Kubescape позволит проверить ваш кластер и показать слабые места, на подобии как kubeaudit. Только здесь правила реализованы на OPA языке Rego
https://github.com/armosec/kubescape
#k8s #kubernetes #security #OPA
https://github.com/armosec/kubescape
#k8s #kubernetes #security #OPA
GitHub
GitHub - kubescape/kubescape: Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters.…
Kubescape is an open-source Kubernetes security platform for your IDE, CI/CD pipelines, and clusters. It includes risk analysis, security, compliance, and misconfiguration scanning, saving Kubernet...
Мутируем ресурсы кубера на базе OPA
https://medium.com/@LachlanEvenson/mutating-kubernetes-resources-with-gatekeeper-3e5585d49ead
#k8s #kubernetes #security
https://medium.com/@LachlanEvenson/mutating-kubernetes-resources-with-gatekeeper-3e5585d49ead
#k8s #kubernetes #security
Medium
Mutating Kubernetes resources with Gatekeeper
Gatekeeper is a Kubernetes policy controller that allows you to define policy to enforce which fields and values are permitted in…
Бенчмарк cassandra 4.0 vs 3.11
https://www.scylladb.com/2021/08/19/cassandra-4-0-vs-cassandra-3-11-comparing-performance
#cassandra #nosql
https://www.scylladb.com/2021/08/19/cassandra-4-0-vs-cassandra-3-11-comparing-performance
#cassandra #nosql
ScyllaDB
Cassandra 4.0 vs. Cassandra 3.11: Comparing Performance - ScyllaDB
Benchmark results of Apache Cassandra 4.0 versus 3.11, including throughputs and latencies, as well as admin operations.
А вот собственно Scylla показывает насколько она круче даже новой Cassandra 4.0 (мнение ребят из Scylla db)
#cassandra #scylla #nosql
https://www.scylladb.com/2021/08/24/apache-cassandra-4-0-vs-scylla-4-4-comparing-performance
#cassandra #scylla #nosql
https://www.scylladb.com/2021/08/24/apache-cassandra-4-0-vs-scylla-4-4-comparing-performance
ScyllaDB
Apache Cassandra 4.0 vs. ScyllaDB 4.4: Comparing Performance - ScyllaDB
ScyllaDB Open Source 4.4 benchmarking comparison to Apache Cassandra 4.0 and 3.11. See how ScyllaDB provides performance advantages and better TCO.
А это уже подборка всякого разного из мира PostgreSQL. Давно пользуюсь и часто выручает в поиске нужной утилиты.
https://github.com/dhamaniasad/awesome-postgres
#postgesql #pg #sql #tools
https://github.com/dhamaniasad/awesome-postgres
#postgesql #pg #sql #tools
GitHub
GitHub - dhamaniasad/awesome-postgres: A curated list of awesome PostgreSQL software, libraries, tools and resources, inspired…
A curated list of awesome PostgreSQL software, libraries, tools and resources, inspired by awesome-mysql - dhamaniasad/awesome-postgres
Экспортер событий kubernetes в prometheus метрики. Теперь вы не пропустите OOMKilled и будете в курсе всех скейлов в кластере.
https://github.com/caicloud/event_exporter
#k8s #kubernetes #prometheus #observability
https://github.com/caicloud/event_exporter
#k8s #kubernetes #prometheus #observability
GitHub
GitHub - caicloud/event_exporter: Exporter for kubernetes events
Exporter for kubernetes events. Contribute to caicloud/event_exporter development by creating an account on GitHub.
История о том как парень выжал 1.2m/rps со стоковых 224k/rps.
С чем то я не согласен, а может и дополнил бы. Не факт, что это применимо к вашему окружению, особенно продуктовому. Но как ретроспектива, вполне полезно, может узнаете что нибудь новое для себя.
https://talawah.io/blog/extreme-http-performance-tuning-one-point-two-million/
#perfomance #linux #tuning
С чем то я не согласен, а может и дополнил бы. Не факт, что это применимо к вашему окружению, особенно продуктовому. Но как ретроспектива, вполне полезно, может узнаете что нибудь новое для себя.
https://talawah.io/blog/extreme-http-performance-tuning-one-point-two-million/
#perfomance #linux #tuning
talawah.io
Extreme HTTP Performance Tuning: 1.2M API req/s on a 4 vCPU Instance
This post will walk you through the performance tuning steps that I took to serve 1.2 million JSON 'API' requests per second from a 4 vCPU AWS EC2 instance.
