Monitoror — прикольный проект для создания дашбордов.
Уже поддерживает GitHub, Azure DevOps, Jenkins, Travis CI и думаю будет больше.

https://monitoror.com/
GitHub: https://github.com/monitoror/monitoror/
#tools #monitoring #github

Интеграция создания облачных ресурсов внтури ArgoCD pipeline

Для этого используют интеграцию с Crossplane, это и есть связующее звено между k8s кластером и облачным провайдером. На данный момент поддерживаются AWS, GCP и Azure. Естестевнно, конфигурация таких ресурсов описана декларативными файлами.

#kubernetes #cicd #cloud

SoundCloud зарелизили Periskop — exception monitoring сервис, использующий pull модель и вдохновленный Prometheus.

Анонс в блоге http://amp.gs/0ZW4
GitHub http://amp.gs/0ZWU
#monitoring

Пример использования Policies as Code от Pulumi в Azure
http://amp.gs/0BAk

И разные примеры импорта инфраструктуры в Pulumi из Terraform, CloudFormation и их совместного использования
http://amp.gs/0BA7
#pulumi #azure

Интересная статья GitLab про применение GitLab Performance tool (GPT) для тестирования производительности.

http://amp.gs/0Bwr
#gitlab #performance

💻 Организация доступа к терминалу сервера через веб https://github.com/zhaojh329/rtty

#github #tty

🔎 И вот ещё бестпрактис для auditd: https://github.com/Neo23x0/auditd/blob/master/audit.rules

#auditd #фидбечат

Calico Networking with eBPF
https://www.youtube.com/watch?v=KHMnC3kj3Js

И продолжая новости, Grafana вчера представили Grafana Cloud Agent — облегченную версию Prometheus, которая умеет только SD, собирать метрики и писать их по remote_write.

Анонс http://amp.gs/0CxK
GitHub: http://amp.gs/0CxH
#grafana #monitoring #prometheus

2020.01.29 Антон Бабенко - Terraform & Terragrunt
https://www.youtube.com/watch?v=PLJygZnFxQA

Securing Vault with HSM on Kubernetes

https://banzaicloud.com/blog/vault-hsm/

#kubernetes #k8s #vault

🗣️Инструменты для отладки .NET приложений

Наше приложение ушло в продакшен, и... Что делать при падении производительности, непонятном поведении приложения?

На вебинаре мы рассмотрим применение разных методик и техник (Application Insights, Logging, Profilers) отладки .NET-приложений, размещенных в различных окружениях, основные хайлайты и типы кейсов для мониторинга.

Смотреть

@itlecture

The Principles of Cloud-native Architecture
https://xn--r1a.website/iv?url=https://medium.com/@suresh.jhipster/the-principles-of-cloud-native-architecture-6d33fb550a53?source=rss------java-5&rhash=f5b2f9872995e4

Безопасность не успевает за внедрением CI/CD-инструментов. Что же делать?


Расскажем, как использовать CRD Kubernetes, чтобы автоматизировать безопасность и обеспечить защиту ваших приложений. https://bit.ly/2IZ4qnB

Отличнейший доклад с кучей информации, ссылок и отсылок.

Attacking and Defending the Microsoft Cloud (Office 365 & Azure AD)
https://www.youtube.com/watch?v=SG2ibjuzRJM

50+ Useful Kubernetes Tools List – Part 2
https://caylent.com/50-useful-kubernetes-tools-list-part-2

ЗЫ Первая часть от 2018 года
https://caylent.com/50-useful-kubernetes-tools

Apache Guacamole™
https://guacamole.apache.org/

Gruntwork представили Landing Zone - решение для AWS для первичной настройки аккаунта (AWS Organization, IAM, GuardDuty, CloudTrail, etc.)

Будет интересно тем, кто работает с мульти-акааунт конфигурациями

#aws

Собрание лучших практик по написанию операторов для Kubernetes от сообщества.

tl;dr:
🔸 Does not run as root

🔸 Does not self-register CRDs

🔸 Does not install other Operators - rely on dependencies via package manager (OLM)

🔸 Writes meaningful status information on Custom Resources objects unless pure data structure

🔸 Should be capable of updating from a previous version of the Operator

🔸 Should be capable of managing an Operand from an older Operator version

🔸 Uses CRD conversion (webhooks) if API/CRDs change

🔸 Uses OpenAPI validation / Admission Webhooks to reject invalid CRs

🔸 Should always be able to deploy and come up without user input

🔸 Offers (pre)configuration via a “Configuration CR” instantiated by InitContainers

#kubernetes

🔧Хороший такой разбор jq попался: https://mosermichael.github.io/jq-illustrated/dir/content.html

#напочитать #json

Репозитории Terraform AWS Modules теперь менеджатся с помощью Terraform

В статье есть ссылка на код для управления GitHub с помощью Terraform. Только учтите, что из-за квот GitHub на API запросы, управление множеством репозиториев может быть печальным.

Ещё из интересных нюансов: не все фичи доступны через API (что, кстати, странно). Например, новая фича с автоматическим удалением ветки при закрытии PR всё ещё не доступна. Я даже на форум им писал по этому поводу.

#iac #terraform #github