Походу, ребятам из GoJek было мало существующих решений в сфере L7 прокси, по этому они запилили свой. 🤷‍♂️🤷‍♀️ Назвали - Weaver.

https://github.com/gojektech/weaver

Teleport

Если у вас в компании принято раздавать всем доступы на все сервера - у меня есть плохие новости. А если это делается мануально, то очень плохие.

Смотрите, есть вот такая тема:
https://gravitational.com/teleport

Teleport позволяет контролить доступ, логгировать выполненные команды и прочее. Очень удобно, например, для долгих Ansible деплоев: когда ноут не тянет кучу хостов, а на сервере с Teleport есть для этого достаточно ресурсов.

Teleport отлично миксуется с паттерном bastion host и отлично его дополняет. Мы используем, мы довольны, рекомендую.

Продолжая тему защищённого ssh доступа - есть и бесплатные решения, например https://github.com/Netflix/bless и https://github.com/cloudposse/bastion #ssh #bastion

🎚 Strace little book.

Набор заметок по работе с strace. Автор берёт пример кода, пример выполнения strace и разбирает это дело.

https://github.com/NanXiao/strace-little-book

#strace #github

Если хотите отдавать Прометеусу инфу о версиях ваших Go модулей, почитайте как это делает паренек Повилас. 👨‍💻

https://povilasv.me/exposing-go-modules-to-prometheus

Ну и видосики с All-Day HashiTalks подъехали!

#slides

#mysql вам в ленту

https://www.percona.com/blog/2018/11/23/compression-options-in-mysql-part-1/

https://www.percona.com/blog/2019/02/11/compression-options-in-mysql-part-2/

Обстоятельный гайд по тюнингу производительности Linux https://cromwell-intl.com/open-source/performance-tuning/ #peromance #linux #tuning

Kubernetes Master Class:
What you need to know to successfully run databases in production on Kubernetes

In this session, Portworx Engineer Michael Ferranti will discuss and demo:

- How to architect an application to take advantage of the self-healing provided by Kubernetes
- How to respond to common Day 2 operational scenarios like node failure, disk out of space, and restore from snapshots
- How to conduct a blue-green deployment of a new version of Kubernetes when you need to upgrade your cluster and keep your databases running


https://info.rancher.com/running-kubernetes-production-databases

Просто и понятно про Capacity Planning https://hackernoon.com/why-capacity-planning-needs-queueing-theory-without-the-hard-math-342a851e215c #sre #capacity #planning

Возможно, вам не нужен Kubernetes.

Сказ о том, как Nomad хорош.

Осторожно! Если вы начнёте ощущать покалывания внизу спины, добро пожаловать в комментарии

#kubernetes #containers #nomad

Оказываемся на сервере, запускаем скрипт, получаем список того, что можно попытаться применить.

https://github.com/jondonas/linux-exploit-suggester-2

#github #security

[Перевод] Как мы использовали отложенную репликацию для аварийного восстановления с PostgreSQL
https://habr.com/ru/post/445446/
Tags: Блог компании Southbridge, DevOps, Серверное администрирование, Системное администрирование, gitlab, open source, postgresql, replication, recovery, point in time recovery
Author nAbdullin on #habrahabr

👮🏼‍♂️ kubectl who-can.

Тут делают интересное - утилита, которая позволяет получать информацию о том, кто, какие и на что права имеет.

https://github.com/aquasecurity/kubectl-who-can

#kubernetes #github

🛠 Kernel Configuration Glossary.

Описание параметров ядра, важных с точки зрения безопасности.

https://capsule8.com/blog/kernel-configuration-glossary/

#kernel #security #напочитать

⚙️ BoringTun.

Ой, смотрите что выкатили ребята из Cloudflare - реализацию Wireguard на Rust. Кроссплатформенную, быструю, работающую в пространстве пользователя. Проект пока что не готов для прода, но попробовать уже можно. Круто? Круто!

Github: https://github.com/cloudflare/boringtun
Eng: https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/
Ru: https://www.opennet.ru/opennews/art.shtml?num=50411

#cloudflare #wireguard #vpn

Streisand sets up a new server running your choice of WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, or a Tor bridge.
#privacy #ansbile
https://github.com/StreisandEffect/streisand

Чуваки из Google сделали офигенный сервис!
Он наглядно показывает уязвимые участки кода у различных CVE (ну патчи, конечно же).

https://www.vulncode-db.com

📝 Parsing Workshop.

Заметки о парсинге данных. Bash, python, sed, awk и т. п. Есть и примеры, и упражнения для закрепления.

https://github.com/InsightDataScience/Parsing-Workshop

#github #bash #sed