Cloud Report 2020

Записи докладов с ArchDays 2019, поехали!

"Мы делили апельсин" или эволюция web’а tinkoff.ru за последние 3 года
Александр Поломодов

https://www.youtube.com/watch?v=1I5vwf5Ucbc

В этом докладе будет откровенный рассказ руководителя разработки и одновременно и.о. архитектора о том, зачем, что и как пришлось пройти технической команде привлечения для изменения tinkoff.ru за последние 3 года (spoiler: в заглавии).

Основной акцент будет сделан на причинах принятия тех или иных технических решений и итоговых результатах. История получится поучительной, т.к. оглядываясь в прошлое, понимаешь, что не все решения были достаточно оптимальными и часть из них стоило бы переиграть, если бы была такая возможность.

В итоге, слушатели получат план перехода на микросервисную архитектуру с разделением по областям бизнес/ разработка/тестирование/инфраструктура, который сработал для webа tinkoff.ru.

💻 Занятная панель для настройки работы с SSH на большом количестве серверов https://www.bastillion.io/ Тут тебе и управление ключами, и 2fa, и собственные возможности для соединения, аудит и контроль доступа, и гуй для всего этого.

#ssh #bastillion

TL;DR for developer documentation - a ridiculous collection of cheatsheets
#dev #tips #man
https://github.com/rstacruz/cheatsheets

Видео доклада.

Automated Testing for Terraform, Docker, Packer, Kubernetes, and More. Yevgeniy Brikman / Gruntwork. QCon London 2019.

HashiCorp рассказывают о TDD для инфраструктуры

А также доклад Евгения Брикмана об автоматизации тестирования инфраструктуры на InfoQ

#iac

Вчера (по США) был AMA с инфраструктурной командой Reddit

Все комментарии можно почитать по ссылке.
Из субъективно интересного:

 don't actually upgrade [Kubernetes] clusters in place -- we spin up new clusters and migrate the workloads over.

Since we treat our clusters as throaway, we don't really have any hard dependencies on etcd persistence, so we have tended to not really need to do alot of etcd-specific management as a result.

В продолжении темы, IBM раздает бесплатно небольшую книжку «Istio Explained. Getting Started with Service Mesh» http://amp.gs/iJu5
Ссылка на PDF: http://amp.gs/iJu6

И в эту же тему статья «The Service Mesh: What Every Software Engineer Needs to Know about the World's Most Over-Hyped Technology» http://amp.gs/iJJI и ее перевод http://amp.gs/iJuQ
#servicemesh #books

Если вы пропустили re:Invent, то вот хорошая подборка новостей от Adrian Hornsby http://amp.gs/iJXN?

И серия подкастов «AWS Morning Brief» от Corey Quinn
http://amp.gs/iJXu
http://amp.gs/iJXK
http://amp.gs/iJXH
http://amp.gs/iJX2
#aws #reinvent

Нативная интеграция от HashiCorp - vault-k8s позволяет тащить статические и динамические сикреты в поды! 🎉

Видео-демо

via

#hashicorp #kubernetes #vault #security

HashiCorp анонсировали поддержку автоматического подтягивания секретов из Vault в Kubernetes поды 🙀🎉

Статья с видео http://amp.gs/i3MT
И заодно свежий пример динамической генерации кредов баз данных с Vault http://amp.gs/i3Mz
#vault #kubernetes

Небольшая статья в блоге Percona про разделение ответственности при использовании облачных сервисов на примере DBaaS

http://amp.gs/i3Q5
#aws #article

🥁 Meetup Об IT без галстуков: беседа с инженером Netflix о секретах успеха компании. Часть 3

Последняя часть оцифровки митапа-интервью с Арсеном Костенко, senior software engineer Netflix.

В этой части:
🦀снова и снова о культуре в Netflix;
🦀тестировании;
🦀передаче знаний;
🦀дежурствах и SLA;
🦀о том для кого что явялется успехом;
🦀продолжительности жизни в компании и возрасте сотрудников;
🦀об иммиграции и будующем отечества.

Ссылки на все части: часть 1, часть 2, часть 3.

Приятного прочтения!

Отличная новость 🎉🎉🎉
Теперь можно автоматически генерировать документацию для Ansible ролей с помощью утилиты «ansible-readme» http://amp.gs/iXQN

Заодно напомню про похожие проекты для Terraform и Chef
* «terraform-docs» http://amp.gs/iXQq
* «knife-cookbook-doc» http://amp.gs/iXQA
#ansible #docs #terraform #chef

🛠 Ну и вот тут, много всяческого бесплатного и полезного в одном месте https://free-for.dev/ В первую очередь оно интересно для разработки, но и людям, которые процессы строят и администрируют, тоже можно списки изучить.

#линк

Loki, centralization of logs using the Prometheus way

https://medium.com/@yannig.perre_32769/loki-centralization-of-logs-using-the-prometheus-way-3e2d3c7f6227

💽 Ещё не начали праздновать? Или уже вернулись с корпоратива? Не важно. Смотрите какая штука интересная - позволяющая по сети запустить загрузку почти любого, нужного вам образа операционной системы... https://netboot.xyz/ Там ещё и селфхост поднять можно, при желании.

#boot #pxe #линк

Давно ждал это сравнение https://habr.com/ru/post/482272/