Highly Available Control Plane with kubeadm 1.14+

Новая фича kubeadm версии 1.14 - возможность динамического добавления мастер нод в кластер.

https://octetz.com/posts/ha-control-plane-k8s-kubeadm

Designing Highly Scalable Database Architectures

Неплохой краткий гайд по принципам масштабирования баз данных.

https://www.red-gate.com/simple-talk/cloud/cloud-data/designing-highly-scalable-database-architectures

Рассказывал я тут на вебинаре про Nginx tips & tricks. Про nginx check module, mirroring и lua.

Всю жизни думал, что mirroring модуль не аффектит продакшен запросы, но я ошибался. Действительно, есть некоторый набор параметров при котором nginx может дожидаться ответа от тестового окружения и при этом откладывать ответ боевому клиенту. Больше информации здесь от Nginx Lead Developer: https://forum.nginx.org/read.php?2,281042,281042#msg-281042.

За комментарий, который направил меня на путь истинный спасибо Alex (к сожалению, ни имени, ни телефона я не знаю). Алексу пришлось добираться до исходников этого модуля, когда они миррорили трафик на кафку. Alex, если вы меня читаете - напишите мне в личку, пожалуйста, очень хочу узнать подробности той истории.

Коллеги, как вы возможно знаете — мы не так давно выпустили плагин Statusmap для Grafana (https://github.com/flant/grafana-statusmap). По этому поводу даже есть статья на Хабр — https://habr.com/ru/company/flant/blog/423851/, с которой рекомендуем вам ознакомится.

Если у вас возникнут вопросы по использованию Statusmap, вы можете задавать их в группе https://xn--r1a.website/statusmap_ru или канале #grafana-statusmap Slack CNCF (https://slack.cncf.io).

Любые другие вопросы к нам вы можете задавать в русскоязычной группе компании Флант — https://xn--r1a.website/flant_ru.
Будем рады общению!

🛠 Linux /proc filesystem.

Что можно делать с /proc в linux, как получить информацию о процессах и т. п. Неплохое видео, как по мне.

https://www.youtube.com/watch?v=2Txu6umbsKE

#linux #proc #видео

HTTPS-PORTAL

Готовая к работе связка Nginx + Let's Encrypt + Docker для автоматизации доступа через https к вашим веб ресурсам.

https://github.com/SteveLTN/https-portal

Helm | Helm 3 Preview: Charting Our Future – Part 2: A Gentle Farewell to Tiller
https://helm.sh/blog/helm-3-preview-pt2/

​​Trickster - Open Source Dashboard Accelerator for Time Series Databases

Trickster was developed internally in Comcast, and half-year ago made available open source. Written in Go, Trickster is a reverse proxy cache for the Prometheus HTTP APIv1 that considerably accelerates dashboard rendering times for any series queried from Prometheus. This is possible because of the delta proxy, step boundary normalization, and fast forward features.

More info can be found at github and this youtube intro

#monitoring #prometheus

​​Гайд по настройке Pod Security Policies и примерами и видео.

#kubernetes

Так, про Pod Security поговорили, теперь давайте про Network Security.

Настройка сетевых политик в Кубернетес от CNCF

#kubernetes #security

Cайт-сравнение разных CDN на основании тестов в реальном времени от PerfOps.
+ бонусом сравнение производительности DNS провайдеров от них же

#networking

Linkerd or Istio? – solo.io – Medium
https://medium.com/solo-io/linkerd-or-istio-6fcd2aad6e42

Лучше вот почитайте крутую статью о том как Uber 🚕 решает проблемы перформанса. Графички, флеймчарты! 📈 Брендан Грег потек. 🤤

https://eng.uber.com/optimizing-m3

Несколько дней назад вышел новый релиз Thanos — решения для долговременного хранения метрик для Prometheus.

Две свежие публикации про него:
* Описание изменений в блоге одного из разработчиков http://amp.gs/UGy3
* Статья в блоге Improbable про архитектуру их мониторинга http://amp.gs/UGyH

И ссылка на релизы http://amp.gs/UGyF
#thanos #prometheus

И немного про безопасность.

* Google запустили курс про безопасность в облачных инфраструктурах на примере GCloud
http://amp.gs/UGRK
* AWS Security Best Practices от Sqreen
http://amp.gs/UGRF
* Docker Image Security Best Practices от Snyk
http://amp.gs/UGR2
* Хорошая подборка материалов по IAM политикам для AWS
http://amp.gs/UGRL
#security #coursera #aws #docker

Стало доступно видео доклада Brendan Gregg про анализ производительности в облачных инфраструктурах на примере Netflix.
http://amp.gs/UxSl
#performance #netflix

Неплохой туториал про конфигурирование и использование ClickHouse.
http://amp.gs/Uxaw
#digitalocean #clickhouse

Весьма полезная статья от Johann Gyger про использование Kafka в Kubernetes (особенно если вы тоже планируете подобное 😄)
http://amp.gs/UCgo
#kafka #kubernetes

В VS Code анонсировали три новых расширения для работы с кодом удаленно: Remote-WSL, Remote-Container и Remote-SSH 😱🎉🙀.

Пока что для их работы требуется Insider сборка, но скоро будет и в обычной.
http://amp.gs/UCJb
http://amp.gs/UC0I
#vscode #remote

trickster - бустер для Prometheus

Еще одна плюшка для вас, лучшие подписчики. Если вы хотите в будущем downsampling и long-term сторедж для Prometheus - запилите по-быстрому trickster.

Grafana перестанет тупить, и в результате плюс пару месяцев для имплементации Cortex или Thanos (уже обсуждали выше).

В двух словах: trickster кеширует и нормализует запросы в Prometheus, из-за чего все начинает работать быстрее.

Вот, смотрите:
https://github.com/Comcast/trickster