DevOps&SRE Library

checkov

Checkov is a static code analysis tool for infrastructure as code (IaC) and also a software composition analysis (SCA) tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize, Dockerfile, Serverless, Bicep, OpenAPI or ARM Templates and detects security and compliance misconfigurations using graph-based scanning.

https://github.com/bridgecrewio/checkov

Как работать с базами данных еще эффективнее? Узнайте на бесплатном открытом уроке «Индексы: структуры данных» от OTUS. На вебинаре: ✅ рассмотрим, какие ситуации требуют использования индексов; ✅ объясним, как они помогают ускорить выполнение запросов и улучшить производительность системы; ✅ разберём структуры данных, на которых основаны индексы, включая бинарные деревья поиска, B-tree, сбалансированные деревья и хеш-таблицы; ✅ научимся использовать команду explain в PostgreSQL для анализа выполнения запросов. Занятие пройдёт 29 ноября в 20:00 мск в рамках курса «Highload Architect». Для бесплатного участия регистрируйтесь прямо сейчас: https://vk.cc/csxaoG Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwHV68p

gitness

Gitness is an open source development platform packed with the power of code hosting and automated DevOps pipelines.

https://github.com/harness/gitness

Облака: как строить, использовать и доказать их пользу? 🗓 28 ноября в 19:00 🌐Онлайн — трансляция на сайте 📍Офлайн — Москва, ул. Профсоюзная 125а В программе: ✔️ Максим Чернухин — «Есть ли разница в облаках и что стоит использовать» Поговорим о требованиях к облачным проектам, плюсах и минусах публичных облаков и разберем, как разрабатывать проекты, которые долго не устаревают. ✔️ Олег Брандин — «Как разработчику внедрить продуктовый подход и договориться с бизнесом?» На примере Частного Облака РСХБ покажем, как действовать владельцу продукта, чтобы донести ценность для бизнес-заказчика, получить бюджет и крупную команду. ✔️ Виталий Куценко — «Композитная архитектура в облаке: решаем современные вызовы» Виталий расскажет, почему композитная архитектура — способ получить максимальную эффективность облачных решений. И покажет ее принципы. Ведущий митапа — Константин Брюханов, создатель сообщества DeusOps и «DevOps-Задачника». Регистрация на сайте. Реклама. ООО «ЦИС «Сколково»

From AI to sustainability, why our latest data centers use 400G networking

To meet the bandwidth requirements of new and future AI workloads—and stay committed to our sustainability goals—the Dropbox networking team recently designed and launched our first data center architecture using highly efficient, cutting edge 400 gigabit per second (400G) ethernet technology.

https://dropbox.tech/infrastructure/from-ai-to-sustainability-why-our-latest-data-centers-use-400g-networking

Скажите что-то на карьерном Тинькофф в поиске крутых ИТ-спецов. С компании — профессиональный рост, интересные финтех-задачи, решение бытовых забот и работа там, где вы живете. С вас — выбрать вакансию и откликнуться тут: https://u.tinkoff.ru/career_it_

Elevating CloudWatch Logs: Smart Alerts with Chatbot, SNS, and Lambda https://medium.com/@louis-fiori/cloudwatch-logs-enhanced-alerts-a50ea08d0845

Какой брокер сообщений выбрать для написания асинхронной связи? 🔥 Расскажем на бесплатном открытом уроке «RabbitMQ vs Kafka» от OTUS и Евгения Непомнящего – разработчика в «IT Sense». На вебинаре: ✅ изучим особенности, плюсы и минусы брокеров; ✅ познакомимся с основными принципами их работы; ✅ посмотрим использование этих брокеров в live demo. 🗓 Занятие пройдёт 27 ноября в 20:00 мск и будет приурочено к старту курса «Microservice Architecture». После урока вы сможете продолжить обучение, в том числе в рассрочку. 🌐 Для бесплатного участия регистрируйтесь прямо сейчас: https://vk.cc/csveU0 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2Vtzqw9ykjA

A Comprehensive Guide to Testing in Terraform: Keep your tests, validations, checks, and policies in order

This post discusses testing and validation for infrastructure-as-code (IaC) with HashiCorp Terraform. The insights and ideas presented here can surely be extended to IaC in general.

https://mattias.engineer/posts/terraform-testing-and-validation

A guide to post-mortem meetings and how we run them at incident.io https://incident.io/hubs/post-mortem/a-guide-to-post-mortem-meetings

Prometheus and centralized storage: When you need it, how it works, and what Mimir is https://blog.palark.com/prometheus-centralized-storage-mimir

