🖥 Кажется, намечается хорошая серия статей, о том как правильно нужно организовывать SSH доступ к инфраструктуре. Обещают рассказать о централизованном логировании, авторизации, записи сессий с помощью tlog и безрутовых контейрах. Выглядит интересно. Последим?

Set up SSH access with session recording and containerized bastion servers: Part 1

#ssh #tlog #напочитать

exporterhub.io - интересный проект со списком рекомендуемых Prometheus экспортеров, с примерами запуска в разных окружениях, конфигурации, метрик, алертов и дашбордов для Grafana.

GitHub для звёздочек и PR https://github.com/NexClipper/exporterhub.io/
#prometheus #github

Две свежие статьи от Netflix и Slack про то, как у них реализован трейсинг и как это упрощает отладку проблем в распределённых системах.

http://amp.gs/XGAx
http://amp.gs/XGAe
#tracing #observability

🛠 А вот с помощью webify можно вывод практически любой команды транслировать как веб-сервис.

#будничное #tools #shell

GitOps кажется светлым будущим CICD, но вот тут собраны 6 проблем, с которыми можно столкнуться при имплементации GitOps.

Ничего смертельного, но статья ещё раз напоминает, что нужно планировать наперёд ту или иную фичу конкретно для своего случая / окружения.

#gitops #cicd

Стали доступны видел с прошедшего недавно KubeCon + CloudNativeCon Europe 2020

Программа: http://amp.gs/XhZA

Плейлист: http://amp.gs/XhZs

И заодно статья от Sysdig про новенькое в Kubernetes 1.19 http://amp.gs/XhZi
#kubecon #kubernetes #videos

+1 AWESOME для мониторинга

awesome-TS-anomaly-detection

https://github.com/rob-med/awesome-TS-anomaly-detection/

#tsdb #monitoring #prometheus #grafana

#Tools
Tracking cloud infrastructure on steroids

https://www.marcolancini.it/2020/blog-mapping-moving-clouds-with-cartography/

DevSecOps: организация фаззинга исходного кода
https://habr.com/ru/company/dsec/blog/517596/

🖥 Tracee - system tracing using eBPF.

Сама тулза доступна тут: https://github.com/aquasecurity/tracee

Больше опенсорсных инструментов хороших и разных.

#bpf #trace #видео

🗜 Вторая статья серии о настройке SSH доступа к инфраструктуре.

Setting up containerized SSH servers for session recording with tlog.

#ssh #tlog #напочитать

🛠 В дополнение к asn скрипту - asroute - утилита, которая позволяет к выводу traceroute добавить информацию об ASN.

#traceroute #asn #будничное

Стали доступны видео с прошедших недавно DevOpsDays Kraków 2020

Программа: https://dodkrakow.pl/schedule/

Плейлист: https://www.youtube.com/playlist?list=PLnKL6-WWWE_VbJiCmTPobmuuLu67GrIXp
#conferences #devopsdays

База данных о базах данных: https://dbdb.io/

И снова о VictoriaMetrics - вышел прикольный доклад о мониторинге приватных облаков, не могу не поделиться https://www.youtube.com/watch?v=74swsWqf0Uc

GitLab о своём опыте переезда в Kubernetes

* Используют GKE
* Делали canary при переезде
* Все их конфигурационные файлы лежат в открытом доступе
* После миграции увидели возросший cross-AZ трафик (что стоит денег)
* Как и все, обожглись об resources requests/limits
* По пути улучшили observability и сделали разные другие оптимизации

Вообще, большие миграции хороши тем, что позволяют не только, собственно, смигрировать; но и вычистить по пути кучу мусора, до которого руки всё никак не доходили.

#gitlab #kubernetes

🛠 Смотрите, какую красоту показали - https://git.live/ Real-time code collaboration inside any ADE. Ранний доступ можно запросить там же.

#фидбечат #линк #git

🆖 Тут ребята взяли и прокачали секурити для Nginx. Запаковали это всё в образ и выложили на Github. Из коробки у нас доступен WAF, антивирусная проверка и подкрученные настройки безопасности. Интересно. https://github.com/bunkerity/bunkerized-nginx

#nginx #security