Docker registry от AWS (ECR) теперь умеет сканировать образы на уязвимости 🎉😱🐳
Поддерживается автоматическое сканирование при пуше нового тега и ручной запуск.

Анонс: http://amp.gs/qsQq
Описание: http://amp.gs/qsQs
#news #aws

[Перевод] Оптимизация распределения серверов по стойкам
https://habr.com/ru/post/474112/
Tags: IT-инфраструктура, Серверная оптимизация, Компьютерное железо, Инженерные системы, racks, servers, data center, data centre, datacenter
Author emirochnik on #habrahabr

Flant сделали перевод про безопасность для Docker-контейнеров
https://habr.com/ru/company/flant/blog/474012/

Продолжаем следить за циклом статей о chaos engineering - вышла третья часть https://medium.com/@adhorn/chaos-engineering-part-3-61579e41edd8 #chaos #sre #netflix

Unit тесты для API в golang https://codeburst.io/unit-testing-for-rest-apis-in-go-86c70dada52d #api #unittests #tests #golang

How to Write Good Documentation (And Its Essential Elements)
https://www.sohamkamani.com/blog/how-to-write-good-documentation/

​Бесплатный онлайн практикум DevOps by REBRAIN: Docker Ansible
Для системных администраторов / Инженеров / Программистов

Регистрация - https://clck.ru/JjRS2
Количество мест строго ограничено!

Практикум по освоению DevOps

Время проведения:
5 Ноября (Вторник) в 19:00 по МСК

Что будет на практикуме?

🔹Пишем небольшое golang приложение, работающее с базой
🔹Оборачиваем все в докер контейнер
🔹Запускаем приложение и базу данных в докере
🔹Настраиваем автоматический деплой с помощью ансибла

Кто ведет?

Василий Озеров - основатель агентства Fevlake (fevlake.com) и действующий Devops-инженер (опыт в Devops более 5 лет). Регулярно выступает на RootConf, DevOpsConf Russia, HighLoad.

Открытые еженедельные DevOps практикумы - https://bit.ly/2CGmm3C
Присоединяйтесь!

Еще один пост про тестирование в Golang, на этот раз про fuzzing тестирование
https://medium.com/a-journey-with-go/go-fuzz-testing-in-go-deb36abc971f
#golang #fuzzy #tests

🔐 О шифровании DNS на пальцах от Cloudflare: https://blog.cloudflare.com/dns-encryption-explained/

#doh #dot #dns

​Организаторы Big Monitoring Meetup 4 прислали весточку, что расписание сформировано и утверждено во всех инстанциях.
Место действия традиционное: Санкт-Петербург, дата-центр Селектел.
Время действия: 14 ноября, начало в 10:00

Регистрация продолжается: http://bit.ly/2nzw3Nc

Флант написал о новом пополнении CNCF-песочницы еще одним хранилищем для Kubernetes: https://habr.com/ru/company/flant/blog/474208/

Доклады с SREcon19 Europe/Middle East/Africa
https://www.youtube.com/playlist?list=PLbRoZ5Rrl5lcAxVas8M2BZncXRJejjOrE

Программа тут
https://www.usenix.org/conference/srecon19emea/program

Как организовать кеширование в GitHub Actions 📦

https://www.reddit.com/r/golang/comments/dq7elm/speed_up_your_go_builds_on_github_actions_with

Очень советую подписаться на Github Андрея, много полезных вещей изобретает.

Работает с OpenNebula и #k8s, потому и написал хелм-чарт для деплоя OpenNebula в #kubernetes

Зафигачил хелм-чарт для деплоя OpenNebula в полностью автоматическом режиме: с RAFT'ом, автообновлением и автофейловером.

https://github.com/kvaps/kube-opennebula

📦 Несколько слов о миграции с Docker на Podman: https://qulogic.gitlab.io/posts/2019-10-20-migrating-to-podman/

#docker #podman #cgroupsv2

DevOps Guide

Гайд для подготовки к техническому собеседованию на позицию DevOps инженера / SRE.

https://github.com/Tikam02/DevOps-Guide

И снова дратуте!

Сегодня почитаем про проблему низких значений TTL для dns запросов.

Добавлю еще что некоторые днс хостинги игнорируют ttl для записей и инвалидируют кеш со своими собственными значениями. Такую проблему можно увидеть в полный рост при обновлении ssl сертификатов letsencrypt через txt записи.

Статья:
http://bit.ly/2WIyyty

Пост про DNS:
https://xn--r1a.website/chiki_briki_it/75

Полезная подборка статей в блоге Magalix про различные паттерны, с которыми вы можете столкнуться при работе с Kubernetes.

http://amp.gs/qX8l
#kubernetes #patterns #article

Продолжая тему Kubernetes, несколько интересных проектов на гитхабе

kube-start-stop — штука, которая позволяет по расписанию останавливать и запускать ресурсы в кластере. Например останавливать демо окружения на выходные.
http://amp.gs/qXGV

k-rail — еще одно решение для установки различных политик в Kubernetes кластере (например No Exec, No Privileged Container)
http://amp.gs/qXG0

Другое решение — http://amp.gs/qXGN и немного на другом уровне http://amp.gs/qXGX
#github #tools

Питерцы, внимание!
SPb Reliability Meetup #4
https://spb-sre-meetup.timepad.ru/event/1109465/
Будут рассказывать про hastic.io - штука, которая заслуживает внимания

Немножечко про билд теги в тестах, для разделения слоев тестирования 👩‍💻👨‍💻

https://mickey.dev/posts/go-build-tags-testing