DevOps&SRE Library

Готовы освоить харденинг Docker и предотвращать уязвимости на профессиональном уровне? Ждём вас на открытом уроке, где мы поговорим о том, как харденить контейнеры, а также погрузимся в безопасность Docker. Что вы узнаете на вебинаре: - какие проблемы существуют с Docker-контейнерами; - почему они возникают; - как от них защищаться и правильно готовить контейнеры. 👨‍💻🛠👨🏻‍💻 Урок подойдет разработчикам, специалистам по безопасности и всем, кто хочет углубиться в тему и понять природу уязвимостей. Встречаемся 6 августа в 20:00 мск. 🔴 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cyRyTT Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2Vtzqw9juGo

Three Terraform Use-cases You Need to Start Implementing

Engineering orgs that use IaC tools like Terraform aren’t typically maximizing their leverage. This article highlights at least three uses of Terraform and IaC automation that don’t necessarily center around traditional application workload infrastructure.

https://masterpoint.io/updates/terraform-use-cases

Terraform Variable Cross Validation

In this post we will learn about a new feature available in Terraform 1.9 that allows us to reference any type of object in our variable validation blocks.

https://mattias.engineer/blog/2024/terraform-variable-cross-validation

Degradation vs disruption

What's the difference between service degradation, service disruption, and service outage and why does it matter?

https://blog.alexewerlof.com/p/service-degradation-vs-disruption

Garage

An open-source distributed object storage service tailored for self-hosting

https://garagehq.deuxfleurs.fr

waveterm

Wave is an open-source AI-native terminal built for seamless workflows. Wave isn't just another terminal emulator; it's a rethink on how terminals are built. Wave combines command line with the power of the open web to help veteran CLI users and new developers alike.

https://github.com/wavetermdev/waveterm

Высокотехнологичная компания-производитель IT-инфраструктуры YADRO в поиске опытных DevOps-специалистов: 1️⃣ Старший DevOps инженер 2️⃣ DevOps engineer (Senior, Lead) 3️⃣ Инженер технической поддержки 4️⃣ Инженер по резервному копированию Ты сможешь присоединиться к специалистам с огромным опытом, профессиональными знаниями, открытостью взглядов и инновационными идеями, чтобы создавать технологические решения и раскрыть свой творческий потенциал. А ещё у тебя будут: – Гибридный или удалённый формат работы; – Возможность гибкого начала и окончания рабочего дня; – Конкурентный уровень заработной платы и премирование по результатам работы; – Возможность горизонтального и вертикального роста; – Обучение за счёт компании: учебный портал с курсами и лекциями от экспертов, дополнительное профессиональное обучение, изучение английского, участие в конференциях; – Личное участие в становлении процессов и продуктов, возможность увидеть результат своей работы; – Большое инженерное сообщество, которое постоянно развивается; – ДМС со стоматологией с первого дня, консультации юристов, психологов, экспертов по ЗОЖ и управлению финансами; – Программа поддержки инноваций; – Скидки для сотрудников, дополнительные day-off; – Комфортные офисы в Москве, Санкт-Петербурге, Нижнем Новгороде и Минске. Откликайся по ссылкам и стань частью YADRO!

Processes in Linux - Everything You Need to Know https://reliabilityengineering.substack.com/p/everything-you-need-to-know-about

Don’t Load Balance GRPC or HTTP2 Using Kubernetes Service https://medium.com/@lapwingcloud/dont-load-balance-grpc-or-http2-using-kubernetes-service-ae71be026d7f

posting

Posting is an HTTP client, not unlike Postman and Insomnia. As a TUI application, it can be used over SSH and enables efficient keyboard-centric workflows. Your requests are stored locally in simple YAML files, meaning they're easy to read and version control.

https://github.com/darrenburns/posting

nginx-gateway-fabric

NGINX Gateway Fabric is an open-source project that provides an implementation of the Gateway API using NGINX as the data plane.

