Записки админа

Случались ли в вашйей практике факапы? Сторадж уронили, кусок облака удалили, часть кластера в /dev/null отправили, сервер клиенту отформатировали по ошибке, сервис остановили, а он был критичным и т. п. anonymous poll Было дело, конечно же. – 329 👍👍👍👍👍👍👍 86% Пока что не было, но с коллегами случалось. – 42 👍 11% Не случалось и не случится. Я идеален. – 10 ▫️ 3% 👥 381 people voted so far.

👨🏼‍💻 DevOps by REBRAIN: Kubernetes. Gitlab CI. Бесплатный онлайн практикум DevOps by REBRAIN: Kubernetes. Gitlab CI пройдёт 21 Мая (вторник) в 19:00 по МСК. Что будет на практикуме? 🔹 Простой pipeline для деплоя в кубернетес 🔸 Helm charts или deployments? Разбираемся на примерах. 🔹 Изучаем gitlab-ci.yml с реального проекта. Регистрация по ссылке - http://bit.ly/2WLEWj8 Количество мест строго ограничено! Проведёт практикум Василий Озеров - действующий Devops-инженер (5+ лет практики), спикер RootConf, DevOpsConf Russia, HighLoad. #реклама

Примерно пол года назад, я писал о Sysdig Falco - инстурменте для обнаружения аномалий и активности в системе. На сайте заметку можно найти здесь: https://sysadmin.pm/fLco А сегодня в блоге Sysdig вышел хороший материал о том, как Sysdig Falco применять в условиях GKE кластера и практик безопасности для него. Вот тут эта статья доступна: https://sysadmin.pm/fgKe С примерами правил, командами и всем что может потребоваться. #sysdig #gke #security

Помните, как-то писал о работе IPFS и Cloudflare гейтвее, который позволяет подключить к IPFS собственный домен? Вот тут это было: https://sysadmin.pm/ipfSc Не так давно, показали занятную штуковину, которая упрощает деплой в IPFS сеть. Доступна утилита здесь: https://github.com/agentofuser/ipfs-deploy Умеет работать с Cloudflare, Infura и Pinata сервисами, что позволяет практически полностью автоматизировать деплой статического сайта в IPFS. Обязательно обратите на неё внимание, если с IPFS работаете или этой темой интересуетесь. #ipfs #github #фидбечат

👨🏻‍🎓 Внутренняя архитектура СУБД Завтра, 14 мая в 20:00 мск OTUS приглашает на бесплатный урок онлайн-курса «Реляционные СУБД» - «Внутренняя архитектура СУБД»: https://otus.pw/h1Yx/ На вебинаре будут рассмотрены компоненты СУБД на примере Postgres и SQL Server. Вебинар проведёт Кристина Кучерова - архитектор модели данных в Сбербанке России и аспирант в Санкт-Петербургском политехническом университете им. Петра Великого. Проходите вступительное тестирование и присоединяйтесь, обещают что будет круто: https://otus.pw/h1Yx/ #реклама

Все же знают о таком мероприятии как Red Hat Summit? В рамках этого мероприятия, проходят Red Hat Summit Labs - этакие практические занятия, на которых участников знакомят с определённым продуктом или решением. Репозиторий с лабами последнего саммита доступен по ссылке. Есть там и книга, что я скидывал ранее, и безопасность, и ansible, и cri-o с контейнерами. Не все репозитории заполнены, но кое-что уже доступно для изучения. Выделите 10-15 минут своего времени и загляните надосуге, возможно что-то интересное найдёте и для себя. #напочитать #redhat

Ребята форкнули скрипт, привели его в порядок, сделали так, что теперь он работает для многих зон. Можно заглянуть сюда за новой версией https://github.com/click0/domain-check-2 #домены #фидбечат

