DevOps&SRE Library

Stop Making Kubernetes Auth Hard

Use OpenID and grant groups or users the correct permissions in your cluster. Your organization already has an OpenID provider in place. Google, GitHub, Okta (and many more) can all be used. That’s it, that’s all you need. Don’t bother with IAM, service accounts or any of that other stuff. Those are all reasonable for machines - not for users.

https://kty.dev/blog/2024-09-19-auth-isnt-hard

The Complete Process of How an External HTTP Request Reaches a Pod Container in Kubernetes https://medium.com/@rifewang/the-complete-process-of-how-an-external-http-request-reaches-a-pod-container-in-kubernetes-ba3c2903a9ce

Can’t delete your kube pod? Here’s the reason why! https://medium.com/@jonathan_10756/cant-delete-your-kube-pod-here-s-the-reason-why-99b8ec17354d

⚡️Хотите разобраться в OpenTelemetry и научиться эффективно отслеживать, логировать и анализировать данные в распределённых системах? 🔥25 февраля в 20:00 мск приглашаем на открытый вебинар “OpenTelemetry — наблюдаемость на блюдечке”, на котором разберем: - как OpenTelemetry помогает выявлять узкие места и повышать производительность сервисов; - какие инструменты использовать для мониторинга и трассировки; - как интегрировать OpenTelemetry с Grafana, Prometheus, Jaeger, Zipkin; Практические кейсы, разбор внедрения и лучшие решения для DevOps, системных администраторов и разработчиков! Присоединяйтесь, прокачайте свои навыки и оптимизируйте наблюдаемость! 👉Регистрация: https://vk.cc/cIGt00 Занятие приурочено к старту курса "Observability: мониторинг, логирование, трейсинг", на котором вы научитесь строить эффективные системы мониторинга, работать с Prometheus, Grafana, ELK и другими инструментами, визуализировать метрики и мгновенно реагировать на критические события. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqvTTrvH

Automating Kubernetes Workflows with Kyverno’s Mutating Webhooks

Hi there! I’m Rodrigo, a Staff Site Reliability Engineer at Miro. In this article, I’m excited to share how Miro’s Compute team automates complex Kubernetes workflows using Kyverno’s mutating webhooks. Whether you’re a seasoned Kubernetes administrator or just getting started with container orchestration, you’ll learn how Kyverno can streamline your operations, enhance security, and bring a new level of efficiency to your Kubernetes environments. Join me as we explore practical examples and best practices that you can apply to your own infrastructure. Let’s dive in and unlock the power of Kyverno together!

https://medium.com/@rodrigofk/automating-kubernetes-workflows-with-kyvernos-mutating-webhooks-ae3f0a81d4d7

Kubernetes CRD generation pitfalls

Lessons learned using controller-gen in production

https://ahmet.im/blog/crd-generation-pitfalls/index.html

Облака надёжны? Разбираем на практике! ☁️🔧 📅 24 февраля в 20:00 (мск). приглашаем на открытый вебинар с Анатолием Бурнашевым "Надёжные облака: так принято считать или это на самом деле?” Этот вебинар поможет вам: ✅ Разобраться, что реально обеспечивают облачные провайдеры, а за что отвечаете вы ✅ Понять, как читать SLA, SLO, SLI и не попасть в ловушку маркетинга ✅ Узнать, какие угрозы подстерегают бизнес в облаке и как их минимизировать ✅ Освоить ключевые стратегии отказоустойчивости: резервирование, репликация, мультиоблачные решения 📌 Разберем реальные кейсы и ошибки, которые обходятся дорого! 🚀 Присоединяйтесь, чтобы обезопасить свои сервисы и бизнес. Регистрация: https://vk.cc/cIAPcV Занятие приурочено к старту курса Cloud Solution Architecture, обучение на котором позволит получить знания в области Agile разработки и сопровождения архитектуры облачных решений с пониманием лучших практик, а также повысить уровень компетенций до Сloud Native. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwD2j1w

