kube-proxy Subtleties: Debugging an Intermittent Connection Reset

Классный пост в блоге Kubernetes про то, как инженер Google нашел проблему с conntrack, которая афектила работу сети кубера.

https://kubernetes.io/blog/2019/03/29/kube-proxy-subtleties-debugging-an-intermittent-connection-reset

docker-debug

Интересная штука - дебаг контейнер, с помощью которого можно приатачиться к уже запущенному контейнеру и получить доступ к его неймспейсам.

https://github.com/zeromake/docker-debug

What happens when ... Kubernetes edition!

Подробное описание того, что происходит под капотом Kubernetes во время запуска в нем новых подов.

https://github.com/jamiehannaford/what-happens-when-k8s/blob/master/README.md

Different Approaches to Linux Monitoring

Краткое описание различных подходов и инструментов для мониторинга Linux.

https://capsule8.com/blog/different-approaches-to-linux-monitoring

10 Docker Image Security Best Practices

Свежие бестпрактисы по безопасности Docker образов.

https://snyk.io/blog/10-docker-image-security-best-practices

​​Короткая методичка от Honeycomb.io о трейсинге

#observability

📚 Linux Observability with BPF.

O'Reilly открыли ранний доступ к материалам книги Linux Observability with BPF. Дата выхода запланирована на октябрь, но с материалами можно ознакомиться уже сейчас.

https://sysadmin.pm/orlY

Но да, потребуется регистрация, судя по всему. Для активации триала\аккаунта.

#linux #bpf #книга

​​Конфиги nginx на JavaScript.

Идея писать конфиги nginx на тьюринг-полном языке программирования не нова. Но тут сами разработчики nginx сделали такой модуль. Уже можно писать код на JS и байндиться к нему из конфига с помощью специальных директив. А скоро (обещают в 2019) станет можно и прямо в конфиге nginx писать нa JS.

Про это рассказал на #SaintHighLoad2019 Дмитрий Волынцев из nginx. Держите конспект: https://github.com/docops-hq/conf/blob/master/highload/19/spb/njs-nginx.md

А ещё они, конечно, перепробовали все интерпретаторы JS и сделали свой, супербыстрый. Посмотрите на бенчмарки:

Enterprise Guide to Cloud Databases
#mysql #postgresql #aws #azure #googlecloud

#devops #api

Крутая брошура про API Management от O'Raily и Nginx

​Git History

Quickly browse the history of files in any git repo

Git History - инструмент для просмотра истории коммитов.
Для просмотра истории файла, откройте его на GitHub, GitLab, Bitbucket затем поменяйте github.com на github.githistory.xyz.
Доступен так же в виде chrome- или firefox- extension или же в виде плагина для консоли.

Automated testing for Kubernetes and Helm charts using Terratest

If you've experienced frustration when trying to develop Helm charts, you're not alone. Fortunately, Gruntwork, except Terragrunt, has created Terratest and added Kubernetes and Helm Charts support.
Helm module added about 2 month ago, k8s - 5 month ago, so now this modules in Terratest should be +- stable.

#kubernetes

Весьма полезная статья от Taz Brown из Red Hat про оптимизацию скорости выполнения Ansible.

http://amp.gs/RhGB
#ansible #article

И немного интересных утилит

* popeye — сканирует ресурсы вашего Kubernetes кластера и предупреждает о потенциальных проблемах http://amp.gs/RhEi
* iris — слушает события в Kubernetes, фильтрует их и оправляет в вебхук http://amp.gs/RhEQ
* promoter — помогает переливать докер образы между разными режистри http://amp.gs/RhEL
* red — красивый анализ логов в терминале http://amp.gs/RhE5
* exporter_exporter — реверс прокси для экспортеров, позволяет открыть один порт для всех экспортеров на хосте http://amp.gs/RhEJ
* p3y — простой реверс прокси с авторизацией и TLS, поможет закрыть например Prometheus http://amp.gs/RhE6
* bump2version — отличная штука для автоинкремента версий, удобно встраивать в пайплайны http://amp.gs/RhE3
* star-history — показывает на графиках историю роста звездочек на GitHub проектах http://amp.gs/RhE2
#tools #digest

И вдогонку еще одна интересная утилита
kube-janitor — удаляет ресурсы Kubernetes после истечения заданного TTL или к определенному времени http://amp.gs/Rhrv
#kubernetes #tools

Пост в инженерном блоге компании Segment, о том, почему они отказались от UUID, и что используют вместо него. 🤓

https://segment.com/blog/a-brief-history-of-the-uuid

Интересная статья про построение сервиса обработки изображений на Imaginary+Kubernetes
https://itnext.io/how-to-build-your-own-secure-image-processing-service-with-imaginary-and-kubernetes-cf124649047c
#imaginary #images #k8s

Обзор и сравнение контроллеров Ingress для Kubernetes
https://habr.com/ru/post/447180/
Tags: Блог компании Флант, DevOps, Kubernetes, Системное администрирование, Ingress
Author andreios on #habrahabr

Если вы слышали про USE и RED Method в мониторинге, то вам может быть интересно, что на днях Cory Watson анонсировал CASE Method, основной идеей которого является сделать алерты лучше.
http://amp.gs/RE20

И заодно порекламирую свою статью про ключевые метрики в мониторинге, где рассказывается про USE и RED и даже UCA метод от Mike Julian.
http://amp.gs/RE2K
#monitoring #case #uca