“Kubernetes controller for Google Secrets Manager” by James Rawlings https://link.medium.com/kprFbk0gC4

Отличная статья от Alice Goldfuss про «How to Get Into SRE» c определениями, реальностью, путем к SRE и полезными материалами.

http://amp.gs/J3hf
#sre #article

Amazon анонсировал поддержку шифрования секретов в EKS с помощью AWS Key Management Service (KMS) 🎉

http://amp.gs/J3KB
P.S. А поддержки новых версий самого Kubernetes все еще нет 😿😒
#kubernetes #eks #aws

Полезная статья про настройку Alertmanager с нотификациями в Slack, PagerDuty и Gmail
http://amp.gs/J3X7

Еще про роутинг алертов в зависимости от окружения http://amp.gs/J3XV

И как использовать Alertmanager для Grafana аннотаций
http://amp.gs/J3X9
#grafana

Optimise Testcontainers For Better Tests Performance
https://xn--r1a.website/iv?url=https://medium.com/vattenfall-tech/optimise-testcontainers-for-better-tests-performance-20a131d6003c?source=rss------java-5&rhash=f5b2f9872995e4

Большой гайд от HashiCorp о том, как гонять Vault

А вот ещё презентация от них же, как делать это всё в Kubernetes

#hashicorp #vault #kubernetes #security

Презентация от Alexander Reelsen о фичах поискового движка ElasticSearch.

Фокус на использовании ES, как хранилища данных для бизнес-приложений, а не кладбища логов.
Зато с примерами запросов.

#slides #elasticsearch

KUI - hybrid command-line/UI development experience for cloud-native development
https://github.com/IBM/kui

Skupper - Multicloud communication
https://skupper.io/

История компании GSoft, которые используют Pulumi с CrossGuard в Azure

CrossGuard - это компонент Pulumi, который позволяет описывать политики кодом проверять их ещё до того, как ресурсы будут запущены в облаке

#iac #pulumi

⚙️ Что ещё нужно знать, прежде чем попытаться запустить podman вместо docker'а. https://jobcespedes.github.io/2020/03/alias-docker-podman/

#podman #напочитать

Numbers everyone should know

Docker передает cnab-to-oci в проект CNAB… и что вообще такое CNAB? / Хабр
https://habr.com/ru/company/flant/blog/467441/

📺 Linux Systems Performance - о производительности системы от Брендана Грегга. Методология, профилирование, трейсинг, утилиты и бенчмарки. Видео и слайды по ссылке. http://www.brendangregg.com/blog/2020-03-08/lisa2019-linux-systems-performance.html

#напочитать #видео

Выложены доклады с HashiTalks 2020
https://www.youtube.com/playlist?list=PL81sUbsFNc5bf0uoD1DwDh8O5K6DZurhT

Программа тут
https://events.hashicorp.com/hashitalks2020

🛠Секурити упражнения и практики для этого вашего Kubernetes. С наглядными примерами, что весьма удобно. https://securek8s.dev/exercise/

#kubernetes #security #напочитать

Как сделать инфраструктуру для стартапа, если в кармане $20

Поделился вариантом, как сделать инфраструктуру для стартапа за $20 так, чтобы не пришлось переделывать в ближайшем будущем и не ограничивать бизнес плохими решениями.

По сути, я рассмотрел 2 варианта:
🔸serverless
🔸managed Kubernetes

У каждого из них есть свои плюсы и минусы: serverless будет супер дорогой на росте пользователей, неправильной архитектуре или на выполнении задач, которым нужно много ресурсов.

Managed Kuberentes намного выше порог вхождения, но такой подход освобождает от vendor-lock.

И еще интересное решение - пробовать залазить на free tier. В  Google Cloud можно бесплатно крутить GKE 6 месяцев, а в AWS - Lambda + API Gateway 12 месяцев (на кредитах за регистрацию). За это время хорошо было бы набрать первых пользователей, и получить AWS/GCP for Startups. Как по мне - это идеальный вариант.

Очень интересный комментарий от Ярослава Молочко: я не учел стоимость специалиста, который знает Kubernetes, и архитектура стартапа до первого миллиона пользователей поменяется 10 раз. Поэтому, в первую очередь нужно выбирать архитектуру, которую легко менять. Я с этим полностью согласен.

Правило звучит так:
make it work -> make it right -> make it fast -> make it cheap

Перешлите статью стартаперам и фаундерам, если устали плейбуками настраивать единственный сервер в Hetzner, который падает от любого ветра. Напишите комментарий на AIN, в случае если я прав, если не прав, и если вы знаете хорошие варианты как можно построить инфраструктуру за $20 😉

https://ain.ua/2020/03/09/infrastruktura-za-20-doll/

Linux: создание coredump памяти процесса, Debian и systemd-coredump

Возникла необходимость получить дамп РНР-процесса на Debian 9. Рассмотрим механизм ядра, позволящий создать дамп, и настройку создания дампов в Linux. Ниже будем говорить о создании дампа памяти процесса в Linux, а не дампа ядра при kernel panic – там он иной, см. Kdump на Arch Wiki. Contents Linux Core DumpСигналы и создание дампаGDB – создать…

https://rtfm.co.ua/linux-sozdanie-coredump-pamyati-processa-debian-i-systemd-coredump/