Кто такой SRE-инженер? Что за страшные аббревиатуры SLA, SLI и SLO?
Про это замечательно написали ребят из slurm в форме рассказа.
Рекомендую к прочтению тем кто ещё не разобрался, что это за зверь Site Reability Engineer
#longread #sre #slo #sla #sli
https://slurm.io/tpost/5sihp22ru1-kak-lyoha-stal-inzhenerom-po-sre-viduman
Про это замечательно написали ребят из slurm в форме рассказа.
Рекомендую к прочтению тем кто ещё не разобрался, что это за зверь Site Reability Engineer
#longread #sre #slo #sla #sli
https://slurm.io/tpost/5sihp22ru1-kak-lyoha-stal-inzhenerom-po-sre-viduman
slurm.io
Задачи SRE-инженера: SLA, SLI, SLO. Error budget, посмортем и блеймлесс-культура.
Какие задачи решает SRE-инженер. Метрики SLA, SLI, SLO, error budget, postmortem, blameless-культура.
Из предыдущего поста вы узнали, что такое SLO (если ещё не знали).
Это была подводка к этому посту, а именно попытке стандартизировать требования проектом OpenSLO. Который в свою очередь совместим с нотацией kubernetes и может быть зарегистрирован как CRD.
#slo #sla #k8s #kubernetes
https://github.com/OpenSLO/OpenSLO
Это была подводка к этому посту, а именно попытке стандартизировать требования проектом OpenSLO. Который в свою очередь совместим с нотацией kubernetes и может быть зарегистрирован как CRD.
#slo #sla #k8s #kubernetes
https://github.com/OpenSLO/OpenSLO
GitHub
GitHub - OpenSLO/OpenSLO: Open specification for defining and expressing service level objectives (SLO)
Open specification for defining and expressing service level objectives (SLO) - OpenSLO/OpenSLO
Цикл из пяти небольших статей в которых расскажут, что такое DNS в Linux, из чего состоит, почему он может тормозить и как его готовить.
#dns #linux #dnsmasq #coredns
https://zwischenzugs.com/2018/06/08/anatomy-of-a-linux-dns-lookup-part-i/
#dns #linux #dnsmasq #coredns
https://zwischenzugs.com/2018/06/08/anatomy-of-a-linux-dns-lookup-part-i/
Цикл из четырех статей о том как устроены и работают cgroups.
#cgroups #linux
- https://www.redhat.com/sysadmin/cgroups-part-one
- https://www.redhat.com/sysadmin/cgroups-part-two
- https://www.redhat.com/sysadmin/cgroups-part-three
- https://www.redhat.com/sysadmin/cgroups-part-four
Steve Ovens (Red Hat, Sudoer)
#cgroups #linux
- https://www.redhat.com/sysadmin/cgroups-part-one
- https://www.redhat.com/sysadmin/cgroups-part-two
- https://www.redhat.com/sysadmin/cgroups-part-three
- https://www.redhat.com/sysadmin/cgroups-part-four
Steve Ovens (Red Hat, Sudoer)
Redhat
A Linux sysadmin's introduction to cgroups
So you've heard of this thing called cgroups, and you are interested in finding out more. Perhaps you caught mention of it while listening to a talk abou...
Хотите сдать аттестацию в kubernetes? Хорошие новости, существует симулятор экзаменов CKA, CKS и CKAD
#k8s #kubernetes #exam #cks #cka #ckad
https://killer.sh/
#k8s #kubernetes #exam #cks #cka #ckad
https://killer.sh/
killer.sh
Killer Shell - Exam Simulators
Linux Foundation CKS CKA CKAD LFCS Kubernetes Linux Exam Simulators / Example Questions / Practice Exam
Техническое выступление где рассмотрено, что такое эксплойты привилегий ядра, будут примеры на практике, а затем покажут различные способы, которыми контейнеры и Kubernetes могут помочь уменьшить влияние этих видов эксплойтов.