https://github.com/nginxinc/nginx-gateway-fabric

omni

Omni manages Kubernetes on bare metal, virtual machines, or in a cloud. Built on Talos Linux by the folks at Sidero. Boot from an Omni image. Click to allocate to a cluster. That’s it! - Vanilla Kubernetes, on your machines, under your control. - Elegant UI for management and operations - Security taken care of—ties into your Enterprise ID provider - Highly Available Kubernetes API endpoint built in - Firewall friendly—manage edge nodes securely - From single-node clusters to the largest scale - Support for GPUs and most CSIs

https://github.com/siderolabs/omni

Kubernetes Deployments Demystified: A Guide to the Rolling Update Deployment Strategy https://semaphoreci.medium.com/kubernetes-deployments-demystified-a-guide-to-the-rolling-update-deployment-strategy-a9eec31ffe62

💎 Открой для себя магию LVM: простой, но мощный инструмент для девопсов и сисадминов! 📌 29 июля в 20:00 мск обязательно присоединяйся к нашему открытому вебинару, чтобы разгадать тайны LVM и освоить новые скиллы в мире серверной архитектуры! На уроке мы создадим хранилище данных с использованием LVM, разберемся со снапшотами и изучим нестандартные применения этого мощного инструмента. Ты научишься пользоваться снапшотами и беззаботно переносить данные на другие диски, не тревожась за файлы и каталоги! Спикер Андрей Буранов — системный администратор в VK, входит в топ-3 лучших преподавателей образовательных порталов. ↪ Регистрируйся бесплатно прямо сейчас: https://vk.cc/cyHmLi Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxVAVra

How to Set Up a Validating Admission Webhook In Kubernetes? https://adil.medium.com/how-to-set-up-a-validating-admission-webhook-on-kubernetes-bd0733bfcb51 How to Use Validating Admission Webhook In Kubernetes? https://adil.medium.com/how-to-use-validating-admission-webhook-on-kubernetes-a4acacc180b6

Inside EKS Networking: Decoding the Service IP Journey https://dev.to/chen/inside-eks-networking-decoding-the-service-ip-journey-4k1

Инсайты о SRE Даже самые надежные большие системы не застрахованы от поломок из-за перегрузок, сетевых сбоев или аппаратных отказов. Минимизировать риски помогает развитая SRE-культура. О том, как ломаются распределенные системы и как их траблшутить, на Хабре рассказывает Руслан Савченко, преподаватель Школы анализа данных Яндекса. Руслан читает один из курсов на программе по инфраструктуре больших данных в ШАДе и делится своим практическим опытом, поэтому знания максимально прикладные. Будет полезно всем, кто интересуется SRE.

Author: https://t.me/sysadmin_tools

We have made the VictoriaLogs stack for storing logs and the main goal will be to collect logs from k8s. At the moment the product is ready and shows itself very well (does not require resources, compresses data very  well) https://docs.victoriametrics.com/victorialogs/ Among the features - supports many protocols for data insertion (including native syslog, promtail (and all variations of this name), elasticsearch, examples of how to write through standard log shippers). VictoriaLogs has visualisation in Grafana and its own UI + query langues, which allows you to basically do whatever you want with logs (filtering analytics slide/dice). We plan to release the cluster and officially announce that everything is ready on Kubecon NA this fall. The Roadmap: https://docs.victoriametrics.com/victorialogs/roadmap/ As for important things: cluster support for s3, alerting and operator (now only helm chart is available). We'll be glad to get feedback at our telegram community @VictoriaMetrics_en or at https://slack.victoriametrics.com The code is here - https://github.com/VictoriaMetrics/VictoriaMetrics/tree/master/app/victoria-logs (monorepo for VictoriaMetrics and VictoriaLogs)

Solving large logs with ClickHouse

Embrace engineers share a few key learnings from supporting larger log sizes, including working around a current limitation in ClickHouse and testing several skip indices to optimize query performance and storage cost.

https://embrace.io/blog/solving-large-logs-with-clickhouse

Ephemeral Values in Terraform

Since long before I worked at HashiCorp I've been interested in the problems with how Terraform interacts with security-sensitive information like passwords and private keys.

https://log.martinatkins.me/2024/05/22/terraform-ephemeral-values