Из DevOps в DevSecOps Если тебе интересна безопасность, этот пост для тебя. Сейчас СберМаркет с нуля собирает команду DevDecOps инженеров и у тебя есть возможность стать её частью. Базовые занания в области безопасности, конечно, нужны, но влиться в новую профессию ребята помогут. Что предстоит делать: внедрять сканнеры в пайплайны разработки следить за тем, что инфраструктурные узлы были хорошо настроены с точки зрения безопасности выстраивать процесса обработки уязвимостей, найденных в используемых Docker-образах. Немного о СберМаркет Tech. Это команда инженеров, которая разрабатывает e-grocery сервис #1 в России. Мы создает 2 мобильных приложения и сайт, сервисы для курьеров и сборщиков, PaaS, рекламную платформу для брендов, рекомендательные системы, а недавно начали качать направление доставки готовой еды. Под капотом крутится Go, Ruby, React Native, Kafka, Kubernetes. Залетайте на их Telegram-канал, чтобы побольше узнать об атмосфере в команде! Вакансию ищи по ссылке! Реклама. ООО «Инстамарт Сервис», 115035, Москва, ОГРН 1187746494980. 16+

Retries, Backoff and Jitter

In distributed systems, failures and latency issues are inevitable. Services can fail due to overloaded servers, network issues, bugs, and various other factors. As engineers building distributed systems, we need strategies to make our services robust and resilient in the face of such failures. One useful technique is using retries.

https://www.codereliant.io/retries-backoff-jitter

🗓 21 ноября, 16:00 📌Kubernetes Workshop: как развернуть сайт с помощью Terraform Присоединяйтесь на практический вебинар от @Selectel, на котором коллеги расскажут, как развернуть сайт в Kubernetes. При работе будут использованы сервисы Container Registry, Managed Kubernetes, менеджер секретов и DNS-хостинг. Во второй части вебинара вас ждут ответы на вопросы и разбор интересных кейсов по работе с Kubernetes. Основные темы: ▫️Создание в Terraform кластера Kubernetes и реестра для хранения образов контейнеров ▫️Настройка интеграции между Managed Kubernetes и Container Registry ▫️Добавление домена в DNS-хостинг Selectel ▫️Разбор кейсов по работе с Kubernetes и ответы на вопросы Регистрируйтесь на мероприятие и участвуйте в розыгрыше приза за лучший вопрос: https://slc.tl/771k1 Реклама ООО «Селектел» erid 2VtzqvGwCjA

The costs of microservices

The microservices architecture adds more moving parts to the overall system, and this doesn’t come for free. The cost of fully embracing microservices is only worth paying if it can be amortized across dozens of development teams.

https://robertovitillo.com/costs-of-microservices

tailspin

A log file highlighter

https://github.com/bensadeh/tailspin

Что делать с постепенно растущей нагрузкой при быстром масштабировании? А с ее резким ростом? Ответы на эти вопросы — на вебинаре Tarantool и Git In Sky «Типичные ошибки быстрого масштабирования: как их избежать» 23 ноября в 16:00 МСК. В программе: 🔹 Что может пойти не так на начальном этапе масштабирования? В чем плюсы и минусы традиционных подходов к кэшированию? 🔹 Что делать с постепенно растущей нагрузкой? А с резким ростом нагрузки? Как обеспечить доступность и отказоустойчивость сервиса? 🔹 Как избежать чрезмерного разрастания технологического стека при выпуске нового функционала? 🔹 Как на разных этапах масштабирования может помочь Tarantool? И как правильно его приготовить, чтобы добиться максимальной производительности и надежности? Приходите, если любите учиться на чужих ошибках и узнавать про факапы других людей🙂 Регистрируйтесь: https://bit.ly/3ME8WJt

SRE Interview Prep Plan (Week 3)

This week, we're taking another significant step forward as we get into the critical stack of monitoring and alerting. Now, it's time to equip yourself with the knowledge and tools needed to keep an eye on systems, analyze performance, and respond quickly to any issues that may come up.

https://www.codereliant.io/sre-interview-prep-plan-week-3

Learning From Google SRE Team (part-1)

In this blog post, we aim to expand on the first 5 lessons shared by Google's Site Reliability Engineering team, offering a closer look at practical implementation examples.

https://www.codereliant.io/20-sre-lessons-from-google-part1

Разберитесь в микросервисной архитектуре и повысьте свою востребованность Всего за 5 месяцев на онлайн-курсе «Microservice Architecture» от OTUS. После обучения вы сможете: - на профессиональном уровне планировать архитектуру и создавать масштабируемые, fault-tolerant приложения; - решать нетривиальные задачи в рамках распределенных и децентрализованных систем; - использовать в проектах классические паттерны проектирования (шардирование, репликация, и т.д.). Обучение идеально подходит архитекторам, разработчикам, системным аналитикам, администраторам и DevOps, которые хотят повысить свои доход и востребованность. Вы можете заранее бесплатно получить полную программу, чтобы убедиться, что она вам подходит. Также курс доступен для приобретения в рассрочку. Пройдите бесплатное вступительное тестирование прямо сейчас, чтобы занять место в группе по спец.цене: https://vk.cc/csq1OC Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvBXnuE