"Secure DevOps Appsec Cheat Sheet" SANS AppSec

#tools #checklist

Billy: how VictoriaMetrics deals with more than 500 billion rows

https://medium.com/@valyala/billy-how-victoriametrics-deals-with-more-than-500-billion-rows-e82ff8f725da

AWS: IAM AssumeRole – описание, примеры

AssumeRole – механизм аутентификации в AWS IAM, позволяющий получить временные данные доступа для выполнения запросов к ресурсам, к которым у вас нет доступа. Эти временные данные доступа состоят из привычных ACCESS и SECRET ключей, плюс security token. Одним из примеров AssumeRole может быть Jenkins в EC2, джобы которого могут выполнять операции в AWS-аккаунте, используя EC2…

https://rtfm.co.ua/aws-iam-assumerole-opisanie-primery/

Пора обновить log4j и очень прикольный сервис для анализа дампов
https://xn--r1a.website/iv?url=https://medium.com/@RamLakshmanan/log4j-bug-slow-down-your-application-988aa9c492c2?source=rss------java-5&rhash=f5b2f9872995e4

Много видео с AWS re:Invent
https://aws.amazon.com/blogs/architecture/binge-watch-live-videos-from-aws-reinvent-2019/

🐧 Чтиво про трейсинг, ftrace и утилиты для работы с ним - trace-cmd и KernelShark. https://embeddedbits.org/tracing-the-linux-kernel-with-ftrace/

#kernel #ftrace #напочитать

21 и 22 января прошла конференция DeliveryConf, посвященная Continuous Integration (CI) и Continuous Delivery (CD). И уже стали появляться видеозаписи докладов.

Программа: http://amp.gs/u1ns
Плейлист: http://amp.gs/u1nD
#deliveryconf #videos

Подборка лучших Tech Talks 2019 года от Cindy Sridharan 🔥

http://amp.gs/u1fn
#article #techtalks

Gunnar Morling 🌍 on Twitter
https://twitter.com/gunnarmorling/status/1221543403126697984

Кароче, если на твоём рабочем месте/столе нет умных книжек про DevOps, SRE и как перезапускать джаву по кд, – теперь их можно просто распечатать на казеном принтере и не отказывать себе в латте:

https://landing.google.com/sre/books/

Мы вам новый джава-дайджест подвезли!

https://habr.com/ru/company/jugru/blog/485954/

Отличный сборник из 88 Ops Lessons We All Learn The Hard Way 😅😂

http://amp.gs/ut24
И Twitter тред http://amp.gs/ut2d
#article #thread

Banzai Cloud рассказали как они используют Thanos для мониторинга большого количества кластеров Kubernetes.

http://amp.gs/uljS
#thanos #monitoring #kubernetes

AWS собрали в одном месте документацию по теме Security для различных сервисов.

http://amp.gs/ul8d
#security #aws

Новый курс на Coursera от Google про автоматизацию различных операций с помощью Python.

http://amp.gs/ulnc
#coursera #automation #python

Интересные Cloud-Native Predictions для 2020 года в блоге Giant Swarm

http://amp.gs/um1p
#predictions #article #kubernetes

The JVM's mysterious AllocatePrefetch options: what do they actually do?
https://www.opsian.com/blog/jvms-allocateprefetch-options/

The Rise of SQL-Based Data Modeling
https://www.holistics.io/blog/the-rise-of-sql-based-data-modeling-and-dataops/

88 уроков про operations, которые мы выучили горьким опытом.

Как например:

> That completely automated solution you set up requires at least three manual steps you didn't document.

P.S. У меня что-то отвалился бот-оформитель, так что пока без красивого форматирования.

#ops #culture

Материалы с митапа по Кафке: СDC коннекторы, проблемы роста, Kubernetes / Хабр
https://m.habr.com/ru/company/avito/blog/486278/

HydraBase, дальнейшее развитие Apache HBase чтобы " to meet our ever-increasing scale"
Подробности здесь:
https://engineering.fb.com/core-data/hydrabase-the-evolution-of-hbase-facebook/