvns.ca/blog/senior-engineer/
https://jvns.ca/blog/senior-engineer/
Отличный пост о истории high availability, самые популярные способы достижения и зачем это вообще надо. https://www.cockroachlabs.com/blog/brief-history-high-availability/
Cockroachlabs
A brief history of high availability
The perennial question of homo sapiens is, 'How did we get here?' Today we're going to take a crack at answering that: where 'here' is defined as 'high availability for web services'.
BPFtrace от Брендона Грегга вышел в открытый доступ. Просто главная новость осени. Я побежал качать и играться. http://www.brendangregg.com/blog/2018-10-08/dtrace-for-linux-2018.html
Brendangregg
bpftrace (DTrace 2.0) for Linux 2018
bpftrace (DTrace 2.0) for Linux 2018: the bpftrace front-end
Dmytro Pashchenko скинул ссылку на прикольную визуализацию TLS подключения с описанием. Дрожите, стандартные вопросы на собеседованиях, теперь все будут отвечать и про TLS 🙂 https://tls.ulfheim.net/
Опаопа, ci от гитхаба. Пойду играться. https://github.com/features/actions выглядит очень круто хотя бы с визуальной стороны.
GitHub
GitHub Actions
Easily build, package, release, update, and deploy your project in any language—on GitHub or any external system—without having to run code yourself.
И ещё вот вам новость на ночь, что б не заснуть :) только что вышел патч для libssh. Патч важный и фиксит уязвимости для всех ssh старше 0.6 Уязвимость заключается в том что если при подключении вместо SSH2_MSG_USERAUTH_REQUEST отправить SSH2_MSG_USERAUTH_SUCCESS то можно аутентифицироваться без каких-либо креденшелов. Подробнее: https://www.libssh.org/2018/10/16/libssh-0-8-4-and-0-7-6-security-and-bugfix-release/
Forwarded from CatOps
GCP завезли Go 1.11 в свой App Engine. Вообще странно, что они это сделали не первыми.
Ну а Cloudflare в свою очередь добавили воркеры на Rust
UPD: Подписчики исправляют, что Cloudflare Workers могут не только лишь в Rust, но в любой ЯП, который компилируется в WebAssembly.
Спасибо, @heartwilltell!
#serverless #gcp #cloudflare
Ну а Cloudflare в свою очередь добавили воркеры на Rust
UPD: Подписчики исправляют, что Cloudflare Workers могут не только лишь в Rust, но в любой ЯП, который компилируется в WebAssembly.
Спасибо, @heartwilltell!
#serverless #gcp #cloudflare
The Cloudflare Blog
Serverless Rust with Cloudflare Workers
The Workers team just announced support for WebAssembly (WASM) within Workers. If you saw my post on Internet Native Apps, you'll know that I believe WebAssembly will play a big part in the apps of the future.
Очень много вкусностей от HashiCorp
https://www.hashicorp.com/blog/hashicorp-product-announcements-at-hashiconf-2018
https://www.hashicorp.com/blog/hashicorp-product-announcements-at-hashiconf-2018
HashiCorp
HashiCorp Product Announcements at HashiConf 2018
Today at HashiConf 2018 in San Francisco, we are announcing major updates across our entire suite of open source and enterprise products. Our mission is to allow users to run applications on any infrastructure, cloud or on-premises, using a modern infrastructure…
Хорошая статья о том как ребята зарефакторили у себя CI/CD
https://betterment.engineering/ci-cd-at-betterment-part-i-shortening-the-feedback-loop-6d207218e24b
https://betterment.engineering/ci-cd-at-betterment-part-i-shortening-the-feedback-loop-6d207218e24b
Betterment Engineering
CI/CD at Betterment, Part I: Shortening the feedback loop
Continuous Delivery (CD) at scale is hard to get right. At Betterment, we define CD as the process of making every small change to our…
Вышел новый CI\CD от создателя Ansible - https://docs.vespene.io/index.html Что интересного - yaml файлы конфигурации, плагины да и вообще смотрится как opensource circleCI, пусть хоть не сейчас но в будущем. Я однозначно покручу. А вы?