Helm | Helm 3 Preview: Charting Our Future – Part 2: A Gentle Farewell to Tiller
https://helm.sh/blog/helm-3-preview-pt2/

​​Trickster - Open Source Dashboard Accelerator for Time Series Databases

Trickster was developed internally in Comcast, and half-year ago made available open source. Written in Go, Trickster is a reverse proxy cache for the Prometheus HTTP APIv1 that considerably accelerates dashboard rendering times for any series queried from Prometheus. This is possible because of the delta proxy, step boundary normalization, and fast forward features.

More info can be found at github and this youtube intro

#monitoring #prometheus

​​Гайд по настройке Pod Security Policies и примерами и видео.

#kubernetes

Так, про Pod Security поговорили, теперь давайте про Network Security.

Настройка сетевых политик в Кубернетес от CNCF

#kubernetes #security

Cайт-сравнение разных CDN на основании тестов в реальном времени от PerfOps.
+ бонусом сравнение производительности DNS провайдеров от них же

#networking

Linkerd or Istio? – solo.io – Medium
https://medium.com/solo-io/linkerd-or-istio-6fcd2aad6e42

Лучше вот почитайте крутую статью о том как Uber 🚕 решает проблемы перформанса. Графички, флеймчарты! 📈 Брендан Грег потек. 🤤

https://eng.uber.com/optimizing-m3

Несколько дней назад вышел новый релиз Thanos — решения для долговременного хранения метрик для Prometheus.

Две свежие публикации про него:
* Описание изменений в блоге одного из разработчиков http://amp.gs/UGy3
* Статья в блоге Improbable про архитектуру их мониторинга http://amp.gs/UGyH

И ссылка на релизы http://amp.gs/UGyF
#thanos #prometheus

И немного про безопасность.

* Google запустили курс про безопасность в облачных инфраструктурах на примере GCloud
http://amp.gs/UGRK
* AWS Security Best Practices от Sqreen
http://amp.gs/UGRF
* Docker Image Security Best Practices от Snyk
http://amp.gs/UGR2
* Хорошая подборка материалов по IAM политикам для AWS
http://amp.gs/UGRL
#security #coursera #aws #docker

Стало доступно видео доклада Brendan Gregg про анализ производительности в облачных инфраструктурах на примере Netflix.
http://amp.gs/UxSl
#performance #netflix

Неплохой туториал про конфигурирование и использование ClickHouse.
http://amp.gs/Uxaw
#digitalocean #clickhouse

Весьма полезная статья от Johann Gyger про использование Kafka в Kubernetes (особенно если вы тоже планируете подобное 😄)
http://amp.gs/UCgo
#kafka #kubernetes

В VS Code анонсировали три новых расширения для работы с кодом удаленно: Remote-WSL, Remote-Container и Remote-SSH 😱🎉🙀.

Пока что для их работы требуется Insider сборка, но скоро будет и в обычной.
http://amp.gs/UCJb
http://amp.gs/UC0I
#vscode #remote

trickster - бустер для Prometheus

Еще одна плюшка для вас, лучшие подписчики. Если вы хотите в будущем downsampling и long-term сторедж для Prometheus - запилите по-быстрому trickster.

Grafana перестанет тупить, и в результате плюс пару месяцев для имплементации Cortex или Thanos (уже обсуждали выше).

В двух словах: trickster кеширует и нормализует запросы в Prometheus, из-за чего все начинает работать быстрее.

Вот, смотрите:
https://github.com/Comcast/trickster

Отличная заметка от Brian Brazil про расчет потребления памяти в Prometheus 2.x с калькулятором, где вы можете выбрать параметры вашего окружения и прикинуть сколько памяти вам будет нужно.

http://amp.gs/UyFR
P.S. Спасибо Алексею из Церкви метрик 😎
#prometheus #monitoring

Репозиторий CloudFormation темплейтов и документации по построению защищенного облака в AWS

#aws #security

Gruntwork совместно с Google анонсировали open source Terraform модули для построения production-grade инфраструктуры в Google Cloud Platform.
http://amp.gs/USXI

Пример использования для создания GKE кластера http://amp.gs/USXl
#gruntwork #terraform

https://www.robustperception.io/understanding-machine-cpu-usage вот даже есть

В общем, есть такая штука — Flagger App. Эта тулза позволяет делать авто-промоут canary deployments в Kubernetes на основании метрик из Prometheus.

Однако, для работы, кроме Прометея, ей был необходим service mech: Istio или App Mesh от AWS (тоже на основании Envoy)

И вот, по просьбам общественности, в версии 0.13 они добавили поддержку Nginx Ingress Controller, с которым можно работать напрямую.

#kubernetes #cicd