Digitalocean добавили ресурс kubernetes в свой провайдер для terraform
https://ponderosa.io/blog/kubernetes/2019/03/13/terraform-cluster-create/

​​KeyDB - A Multithreaded Fork of Redis

John Sully disagrees with Salvatore Sanfilippo’s thoughts on multithreading, so he make own Redis, with multhithreading and enterprise features.

KeyDB have:
- 60% lower latency
- direct backup to AWS S3
- FLASH storage support

KeyDB designed with AWS in mind and has full compatibility with the Redis protocol, modules, and scripts. This includes full support for transactions, and atomic execution of scripts.

#database #aws

🔐 AWS Security Tools.

Вот тут человек активно собирает security утилиты для aws:

https://github.com/toniblyx/my-arsenal-of-aws-security-tools

#aws #security #github

Походу, ребятам из GoJek было мало существующих решений в сфере L7 прокси, по этому они запилили свой. 🤷‍♂️🤷‍♀️ Назвали - Weaver.

https://github.com/gojektech/weaver

Teleport

Если у вас в компании принято раздавать всем доступы на все сервера - у меня есть плохие новости. А если это делается мануально, то очень плохие.

Смотрите, есть вот такая тема:
https://gravitational.com/teleport

Teleport позволяет контролить доступ, логгировать выполненные команды и прочее. Очень удобно, например, для долгих Ansible деплоев: когда ноут не тянет кучу хостов, а на сервере с Teleport есть для этого достаточно ресурсов.

Teleport отлично миксуется с паттерном bastion host и отлично его дополняет. Мы используем, мы довольны, рекомендую.

Продолжая тему защищённого ssh доступа - есть и бесплатные решения, например https://github.com/Netflix/bless и https://github.com/cloudposse/bastion #ssh #bastion

🎚 Strace little book.

Набор заметок по работе с strace. Автор берёт пример кода, пример выполнения strace и разбирает это дело.

https://github.com/NanXiao/strace-little-book

#strace #github

Если хотите отдавать Прометеусу инфу о версиях ваших Go модулей, почитайте как это делает паренек Повилас. 👨‍💻

https://povilasv.me/exposing-go-modules-to-prometheus

Ну и видосики с All-Day HashiTalks подъехали!

#slides

#mysql вам в ленту

https://www.percona.com/blog/2018/11/23/compression-options-in-mysql-part-1/

https://www.percona.com/blog/2019/02/11/compression-options-in-mysql-part-2/

Обстоятельный гайд по тюнингу производительности Linux https://cromwell-intl.com/open-source/performance-tuning/ #peromance #linux #tuning

Kubernetes Master Class:
What you need to know to successfully run databases in production on Kubernetes

In this session, Portworx Engineer Michael Ferranti will discuss and demo:

- How to architect an application to take advantage of the self-healing provided by Kubernetes
- How to respond to common Day 2 operational scenarios like node failure, disk out of space, and restore from snapshots
- How to conduct a blue-green deployment of a new version of Kubernetes when you need to upgrade your cluster and keep your databases running


https://info.rancher.com/running-kubernetes-production-databases

Просто и понятно про Capacity Planning https://hackernoon.com/why-capacity-planning-needs-queueing-theory-without-the-hard-math-342a851e215c #sre #capacity #planning

Возможно, вам не нужен Kubernetes.

Сказ о том, как Nomad хорош.

Осторожно! Если вы начнёте ощущать покалывания внизу спины, добро пожаловать в комментарии

#kubernetes #containers #nomad

Оказываемся на сервере, запускаем скрипт, получаем список того, что можно попытаться применить.

https://github.com/jondonas/linux-exploit-suggester-2

#github #security

[Перевод] Как мы использовали отложенную репликацию для аварийного восстановления с PostgreSQL
https://habr.com/ru/post/445446/
Tags: Блог компании Southbridge, DevOps, Серверное администрирование, Системное администрирование, gitlab, open source, postgresql, replication, recovery, point in time recovery
Author nAbdullin on #habrahabr

👮🏼‍♂️ kubectl who-can.

Тут делают интересное - утилита, которая позволяет получать информацию о том, кто, какие и на что права имеет.

https://github.com/aquasecurity/kubectl-who-can

#kubernetes #github

🛠 Kernel Configuration Glossary.

Описание параметров ядра, важных с точки зрения безопасности.

https://capsule8.com/blog/kernel-configuration-glossary/

#kernel #security #напочитать

⚙️ BoringTun.

Ой, смотрите что выкатили ребята из Cloudflare - реализацию Wireguard на Rust. Кроссплатформенную, быструю, работающую в пространстве пользователя. Проект пока что не готов для прода, но попробовать уже можно. Круто? Круто!

Github: https://github.com/cloudflare/boringtun
Eng: https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/
Ru: https://www.opennet.ru/opennews/art.shtml?num=50411

#cloudflare #wireguard #vpn