Так, про Pod Security поговорили, теперь давайте про Network Security.

Настройка сетевых политик в Кубернетес от CNCF

#kubernetes #security

Cайт-сравнение разных CDN на основании тестов в реальном времени от PerfOps.
+ бонусом сравнение производительности DNS провайдеров от них же

#networking

Linkerd or Istio? – solo.io – Medium
https://medium.com/solo-io/linkerd-or-istio-6fcd2aad6e42

Лучше вот почитайте крутую статью о том как Uber 🚕 решает проблемы перформанса. Графички, флеймчарты! 📈 Брендан Грег потек. 🤤

https://eng.uber.com/optimizing-m3

Несколько дней назад вышел новый релиз Thanos — решения для долговременного хранения метрик для Prometheus.

Две свежие публикации про него:
* Описание изменений в блоге одного из разработчиков http://amp.gs/UGy3
* Статья в блоге Improbable про архитектуру их мониторинга http://amp.gs/UGyH

И ссылка на релизы http://amp.gs/UGyF
#thanos #prometheus

И немного про безопасность.

* Google запустили курс про безопасность в облачных инфраструктурах на примере GCloud
http://amp.gs/UGRK
* AWS Security Best Practices от Sqreen
http://amp.gs/UGRF
* Docker Image Security Best Practices от Snyk
http://amp.gs/UGR2
* Хорошая подборка материалов по IAM политикам для AWS
http://amp.gs/UGRL
#security #coursera #aws #docker

Стало доступно видео доклада Brendan Gregg про анализ производительности в облачных инфраструктурах на примере Netflix.
http://amp.gs/UxSl
#performance #netflix

Неплохой туториал про конфигурирование и использование ClickHouse.
http://amp.gs/Uxaw
#digitalocean #clickhouse

Весьма полезная статья от Johann Gyger про использование Kafka в Kubernetes (особенно если вы тоже планируете подобное 😄)
http://amp.gs/UCgo
#kafka #kubernetes

В VS Code анонсировали три новых расширения для работы с кодом удаленно: Remote-WSL, Remote-Container и Remote-SSH 😱🎉🙀.

Пока что для их работы требуется Insider сборка, но скоро будет и в обычной.
http://amp.gs/UCJb
http://amp.gs/UC0I
#vscode #remote

trickster - бустер для Prometheus

Еще одна плюшка для вас, лучшие подписчики. Если вы хотите в будущем downsampling и long-term сторедж для Prometheus - запилите по-быстрому trickster.

Grafana перестанет тупить, и в результате плюс пару месяцев для имплементации Cortex или Thanos (уже обсуждали выше).

В двух словах: trickster кеширует и нормализует запросы в Prometheus, из-за чего все начинает работать быстрее.

Вот, смотрите:
https://github.com/Comcast/trickster

Отличная заметка от Brian Brazil про расчет потребления памяти в Prometheus 2.x с калькулятором, где вы можете выбрать параметры вашего окружения и прикинуть сколько памяти вам будет нужно.

http://amp.gs/UyFR
P.S. Спасибо Алексею из Церкви метрик 😎
#prometheus #monitoring

Репозиторий CloudFormation темплейтов и документации по построению защищенного облака в AWS

#aws #security

Gruntwork совместно с Google анонсировали open source Terraform модули для построения production-grade инфраструктуры в Google Cloud Platform.
http://amp.gs/USXI

Пример использования для создания GKE кластера http://amp.gs/USXl
#gruntwork #terraform

https://www.robustperception.io/understanding-machine-cpu-usage вот даже есть

В общем, есть такая штука — Flagger App. Эта тулза позволяет делать авто-промоут canary deployments в Kubernetes на основании метрик из Prometheus.

Однако, для работы, кроме Прометея, ей был необходим service mech: Istio или App Mesh от AWS (тоже на основании Envoy)

И вот, по просьбам общественности, в версии 0.13 они добавили поддержку Nginx Ingress Controller, с которым можно работать напрямую.

#kubernetes #cicd

Вышла первая альфа Helm 3

Почитать о Helm3 в общем можно либо в релиз-ноутсах, либо в блоге Helm:

- Helm 3 Preview: Part 1
- Helm 3 Preview: Part 2
- Helm 3 Preview: Part 3
- Helm 3 Preview: Part 4
- Helm 3 Preview: Part 5
- Helm 3 Preview: Part 6
- Helm 3 Preview: Part 7

#kubernetes #helm

Trivy — сканнер уязвимостей для контейнеров. CI firendly

#security