👨🏻‍💻 DevOps by REBRAIN: Kunernetes. Monitoring. 14 Мая (вторник), в 19:00 по МСК пройдёт бесплатный онлайн практикум DevOps by REBRAIN: Kunernetes. Monitoring. О чём пойдёт речь: 🔹 Что мы хотим получить от мониторинга? 🔸 Запускаем prometheus & grafana в собственном кластере; 🔹 Подключаем смс оповещения. Регистрация по ссылке - http://bit.ly/2JpcQX8 Количество мест строго ограничено! Проведёт практикум Василий Озеров - действующий Devops-инженер (5+ лет практики), спикер RootConf, DevOpsConf Russia, HighLoad. #реклама

Про Firecracker от архитектора Amazon. https://www.youtube.com/watch?v=cfsICOzt6Do Ну и в принципе, на плейлист Saint HighLoad++ 2019 посмотрите, там интересно: https://www.youtube.com/playlist?list=PLH-XmS0lSi_xqSyUtHzdYuEGDPrwGPpnk #видео #firecracker #фидбечат

А вот здесь доступна udica - утилита, позволяющая генерировать selinux политики для контейнеров: https://github.com/containers/udica Подсовываем ей json файл с конфигурацией контейнера и получаем selinux модуль, который далее можем использовать как на текущей, так и на других системах. #github #selinux

🦉 Vector. В заметке смотрим на дашборд Vector от Netflix для Performance Co-Pilot. Очень просто ставится и запускается в работу, умеет выводить приличное количество метрик и работать с удалёнными серверами: 📗 https://sysadmin.pm/vepc #dashboard #vector #netflix

👨🏻‍🎓 DevOps: практики и инструменты. Тем временем, OTUS открыл новый набор на авторский курс «DevOps: практики и инструменты», подготовленный совместно с компанией инженеров из Express 42: https://otus.pw/9LGu/ Старт занятий намечен на 30 мая, а пока ребята спешат поделиться с вами впечатляющими результатами прошлых выпусков: ⚡️ было подготовлено уже более 300 мультиинструментальных специалистов по разработке, обслуживанию и поставке программного обеспечения; ⚡️ 40% из которых сменили работу и выросли в ЗП по итогу обучения на курсе; ⚡️ 34 работодателя уже готовы проводить собеседования новых выпускников. ❗️ Как стать частью профессиональной тусовки DevOps-инженеров? 👉🏻 Проходите вступительный тест на курс и получайте приглашение в закрытое Slack-сообщество: https://otus.pw/9LGu/ #реклама

А вы знали, что для PF есть весьма функциональная веб-морда? Вот если не знали, загляните, возможно пригодится в работе: https://github.com/sonertari/PFRE #openbsd #pf #github

И вот ещё ссылка - этакий конструктор, и в то же время best practices сборник для AWS. C примерами и возможностью собрать готовую конфигурацию. https://asecure.cloud/ #aws #security

Неплохой ресурс с документацией по sysctl параметрам. https://sysctl-explorer.net/ #линк #sysctl #linux

🌦 Апрельский дайджест. Редакция канала, в лице вашего покорного слуги вернулась в обычный режим работы, а значит самое время для очередного дайджеста по опубликованным в апреле материалам. 🔹 Запускаем в работу gVisor для безопасной работы контейнеров. 🔸 Ставим собственную ОС на сервер без KVM и виртуального привода. 🔹 Профилируем процессы и получаем информацию о них с помощью pSnapper. 🔸 Проверяем и тестируем SSH соединение с помощью SSH scan. 🔹 Тестируем скорость соединения с помощью iperf и публичного сервера. 🔸 Анализируем заголовки веб-сервера утилитой h2t scan. 🔹 Пингуем несколько сайтов одновременно с помощью pingtop. 🔸 Быстро получаем помощь по нужным нам командам из tldr базы. Конечно, не забывайте про теги #linux, #линк, #книга, #github, #видео, а лучше просто полистайте канал, в этом месяце было много интересных ссылок и полезностей. #дайджест