https://github.com/AraKhachatryan/top/blob/master/my_top.sh
#top #bash #github

Очередная подборка свежих случаев из нашей практики эксплуатации. В этот раз — про миграцию Linux-сервера и разные случаи с БД: ClickHouse, PostgreSQL, CockroachDB. https://habr.com/ru/company/flant/blog/531686/

"Improving Kubernetes and container security with user namespaces"

Наверно лучшая статья, которую я читал по безопасности Kubernetes в этом году.

Из этой статьи вы узнаете, что такое и зачем нужен user namespace, как он влияет на безопасность контейнеров. И самое интересное, что необходимо изменить со стороны файловой системы, Container Runtime и Kubernetes volumes, чтобы это наконец смогло заработать в самом Kubernetes. Работа кипит и за ней можно следить тут.

Статья просто MUST READ, в процессе чтения раскрывается много не самых простых и очевидных базовых моментов работы контейнеров, который очень важны для понимания.

Дополнительно можно почитать как к таким изменениям подошел Netflix в своей системе оркестрации контейнеров Titus.

Ламповые часы Nixie clock своими руками / Хабр
https://m.habr.com/ru/post/534278/

Dockerless series

#docker #dockerless #containers #podman
- part 1: Which tools to replace Docker with and why
- part 2: How to build container image for Rails application without - Docker and Dockerfile
- part 3: Moving development environment to containers with -Podman
- The tool that really runs your containers: deep dive into runc and OCI specifications

Resilient Kubernetes Deployments with Readiness Probes
#k8s #kubernetes #deployment #probe

https://rotemtam.com/2020/09/24/kubernetes-readiness-probes/

https://codefresh.io/devops/docker-images-without-docker-practical-guide/
#docker #dockerless #podman #buildah #kaniko

https://medium.com/last9/your-percentiles-are-incorrect-p99-of-the-times-11436c97d524
#SRE #SLO #percentile

https://blog.yongweilun.me/auto-tls-with-cert-manager-and-traefik
#traefik #certmanager

https://github.com/walidshaari/Certified-Kubernetes-Security-Specialist
#CKS #k8s #kubernetes #certification #github

https://habr.com/ru/company/plesk/blog/532402/
#go #golang #upx

Наверное уже все знают, что IP адреса это числа и их можно вполне себе записывать числами, а не через точку, и это будет работать.

К этому есть общепринятый подход, точка разделяет самый старший и остальные разряды. Можно написать 1.16535, что равно 1.0.64.151, но нельзя 280.1 или 1.280.1, а вот 1.1.280 можно. То есть, мы всегда идём слева направо начиная со старшего октета весом 2^24 и уменьшая степень с каждым шагом на 8. Если количество октетов меньше 4, то последний октет всегда весом 2^0, даже если предыдущий имеет степень большую чем 8. Это всё про основы позиционных систем счисления.

Так работает для многих утилит, например ping, которые пользуются стандартными библиотеками для преобразования адресов. Но не работает для пакета iproute2 - ip route get 1.1 вернёт 1.1.0.0, вместо ожидаемого 1.0.0.1. Будте внимательны. В любом случае, подобные сокращения не общепринятый путь (не стоит сравнивать с IPv6, там по другому), лучше никого не путать и самому не путаться и писать адреса IPv4 полностью.

#ram #hardware https://twitter.com/konradkokosa/status/1343835231304998912

https://thecloud.christmas/2020/1
#kubernetes #k8s #env #test

https://inlets.dev/blog/2020/12/15/multi-cluster-monitoring.html
#k8s #kubernetes #prometheus #grafana #monitoring

Страшную вещ мне тут сказали: не все знают что у CF есть красивый спидтест. Правда в сети его принято ругать за не самые точные результаты(особенно если сравнивать с el-classico speedtest), но тут дело ваше кому верить.
https://speed.cloudflare.com/