Отличная статья с пояснениями

Load balancing and scaling long-lived connections in Kubernetes
https://learnk8s.io/kubernetes-long-lived-connections

От души! - Яндекс открывает фреймворк Testsuite
https://habr.com/ru/post/491038/

Security along the Container-based SDLC

Большая подборка из 71 open-source инструментов, встраиваемых в Container-based SDLC: SAST, DAST, WAF, IAM, всевозможные сканнеры кофигураций, PKI (даже sandboxing есть). Заслуживает того, чтобы сохранить себе.

https://holisticsecurity.io/2020/02/10/security-along-the-container-based-sdlc

#tools

Ребята из AppsFlyer поделились кейсом использования Apache Airflow: https://medium.com/appsflyer/how-appsflyer-uses-apache-airflow-to-run-over-3-5k-daily-jobs-and-more-683106cb24fc

Если не знаете что такое Airflow, велком в мою статью: https://khashtamov.com/ru/apache-airflow-introduction/

A tool to scan Kubernetes cluster for risky permissions
https://github.com/cyberark/KubiScan

https://habr.com/ru/company/avito/blog/491738/ - an article in Russian about Centrifugo current status, with very cute picture

🔏 Интересный репозиторий с набором скриптов, позволяющих в автоматическом режиме протестировать и повысить безопасность системы (актуально для Debian, можно попробовать на CentOS). Используются наработки в том числе и OVH (проект debian-cis).

https://github.com/hardenedlinux/harbian-audit

Важный момент - запускать такого рода автоматизацию, нужно очень аккуратно, так как скрипты вносят изменения в конфигурацию ПО на сервере. Без тестов на прод такое притаскивать точно не стоит.

#security #github #hardend

7 JVM arguments of highly effective applications
https://xn--r1a.website/iv?url=https://medium.com/@RamLakshmanan/7-jvm-arguments-of-highly-effective-applications-d36d22732119?source=rss------java-5&rhash=f5b2f9872995e4

🛠 И вот ещё про хардендинг различиных элементов того, с чем инженерам приходится работать https://dev-sec.io/baselines/ жмём на нужный элемент в схеме - получаем ссылку на инструкции.

У них ещё и репозиториев на Github пачка, в которых все примеры опубликованы и аккуратно разложены https://github.com/dev-sec

#devsecops #devops #security

async-profiler/README.md at master · jvm-profiling-tools/async-profiler · GitHub
https://github.com/jvm-profiling-tools/async-profiler/blob/master/README.md

Monitoror — прикольный проект для создания дашбордов.
Уже поддерживает GitHub, Azure DevOps, Jenkins, Travis CI и думаю будет больше.

https://monitoror.com/
GitHub: https://github.com/monitoror/monitoror/
#tools #monitoring #github

Интеграция создания облачных ресурсов внтури ArgoCD pipeline

Для этого используют интеграцию с Crossplane, это и есть связующее звено между k8s кластером и облачным провайдером. На данный момент поддерживаются AWS, GCP и Azure. Естестевнно, конфигурация таких ресурсов описана декларативными файлами.

#kubernetes #cicd #cloud

SoundCloud зарелизили Periskop — exception monitoring сервис, использующий pull модель и вдохновленный Prometheus.

Анонс в блоге http://amp.gs/0ZW4
GitHub http://amp.gs/0ZWU
#monitoring

Пример использования Policies as Code от Pulumi в Azure
http://amp.gs/0BAk

И разные примеры импорта инфраструктуры в Pulumi из Terraform, CloudFormation и их совместного использования
http://amp.gs/0BA7
#pulumi #azure

Интересная статья GitLab про применение GitLab Performance tool (GPT) для тестирования производительности.

http://amp.gs/0Bwr
#gitlab #performance

💻 Организация доступа к терминалу сервера через веб https://github.com/zhaojh329/rtty

#github #tty

🔎 И вот ещё бестпрактис для auditd: https://github.com/Neo23x0/auditd/blob/master/audit.rules

#auditd #фидбечат

Calico Networking with eBPF
https://www.youtube.com/watch?v=KHMnC3kj3Js

И продолжая новости, Grafana вчера представили Grafana Cloud Agent — облегченную версию Prometheus, которая умеет только SD, собирать метрики и писать их по remote_write.

Анонс http://amp.gs/0CxK
GitHub: http://amp.gs/0CxH
#grafana #monitoring #prometheus

2020.01.29 Антон Бабенко - Terraform & Terragrunt
https://www.youtube.com/watch?v=PLJygZnFxQA