eigenfocus

All-in-One Self-Hosted Project Management, Time Tracking and Focus App

https://github.com/Eigenfocus/eigenfocus

🛡Кибератаки растут с космической скоростью, а их последствия обходятся бизнесу в миллионы. А ваш проект защищен? На открытом вебинаре «Введение в DevSecOps» вы узнаете, как защитить свои приложения и инфраструктуру, интегрируя безопасность на каждом этапе разработки. Современные подходы, проверенные инструменты и стратегии. Хватит латать дыры после запуска! DevSecOps — это защита на старте и сохранение репутации. Станьте тем, кто внедряет надёжные процессы и спасает проекты. Спикер Сергей Терешин — руководитель направления комплексной безопасности. Встречаемся 20 февраля в 20:00 мск. Впереди старт курса «Внедрение и работа в DevSecOps» — для участников вебинара скидки на обучение! 👉Регистрируйтесь: https://otus.pw/yRi5/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqvMgema

bugsink

Bugsink offers real-time error tracking for your applications with full control through self-hosting.

https://github.com/bugsink/bugsink

💣 Хардкорный тест для сетевых инженеров! 🏆 Пройди тест из 22 вопросов и получи скидку на онлайн-курс «Network Engineer. Professional» от OTUS! 💻 В программе курса — все актуальные инструменты, необходимые сетевому инженеру. Если успешно пройдешь тест, сможешь забронировать место в группе по выгодной цене! И еще дарим промокод NETWORKPRO5 🎫 Курс можно приобрести в рассрочку ➡ Пройти тест и забрать скидку: https://vk.cc/cIHcri Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqwmb8TP

Terragrunt & OpenTofu: Better together https://blog.gruntwork.io/terragrunt-opentofu-better-together-6b414a7f033a

🚀 Apache Kafka и Spring — лучшие друзья микросервисов! Хотите узнать, почему? На открытом уроке мы покажем, как объединить Kafka и Spring Framework для создания масштабируемых и надежных систем. В теории и практике! 🔍 Вы научитесь: - Настраивать асинхронное взаимодействие - Обрабатывать сообщения в реальном времени - Использовать инструменты мониторинга для оптимизации работы микросервисов 🗓 Занятие пройдет 18 февраля в 20:00 МСК и будет приурочено к старту курса «Apache Kafka». После урока вы сможете продолжить обучение по специальной цене и даже в рассрочку! 👉 Забронируйте свое место на открытом уроке! Пройдите короткий тест и получите запись: https://vk.cc/cIAOn2 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqw75Rxq

atmos

Terraform Orchestration Tool for DevOps. Keep environment configuration DRY with hierarchical imports of configurations, inheritance, and WAY more. Native support for Terraform and Helmfile.

https://github.com/cloudposse/atmos

🚀 Инженерная команда нового облака МТС Web Services продолжает рассказывать о разработке сервисов платформы. В третьем выпуске проекта Building the Cloud поговорим про новый Object Storage. 🔑 Вы узнаете: ● какую архитектуру выбрали для нашего S3-совместимого хранилища данных; ● как обеспечиваем масштабируемость и надёжность хранения; ● как мы реализовали слои данных и метаданных; ● как работает асинхронная репликация данных между дата-центрами, и как используем erasure coding 💡 Для тех, кто пропустил первые выпуски: мы уже рассказали о создании сервисов Compute и IAM. Посмотреть можно здесь. Регистрируйтесь и задайте свой вопрос техлиду команды Object Storage нового облака в прямом эфире. За лучший вопрос дарим мерч. 📅 Дата: 3 марта, 11:00 🌐 Регистрация

Securing Grafana on Kubernetes with GCP IAP, Gateway API, and Terraform https://www.vidbregar.com/blog/grafana-gcp-iap

OpenTelemetry Collector persistence and retry mechanisms under the hood https://axoflow.com/opentelemetry-collector-persistence-and-retry-mechanisms-under-the-hood

tfclean

tfclean is tool to remove applied moved block, import block, etc

https://github.com/takaishi/tfclean

goldilocks

Goldilocks is a utility that can help you identify a starting point for resource requests and limits.

https://github.com/FairwindsOps/goldilocks

egressd

Kubernetes aware network traffic monitoring.

https://github.com/castai/egressd