Опубликованы результаты аудита безопасности Kubernetes
http://amp.gs/SztD

Kubernetes Security Working Group обратилась к Trail of Bits и Atredis Partners для проведения аудита, несколько месяцев те смотрели код и ломали стенды и нашли порядка 40 проблем, пяти из ним присвоен класс HIGH, для 17 проблем указан класс MEDIUM, остальные классифицировали более низким уровнем.

Среди выявленных проблем есть как общеизвестные, так и весьма занятные, например: можно обойти PodSecurityPolicy и смонтировать себе что-то запрещенное, можно сделать OOM тяжелым yaml, bearer-токены в некоторых случаях видны в логах, integer overflow kubectl expose deployment nginx --port 1234567890, пользовательскими liveness probe можно просканировать сеть хоста и множество прочих проблем.

Trail of Bits в основном отчете дали рекомендации разработчикам кубера и опубликовали еще пару документов, среди которых можно найти рекомендации администраторам Kubernetes.
Ссылка на результаты отчета http://amp.gs/Szt0
Все документы доступны по ссылке
http://amp.gs/Szt2

В Санкт-Петербурге 14 августа в 19:30 пройдёт DINS DevOps EVENING!

По заявлениям организаторов будут 2 доклада: технический и лирический. Андрей Филатов из EPAM Systems расскажет, как его команда пришла к идее микромодульного подхода при описании инфраструктуры на Terraform и что это дало проекту. Иван Анисимов из EverySheep напомнит, что DevOps — это не название вакансии, а культура, призванная улучшать процесс разработки ПО. Подробности и регистрация на http://amp.gs/Sprb

В перерыве будет общение со спикерами и пицца🍕.
После докладов будет небольшая экскурсия по офису DINS.
Прямая трансляция тоже будет📹.

На прошлой неделе вышла вторая бета Loki (v0.2.0) — системы обработки логов от Grafana.

Собственно этому посвящена свежая статья в их блоге http://amp.gs/S7oW

Из основных изменений:
* существенное улучшение перформанса
* поддержка Go темплейтов и timestamps в log processing pipeline
* приложение loki-canary для отслеживания доставки логов
http://amp.gs/S7oa

#loki #logging

Aqua Security рассказали о планах по улучшению Trivy, open source сканера уязвимостей докер образов. И добавлению в него функционала из их бесплатного Microscanner.
http://amp.gs/S3ae

Заодно отличный обзор различных утилит для безопасности Docker http://amp.gs/S3aP

И порекламирую 📣😎 канал про DevSecOps в телеграмме https://tttttt.me/devsecops_ru и репозиторий в гитхабе https://github.com/devops-ru/awesome-devsecops_ru
#trivy #security

Стали доступны видео с конференции USENIX ATC '19🎉
Программа: http://amp.gs/S36l
Плейлист: http://amp.gs/S36n

И кажется я совсем забыл написать про видео с HashiConf EU 2019 😅 http://amp.gs/S36B
#usenix #hashiconf #videos

И только что стал доступен «State of DevOps 2019» от DORA🙀🎉🎉

Из основного:
* количество elite performers утроилось до 20%
* elite performers в большинстве используют облачную инфраструктуру
* большинство пользователей облаков не используют весь их функционал
* впервые статистически подтвердилось, что большие организации (>5000) перформят хуже чем не такие крупные
* low performers чаще используют проприетарное ПО, чем high and elite performers 😿

Анонс: http://amp.gs/SHxi
Отчет: http://amp.gs/SHx0
Ссылка на PDF: http://amp.gs/SHxu
#dora #stateofdevops

SRE митап во вторник со Skyeng, Nvidia и DevOps Deflope

Программа
— Инфраструктура компании как продукт
— Балансировка кластера Kafka как задача линейного программирования
— Балансировка запросов, таймауты и обработка ошибок
— Открытый микрофон с DevOps Deflope про SRE в компании. Начнем общаться в главном зале и плавно переедем в барчик :)

Регистрация на митап уже закончилась.
Трансляция будет тут: https://www.youtube.com/watch?v=zKasxK47qwg

Стали доступны видео с Devopsdays Minneapolis 2019 🎉
http://amp.gs/S50Q
Особенно рекомендую доклад «The Container Operator’s Manual от Alice Goldfuss»

