K8S - Creating a kube-scheduler plugin

https://medium.com/@juliorenner123/k8s-creating-a-kube-scheduler-plugin-8a826c486a1

#k8s #kubernetes #cron

Who murdered my lovely Prometheus container in Kubernetes cluster?
This blog post is about an interesting experience I had while investigating and resolving a problem that happened in the Prometheus container which was still in the CrashLoopBackoff state. The phenomenon itself and the solution are obvious and simple; so simple that you may feel that it is not worth it to spend time on this issue. However, I think there must be a lot of people like me who want to understand the details of each step in the investigation process.

https://engineering.linecorp.com/en/blog/prometheus-container-kubernetes-cluster/
#k8s #kubernetes #OOM

https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2716980/nsa-cisa-release-kubernetes-hardening-guidance/
#k8s #kubernetes #hardening #NSA #CISA

https://github.com/mhausenblas/rbac.dev
#k8s #kubernetes #rbac #github #bestpractices

HTTP3 для самых маленьких, пока 1я часть, если не пропущу - еще допощу. Смотрится доходчиво.

https://www.smashingmagazine.com/2021/08/http3-core-concepts-part1/

https://www.objectif-libre.com/en/blog/2021/02/23/a-new-era-for-gitlab-ci-dynamic-child-pipelines/
#gitlab #pipeline #dynamic

https://habr.com/ru/post/483626/
#gitlab #pipeline #jsonnet

Prometheus Cheat Sheet - How to Join Multiple Metrics (Vector Matching)

👉 https://bit.ly/3yOzaAl

#prometheus #monitoring

Ясно почему GitHub лежал недавно. Шорткаты завозили. Нажимаем точку в репе, получаем VS Code.

> New shortcut: Press . on any GitHub repo.

https://twitter.com/github/status/1425505817827151872

Нашёл крутейший исследовательский проект под названием Sherloq, который представляет собой божественную GUI лабораторию из 36 инструментов с открытым исходным кодом для анализа фотографий. Проект создан профессиональным фотографом Гвидо Бартоли.

Пожалуй данное решение можно считать одним из лучших бесплатных проектов на данный момент в области форензики фотографий. Шерлок может помочь с анализом метаданных фото, определением геолокации, шумами, выявлением фальсификации фотошоп (сканы паспортов например), HEX, анализом яркости, свойств JPEG и т.д.

https://github.com/GuidoBartoli/sherloq

https://github.com/homeport/havener
#github #kubernetes #k8s #cli

https://medium.com/@chamilad/load-balancing-and-reverse-proxying-for-kubernetes-services-f03dd0efe80
#k8s #kubernetes #service #ingress #lb

CI/CD for Monorepos

Learn how to effectively build, test, and deploy code with monorepos.

2021

https://habr.com/ru/company/ozontech/blog/570936/
#go #dns

kubescape

Кажется уже все слышали, что NSA (National Security Agency) выпустили Kubernetes Hardening Guidance, но не все знают, что вслед за этим вышел open-source инструмент Kubescape от компании Armo для проверки кластера на соответствие этому гайду. Подобный набор проверок можно встретить в том же kubeaudit, но kubescape отличает тот факт, что правила написаны на языке OPA (Rego). Тут стоит отметить, что речь идет именно о кластере, а не о манифестах, которые хранятся в git, где может подойти любой IaC сканер вроде kics.

UPD. Исходя их сорсов, тула ходит во внешние серверы Armo за правилами. Спасибо @ttffdd

#k8s #ops

🔓 PAM модуль, для специальных паролей, при вводе которых можно выполнять заранее предопределённые действия на сервере.

https://github.com/nuvious/pam-duress

#фидбечат #pam #security

https://github.com/orhun/git-cliff
#git #changelog #generator #github