HashiCorp анонсировали поддержку автоматического подтягивания секретов из Vault в Kubernetes поды 🙀🎉

Статья с видео http://amp.gs/i3MT
И заодно свежий пример динамической генерации кредов баз данных с Vault http://amp.gs/i3Mz
#vault #kubernetes

Небольшая статья в блоге Percona про разделение ответственности при использовании облачных сервисов на примере DBaaS

http://amp.gs/i3Q5
#aws #article

🥁 Meetup Об IT без галстуков: беседа с инженером Netflix о секретах успеха компании. Часть 3

Последняя часть оцифровки митапа-интервью с Арсеном Костенко, senior software engineer Netflix.

В этой части:
🦀снова и снова о культуре в Netflix;
🦀тестировании;
🦀передаче знаний;
🦀дежурствах и SLA;
🦀о том для кого что явялется успехом;
🦀продолжительности жизни в компании и возрасте сотрудников;
🦀об иммиграции и будующем отечества.

Ссылки на все части: часть 1, часть 2, часть 3.

Приятного прочтения!

Отличная новость 🎉🎉🎉
Теперь можно автоматически генерировать документацию для Ansible ролей с помощью утилиты «ansible-readme» http://amp.gs/iXQN

Заодно напомню про похожие проекты для Terraform и Chef
* «terraform-docs» http://amp.gs/iXQq
* «knife-cookbook-doc» http://amp.gs/iXQA
#ansible #docs #terraform #chef

🛠 Ну и вот тут, много всяческого бесплатного и полезного в одном месте https://free-for.dev/ В первую очередь оно интересно для разработки, но и людям, которые процессы строят и администрируют, тоже можно списки изучить.

#линк

Loki, centralization of logs using the Prometheus way

https://medium.com/@yannig.perre_32769/loki-centralization-of-logs-using-the-prometheus-way-3e2d3c7f6227

💽 Ещё не начали праздновать? Или уже вернулись с корпоратива? Не важно. Смотрите какая штука интересная - позволяющая по сети запустить загрузку почти любого, нужного вам образа операционной системы... https://netboot.xyz/ Там ещё и селфхост поднять можно, при желании.

#boot #pxe #линк

Давно ждал это сравнение https://habr.com/ru/post/482272/

Я как-то скидывал сюда статью о детальном дебаге. Там в том числе упоминали strace
По опыту, на собеседованиях людям очень нравится, когда соискатели тоже говорят об strace, да и сама тулза бывает очень полезной.

Вот неплохой туториал по strace с описанием вещей, на которые стоит обращать внимание

Хорошая вводная статья в блоге Altinity про построение Grafana дашбордов для ClickHouse.

http://amp.gs/DZIJ
#grafana #clickhouse

И снова немного полезных штук
* K8up — backup operator, поддерживает PVC и app backups в k8s/OpenShift http://amp.gs/DZtN
* Checkov — статический анализатор Terraform кода, аналог tfsec и terrascan http://amp.gs/DZtq
* pagerbeauty — веб интерфейс для просмотра кто сейчас онколл в PagerDuty и их статуса, удобно интегрируется в Grafana http://amp.gs/DZti
* pdviewer — веб интерфейс для отображения текущих алертов из PagerDuty http://amp.gs/DZtD
* Makefile cheatsheet http://amp.gs/DZtu
#tools #digest

если вы не любите читать, но любите слушать - mandarin80 (что бы это ни значило) запостил ссылку на аудиокнигу SRE от гугла. Мастрид всем девопсам и сочувствующим 🙂 https://github.com/chiaen/sre-book-in-audio/tree/master/output

Книга " Безопасный DevOps. Эффективная эксплуатация систем" Джульен Вехен.

В этой книге:
- Обеспечение непрерывной безопасности.
- Внедрение безопасности на основе тестирования в DevOps.
- Приемы, помогающие повысить надежность облачных сервисов.
- Отслеживание вторжений и реагирование на инциденты
- Тестирование безопасности и оценка рисков.
Требуется знание Linux и владение стандартными практиками DevOps, такими как CI, CD и модульное тестирование.

#literature #secdevops

🐧 Почему-то новость о LSM (Linux Security Modules) - новом наборе патчей от Google, прошла тихо и незаметно. Меж тем, выглядит оно интересно. Обсуждение доступно по ссылке https://lkml.org/lkml/2019/12/20/641 Людям, интересующимся безопасностью ядра и BPF, по ссылке сходить обязательно (если вы там ещё не были, конечно).

#kernel #security #bpf

CI/CD для фронтенда: обзор инструментов и практик для автоматизации разработки | DOU
https://dou.ua/lenta/articles/ci-cd-for-frontend/

A Simple and Comprehensive Vulnerability Scanner for Containers, Suitable for CI
https://github.com/aquasecurity/trivy