Kubernetes Master Class:
What you need to know to successfully run databases in production on Kubernetes

In this session, Portworx Engineer Michael Ferranti will discuss and demo:

- How to architect an application to take advantage of the self-healing provided by Kubernetes
- How to respond to common Day 2 operational scenarios like node failure, disk out of space, and restore from snapshots
- How to conduct a blue-green deployment of a new version of Kubernetes when you need to upgrade your cluster and keep your databases running


https://info.rancher.com/running-kubernetes-production-databases

Просто и понятно про Capacity Planning https://hackernoon.com/why-capacity-planning-needs-queueing-theory-without-the-hard-math-342a851e215c #sre #capacity #planning

Возможно, вам не нужен Kubernetes.

Сказ о том, как Nomad хорош.

Осторожно! Если вы начнёте ощущать покалывания внизу спины, добро пожаловать в комментарии

#kubernetes #containers #nomad

Оказываемся на сервере, запускаем скрипт, получаем список того, что можно попытаться применить.

https://github.com/jondonas/linux-exploit-suggester-2

#github #security

[Перевод] Как мы использовали отложенную репликацию для аварийного восстановления с PostgreSQL
https://habr.com/ru/post/445446/
Tags: Блог компании Southbridge, DevOps, Серверное администрирование, Системное администрирование, gitlab, open source, postgresql, replication, recovery, point in time recovery
Author nAbdullin on #habrahabr

👮🏼‍♂️ kubectl who-can.

Тут делают интересное - утилита, которая позволяет получать информацию о том, кто, какие и на что права имеет.

https://github.com/aquasecurity/kubectl-who-can

#kubernetes #github

🛠 Kernel Configuration Glossary.

Описание параметров ядра, важных с точки зрения безопасности.

https://capsule8.com/blog/kernel-configuration-glossary/

#kernel #security #напочитать

⚙️ BoringTun.

Ой, смотрите что выкатили ребята из Cloudflare - реализацию Wireguard на Rust. Кроссплатформенную, быструю, работающую в пространстве пользователя. Проект пока что не готов для прода, но попробовать уже можно. Круто? Круто!

Github: https://github.com/cloudflare/boringtun
Eng: https://blog.cloudflare.com/boringtun-userspace-wireguard-rust/
Ru: https://www.opennet.ru/opennews/art.shtml?num=50411

#cloudflare #wireguard #vpn

Streisand sets up a new server running your choice of WireGuard, OpenConnect, OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel, or a Tor bridge.
#privacy #ansbile
https://github.com/StreisandEffect/streisand

Чуваки из Google сделали офигенный сервис!
Он наглядно показывает уязвимые участки кода у различных CVE (ну патчи, конечно же).

https://www.vulncode-db.com

📝 Parsing Workshop.

Заметки о парсинге данных. Bash, python, sed, awk и т. п. Есть и примеры, и упражнения для закрепления.

https://github.com/InsightDataScience/Parsing-Workshop

#github #bash #sed

Сетевикам зайдет
https://habr.com/ru/company/vasexperts/blog/446058/

Напочитать в выходные

Отлаживаем Kafka с помощью kafkacat (вообще вещь, и java не нужна!)

https://medium.com/@coderunner/debugging-with-kafkacat-df7851d21968

Ещё пара кафочных тулзов от подписчиков:
http://www.kafkatool.com/ - GUI на яве позовляет сразу понять есть ли движуха в топиках или нет.
https://github.com/danielqsj/kafka_exporter - Экспортер для прометея. Как правило его хватает т.к. обыччно важно знать что данные в принципе прошли, а какие - уже проблема конкретных потребителей-поставщиколв и их логов.

С тех пор как экспортер настроили kafkatool уже не запускали.

A generalised solution to distributed consensus

Кратко про то, что такое distributed consensus и зачем он нужен.

https://blog.acolyer.org/2019/03/08/a-generalised-solution-to-distributed-consensus

Analysis of Open source Kubernetes Operators

Компания CloudARK провели небольшое, но интересное исследование текущего состояния Kubernetes операторов.

https://medium.com/@cloudark/analysis-of-open-source-kubernetes-operators-f6be898f2340

metalnetes

Очередные баш скрипты для деплоя Kubernetes на bare metal

https://github.com/jay-johnson/metalnetes

gitcher
The git profile switcher. It facilitates the switching between git profiles, importing configuration settings such as name, email and user signatures.
#git #python
https://github.com/GlezSeoane/gitcher

https://bit.ly/2U961zf
#python #profiling #memoryleak