P.S. И еще интересный доклад с OSCON 2019 «The State of Kubernetes Development Tooling от Ellen Körbes»
http://amp.gs/S506
#videos #devopsdays

HashiCorp рассказали о планах запилить в ближайшее время автоматическую иньекцию секретов Vault в поды Kubernetes с помощью sidecar 💉😱

http://amp.gs/Sc3H
#vault #kubernetes

VMware анонсировали «Kubernetes Academy» — бесплатную Kubernetes и cloud native платформу обучения 🎓

Уже доступны курсы:
* Containers 101
* Kubernetes 101
* Kubernetes in Depth
* Interacting with Kubernetes
* How to Prepare for the CKA Exam

Анонс: http://amp.gs/S6Hu
https://kubernetes.academy
#kubernetes #education

17 сентября, Москва. Райффайзенбанк приглашает на свой первый открытый Acceleration Meetup, который пройдет в офисе в Нагатино. Тренды в DevOps, построение конвейера, управление релизами продуктов и еще больше про DevOps! http://amp.gs/NkHX

Traefik Team только что анонсировали Maesh — простой и легкий сервис меш, построенный на Traefik 🎉🎉🎉🎉🎉

Анонс: http://amp.gs/N7ts
Оф. сайт: http://amp.gs/N7tF
GitHub: http://amp.gs/N7t0
#servicemesh #traefik

Сегодня Pulumi зарелизился до версии 1.0 🎉
http://amp.gs/NEGZ

Pulumi — это интересный IaC инструмент, который использует
TypeScript, JavaScript, Python, Go для описания инфраструктуры.
#pulumi #news

И в тему конференций. В конце октября пройдут юбилейные Devopsdays Ghent 🎈🎉 И пока что даже есть билеты 🙀
https://devopsdays.org/events/2019-ghent

И в начале февраля 2020 года будет FOSDEM (тоже юбилейный 😎)
https://fosdem.org/2020

P.S. с первых Devopsdays прошло 10 лет, а с FOSDEM — 20.
#events #devopsdays #fosdem

HashiCorp добавил вкусняшек к своему бесплатному хранилищу стейтов TF: теперь появилась интеграция с VCS, удаленный запуск plan/apply и приватный registry для модулей. Но размер команды для free tier ограничили до 5 человек :(
http://amp.gs/NqcD

ITSumma зарелизили Grafana плагин для мониторинга Kubernetes 🎉

Он умеет:
* интегрироваться с k8s-api для построения карты приложений с группировкой по неймспейсам
* графическое представление распределения приложений по нодам k8s-кластера в реальном времени
* реалтайм статистика о статусе приложений/подов в кластере
* дашборды со статистикой нод кластера

Анонс на хабре: http://amp.gs/NiJg
GitHub: http://amp.gs/NiJV

#grafana #kubernetes

И еще из интересного, kubesec — сервис для анализа проблем с безопасностью Kubernetes ресурсов, пару месяцев назад стал open source
Так что теперь можно проверять свои ресурсы без отправки данных в внешний сервис 🚨

GitHub: http://amp.gs/Ni3T
#kubernetes #kubesec #security

И совсем забыл, что сегодня еще анонсировали Kuma — сервис меш 🕸️😱 от создателей Kong, построенный на Envoy.

Оф. сайт: http://amp.gs/ND1F
GitHub: http://amp.gs/ND1X
#news #servicemesh

HashiCorp вчера помимо анонса GA Terraform Cloud, запустили еще интересную фичу — «Cost Estimation».
Она показывает насколько повысятся расходы после применения измений, и можно создавать Sentinel полиси для контроля этого.

http://amp.gs/NuFr
Правда доступно это все только в «Team & Governance» и «Self-Hosted» планах 🤑😢😿 и только для AWS.
http://amp.gs/NuFN
#terraform #news

В эти выходные в Киеве прошла отличная конференция OSDN Conf 2019 и уже доступны видео 🎉
Программа: http://amp.gs/NL5H
Плейлист: http://amp.gs/NL5F

И также стали доступны видео с недавних DevOpsDays Chicago 2019
Плейлист: http://amp.gs/NL5L
Программа: http://amp.gs/NL5o
#videos