И немного про безопасность.

* Google запустили курс про безопасность в облачных инфраструктурах на примере GCloud
http://amp.gs/UGRK
* AWS Security Best Practices от Sqreen
http://amp.gs/UGRF
* Docker Image Security Best Practices от Snyk
http://amp.gs/UGR2
* Хорошая подборка материалов по IAM политикам для AWS
http://amp.gs/UGRL
#security #coursera #aws #docker

Стало доступно видео доклада Brendan Gregg про анализ производительности в облачных инфраструктурах на примере Netflix.
http://amp.gs/UxSl
#performance #netflix

Неплохой туториал про конфигурирование и использование ClickHouse.
http://amp.gs/Uxaw
#digitalocean #clickhouse

Весьма полезная статья от Johann Gyger про использование Kafka в Kubernetes (особенно если вы тоже планируете подобное 😄)
http://amp.gs/UCgo
#kafka #kubernetes

В VS Code анонсировали три новых расширения для работы с кодом удаленно: Remote-WSL, Remote-Container и Remote-SSH 😱🎉🙀.

Пока что для их работы требуется Insider сборка, но скоро будет и в обычной.
http://amp.gs/UCJb
http://amp.gs/UC0I
#vscode #remote

trickster - бустер для Prometheus

Еще одна плюшка для вас, лучшие подписчики. Если вы хотите в будущем downsampling и long-term сторедж для Prometheus - запилите по-быстрому trickster.

Grafana перестанет тупить, и в результате плюс пару месяцев для имплементации Cortex или Thanos (уже обсуждали выше).

В двух словах: trickster кеширует и нормализует запросы в Prometheus, из-за чего все начинает работать быстрее.

Вот, смотрите:
https://github.com/Comcast/trickster

Отличная заметка от Brian Brazil про расчет потребления памяти в Prometheus 2.x с калькулятором, где вы можете выбрать параметры вашего окружения и прикинуть сколько памяти вам будет нужно.

http://amp.gs/UyFR
P.S. Спасибо Алексею из Церкви метрик 😎
#prometheus #monitoring

Репозиторий CloudFormation темплейтов и документации по построению защищенного облака в AWS

#aws #security

Gruntwork совместно с Google анонсировали open source Terraform модули для построения production-grade инфраструктуры в Google Cloud Platform.
http://amp.gs/USXI

Пример использования для создания GKE кластера http://amp.gs/USXl
#gruntwork #terraform

https://www.robustperception.io/understanding-machine-cpu-usage вот даже есть

В общем, есть такая штука — Flagger App. Эта тулза позволяет делать авто-промоут canary deployments в Kubernetes на основании метрик из Prometheus.

Однако, для работы, кроме Прометея, ей был необходим service mech: Istio или App Mesh от AWS (тоже на основании Envoy)

И вот, по просьбам общественности, в версии 0.13 они добавили поддержку Nginx Ingress Controller, с которым можно работать напрямую.

#kubernetes #cicd

Вышла первая альфа Helm 3

Почитать о Helm3 в общем можно либо в релиз-ноутсах, либо в блоге Helm:

- Helm 3 Preview: Part 1
- Helm 3 Preview: Part 2
- Helm 3 Preview: Part 3
- Helm 3 Preview: Part 4
- Helm 3 Preview: Part 5
- Helm 3 Preview: Part 6
- Helm 3 Preview: Part 7

#kubernetes #helm

Trivy — сканнер уязвимостей для контейнеров. CI firendly

#security

Весьма подробный туториал по использованию секретов Vault в Kubernetes от Johann Gyger.

http://amp.gs/UiBT
#vault #kubernetes

Интересный туториал от Grafana по использованию kiosk режима для показа дашбордов и плейлистов дашбордов на телевизоре.

http://amp.gs/UJrI

А заодно упомяну Kubernetes Grafana Mixin дашборды от Povilas Versockas
http://amp.gs/UJrt
#grafana #kiosk

Ребята из Severalnines решили узнать какая TSDB лучше, TimescaleDB или InfluxDB. Хорошо было бы туда добавить побольше вариантов, но что получилось 😿

http://amp.gs/UMYF

А я зато порекламирую другие варианты:
* Akumuli https://akumuli.org
* Prometheus https://prometheus.io
* VictoriaMetrics https://victoriametrics.com
#severalnines #tsdb

Dashboard Design Guide

Отличные практические советы по созданию дашбордов для мониторинга.

Part 1: Structure and Layout in System Dashboard Design
http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design.html

Part 2: Presentation and Accessibility in System Dashboard Design
http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design-p2.html

Part 3: What Charts To Use in System Dashboard Design
http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design-p3.html

Part 4: Context Improvement in System Dashboard Design
http://onemogin.com/observability/dashboards/practitioners-guide-to-system-dashboard-design-p4.html