Собрание лучших практик по написанию операторов для Kubernetes от сообщества.

tl;dr:
🔸 Does not run as root

🔸 Does not self-register CRDs

🔸 Does not install other Operators - rely on dependencies via package manager (OLM)

🔸 Writes meaningful status information on Custom Resources objects unless pure data structure

🔸 Should be capable of updating from a previous version of the Operator

🔸 Should be capable of managing an Operand from an older Operator version

🔸 Uses CRD conversion (webhooks) if API/CRDs change

🔸 Uses OpenAPI validation / Admission Webhooks to reject invalid CRs

🔸 Should always be able to deploy and come up without user input

🔸 Offers (pre)configuration via a “Configuration CR” instantiated by InitContainers

#kubernetes

🔧Хороший такой разбор jq попался: https://mosermichael.github.io/jq-illustrated/dir/content.html

#напочитать #json

Репозитории Terraform AWS Modules теперь менеджатся с помощью Terraform

В статье есть ссылка на код для управления GitHub с помощью Terraform. Только учтите, что из-за квот GitHub на API запросы, управление множеством репозиториев может быть печальным.

Ещё из интересных нюансов: не все фичи доступны через API (что, кстати, странно). Например, новая фича с автоматическим удалением ветки при закрытии PR всё ещё не доступна. Я даже на форум им писал по этому поводу.

#iac #terraform #github

Loghouse 0.3 — долгожданное обновление нашей системы работы с логами в Kubernetes / Хабр
https://m.habr.com/ru/company/flant/blog/493158/

💭 И ведь прижилась идея. Смотрите, доступен ресурс, с помощью которого, вы можете свой security.txt создать: https://securitytxt.org/ Там же, есть инструкция что с ним делать и где разместить.

А вот тут Cloudflare рассказывают, как они security.txt применяют у себя: https://blog.cloudflare.com/security-dot-txt/ Они под это дело даже воркер отдельный написали, судя по всему: https://github.com/cloudflare/securitytxt-worker

#security #github #cloudflare

Tips & tricks того, как подружить Jira и Jenkins

Примеров всего 3, зато с листингами кода

#jenkins #cicd

7 интересных cloud-based инструментов для нагрузочных тестов

https://geekflare.com/essential-tools-to-perform-stress-test-online/

За урл спасибо @oleg_log

What the heck is Backstage anyway?
https://labs.spotify.com/2020/03/17/what-the-heck-is-backstage-anyway/

Кластер Elasticsearch на 200 ТБ+
https://habr.com/ru/post/494260/

HashiTalks 2020 Video Recordings

All of the HashiTalks from February 20, along with a few extra talks that weren’t in the final livestream, are available to watch.
Find them all listed in this blog.

#slides

Alerta
consolidate and de-duplicate alerts from multiple sources for quick ‘at-a-glance’ visualisation
#monitoring #devops #visual
https://github.com/alerta/alerta/

+1 😄
MeiliSearch: Zero-config alternative to Elasticsearch, made in Rust

Ultra relevant, instant, and typo-tolerant full-text search API https://docs.meilisearch.com

Github: https://github.com/meilisearch/MeiliSearch

#elasticsearch #rust #search

Defending Cloud Infrastructures with Cloud Security Suite
https://www.youtube.com/watch?v=5Ucq2NAGnp4
+
Cloud Security Suite - One stop tool for auditing the security posture of AWS/GCP/Azure infrastructure.
https://github.com/SecurityFTW/cs-suite

CyberRange

CyberRange - большая open-source лаборатория, позволяющая начинающим и опытным специалистам погрузиться в безопсность разработки. Для инсталяции необходимо заполнить форму, указав номер аккаунта AWS, после чего для вас станут доступны инстансы, включающие ряд уязвимых приложений, среду для атаки и аудита защищенности. Инициализация проекта осуществляется через Terraform.

Видео:
https://youtu.be/Ed1ujM3xWNg

#practice

А вот и сравнение нескольких таких сервисов, которые возможно вас заинтересуют

https://blog.healthchecks.io/2020/01/comparison-of-cron-monitoring-services-january-2020/

#cron #tool #monitoring

https://www.cybertec-postgresql.com/en/cluster-improving-postgresql-performance/

#postgresql #cluster #db

PMD
https://pmd.github.io/

Прекрасное

Anatomy of my Kubernetes Cluster
https://ttt.io/anatomy-of-my-kubernetes-cluster
+
Turing Pi
Kubernetes Cluster on your desk
https://turingpi.com/

A series of posts on common message-based middleware patterns using NATS. An introduction on the benefits of message architectures, setup instructions and more.

https://choria.io/blog/post/2020/03/23/nats_patterns_1/
https://choria.io/blog/post/2020/03/24/nats_patterns_2/
https://choria.io/blog/post/2020/03/25/nats_patterns_3/
https://choria.io/blog/post/2020/03/26/nats_patterns_4/
https://choria.io/blog/post/2020/03/27/nats_patterns_5/

#nats #mq