Интересная статья про построение сервиса обработки изображений на Imaginary+Kubernetes
https://itnext.io/how-to-build-your-own-secure-image-processing-service-with-imaginary-and-kubernetes-cf124649047c
#imaginary #images #k8s

Обзор и сравнение контроллеров Ingress для Kubernetes
https://habr.com/ru/post/447180/
Tags: Блог компании Флант, DevOps, Kubernetes, Системное администрирование, Ingress
Author andreios on #habrahabr

Если вы слышали про USE и RED Method в мониторинге, то вам может быть интересно, что на днях Cory Watson анонсировал CASE Method, основной идеей которого является сделать алерты лучше.
http://amp.gs/RE20

И заодно порекламирую свою статью про ключевые метрики в мониторинге, где рассказывается про USE и RED и даже UCA метод от Mike Julian.
http://amp.gs/RE2K
#monitoring #case #uca

Developer-ам и DevOps-ам на заметку

PS: иногда в тестовом на вакансию просят сварганить мелкое API

https://habr.com/ru/post/447322/

A handy lookup table of similar technology and services to help ex-googlers survive the real world :)

https://github.com/jhuangtw-dev/xg2xg

нашел @naughtius_max

Коротенько о том, как организовать свои python скриптики в нормальный вид и подготовить для дистрибуции https://medium.com/ediblesec/turning-python-scripts-into-cli-commands-aecf56dfda18 #python #cli

Можно ли выполнить реинсталл сервера по SSH, без перезагрузки? Можно попробовать, например так:

https://github.com/trimstray/reload.sh

Не применяйте этого на проде, используйте только для тестов, разумеется.

#github #system #linux

🎛 Perf.

Автор разбирается с perf, покзывает примеры того, что можно делать и как.

https://github.com/NanXiao/perf-little-book/blob/master/SUMMARY.md

#linux #perf #github

Всем, кто юзают старые версии PostgreSQL, рано или поздно прийдется обновиться до новых версий, и вот пост как минимизировать время простоя.

https://www.percona.com/blog/2019/04/12/fast-upgrade-of-legacy-postgresql-with-minimum-downtime-using-pg_upgrade

Highly Available Control Plane with kubeadm 1.14+

Новая фича kubeadm версии 1.14 - возможность динамического добавления мастер нод в кластер.

https://octetz.com/posts/ha-control-plane-k8s-kubeadm

Designing Highly Scalable Database Architectures

Неплохой краткий гайд по принципам масштабирования баз данных.

https://www.red-gate.com/simple-talk/cloud/cloud-data/designing-highly-scalable-database-architectures

Рассказывал я тут на вебинаре про Nginx tips & tricks. Про nginx check module, mirroring и lua.

Всю жизни думал, что mirroring модуль не аффектит продакшен запросы, но я ошибался. Действительно, есть некоторый набор параметров при котором nginx может дожидаться ответа от тестового окружения и при этом откладывать ответ боевому клиенту. Больше информации здесь от Nginx Lead Developer: https://forum.nginx.org/read.php?2,281042,281042#msg-281042.

За комментарий, который направил меня на путь истинный спасибо Alex (к сожалению, ни имени, ни телефона я не знаю). Алексу пришлось добираться до исходников этого модуля, когда они миррорили трафик на кафку. Alex, если вы меня читаете - напишите мне в личку, пожалуйста, очень хочу узнать подробности той истории.

Коллеги, как вы возможно знаете — мы не так давно выпустили плагин Statusmap для Grafana (https://github.com/flant/grafana-statusmap). По этому поводу даже есть статья на Хабр — https://habr.com/ru/company/flant/blog/423851/, с которой рекомендуем вам ознакомится.

Если у вас возникнут вопросы по использованию Statusmap, вы можете задавать их в группе https://xn--r1a.website/statusmap_ru или канале #grafana-statusmap Slack CNCF (https://slack.cncf.io).

Любые другие вопросы к нам вы можете задавать в русскоязычной группе компании Флант — https://xn--r1a.website/flant_ru.
Будем рады общению!

🛠 Linux /proc filesystem.

Что можно делать с /proc в linux, как получить информацию о процессах и т. п. Неплохое видео, как по мне.

https://www.youtube.com/watch?v=2Txu6umbsKE

#linux #proc #видео

HTTPS-PORTAL

Готовая к работе связка Nginx + Let's Encrypt + Docker для автоматизации доступа через https к вашим веб ресурсам.

https://github.com/SteveLTN/https-portal

Helm | Helm 3 Preview: Charting Our Future – Part 2: A Gentle Farewell to Tiller
https://helm.sh/blog/helm-3-preview-pt2/

​​Trickster - Open Source Dashboard Accelerator for Time Series Databases

Trickster was developed internally in Comcast, and half-year ago made available open source. Written in Go, Trickster is a reverse proxy cache for the Prometheus HTTP APIv1 that considerably accelerates dashboard rendering times for any series queried from Prometheus. This is possible because of the delta proxy, step boundary normalization, and fast forward features.

More info can be found at github and this youtube intro

#monitoring #prometheus

​​Гайд по настройке Pod Security Policies и примерами и видео.

#kubernetes

Так, про Pod Security поговорили, теперь давайте про Network Security.

Настройка сетевых политик в Кубернетес от CNCF

#kubernetes #security

Cайт-сравнение разных CDN на основании тестов в реальном времени от PerfOps.
+ бонусом сравнение производительности DNS провайдеров от них же

#networking