#k8s #kubernetes #security #kernel
https://www.youtube.com/watch?v=q-zoYJnI7GY
#k8s #kubernetes #security #kernel
https://www.youtube.com/watch?v=q-zoYJnI7GY
YouTube
Cracking the kernel adventures with kernel exploits in Kubernetes
Kubernetes Community Days Bengaluru'21
We interact with the operating system kernel in many different ways, by reading from the file system, opening a device file, issuing system calls, or sending a packet over the network interface. Each time the kernel…
We interact with the operating system kernel in many different ways, by reading from the file system, opening a device file, issuing system calls, or sending a packet over the network interface. Each time the kernel…
Forwarded from Флант | Специалисты по DevOps и Kubernetes
k8s-iae — наш Prometheus exporter, предупреждающий о том, что какие-то образы, используемые в Kubernetes, не могу быть получены из registry. В прошлом месяце и сегодня вышли незначительные обновления к нему, которые принесли и новые возможности (например, проверять только в определённых namespaces).
GitHub
GitHub - deckhouse/k8s-image-availability-exporter: Alert if an image used in Kubernetes cannot be pulled from container registry
Alert if an image used in Kubernetes cannot be pulled from container registry - deckhouse/k8s-image-availability-exporter
Sloth - генератор SLO для Prometheus.
Поддерживает OpenSLO, и генерирует дашборды для Grafana, имеет и расширяется SLI плагинами, есть CLI.
Выглядит очень годно, буду тестить.
#prometheus #slo #sli
https://github.com/slok/sloth
Поддерживает OpenSLO, и генерирует дашборды для Grafana, имеет и расширяется SLI плагинами, есть CLI.
Выглядит очень годно, буду тестить.
#prometheus #slo #sli
https://github.com/slok/sloth
GitHub
GitHub - slok/sloth: 🦥 Easy and simple Prometheus SLO (service level objectives) generator
🦥 Easy and simple Prometheus SLO (service level objectives) generator - slok/sloth
Почему бы не хранить метадату в графовой БД, а что бы не плодить сущности, взять и расширить постгре при помощи Apache AGE
https://age.incubator.apache.org
Проект правда еще в инкубаторе, это бывший Bitnine OSS
https://bitnine.net/agensgraph-graph-database-with-postgresql/
#postgesql #graphdb #graph #age #apacheage
https://age.incubator.apache.org
Проект правда еще в инкубаторе, это бывший Bitnine OSS
https://bitnine.net/agensgraph-graph-database-with-postgresql/
#postgesql #graphdb #graph #age #apacheage
Bitnine Global Inc.
AgensGraph: Graph Database with PostgreSQL ⋆ Bitnine Global Inc.
AgensGraph : Graph Database with PostgreSQL AgensGraph is a multi-model database management system (DBMS) integrated with PostgreSQL, compatible with both the relational and graph data....
А вот и замена для jq/yq и подобных CLI утилит.
Dasel (сокращение от data-selector) - CLI утилита написанная на Go для работы с JSON, YAML, TOML, XML и CSV.
#dasel #query #cli #jq #yq #json #yaml #xml #csv
https://github.com/TomWright/dasel
Dasel (сокращение от data-selector) - CLI утилита написанная на Go для работы с JSON, YAML, TOML, XML и CSV.
#dasel #query #cli #jq #yq #json #yaml #xml #csv
https://github.com/TomWright/dasel
GitHub
GitHub - TomWright/dasel: Select, put and delete data from JSON, TOML, YAML, XML, INI, HCL and CSV files with a single tool. Also…
Select, put and delete data from JSON, TOML, YAML, XML, INI, HCL and CSV files with a single tool. Also available as a go mod. - TomWright/dasel
Если вы не используете ArgoCD, но хочется визуализировать ресурсы развёрнутые в namespace, обратите внимание на Kubeview
#k8s #kubernetes #visualize
https://github.com/benc-uk/kubeview
#k8s #kubernetes #visualize
https://github.com/benc-uk/kubeview
GitHub
GitHub - benc-uk/kubeview: KubeView is a Kubernetes cluster visualization tool that provides a graphical representation of your…
KubeView is a Kubernetes cluster visualization tool that provides a graphical representation of your cluster's resources and their relationships - benc-uk/kubeview
Закрываем доступ к ресурсу при помощи Oauth2 используя только Nginx с NJS модулем. Имеется кеширование ответов сервера и поддержка bearer token.
#nginx #njs #oauth2 #jwt
https://gist.github.com/lcrilly/c26baed7d80e84c879439d4f0fefb18a
#nginx #njs #oauth2 #jwt
https://gist.github.com/lcrilly/c26baed7d80e84c879439d4f0fefb18a
Gist
NGINX OAuth 2.0 Token Introspection
NGINX OAuth 2.0 Token Introspection. GitHub Gist: instantly share code, notes, and snippets.