DevOps&SRE Library

Oops, I Deleted the AWS Auth Roles: My EKS Misadventure https://blog.devops.dev/oops-i-deleted-the-aws-auth-roles-my-eks-misadventure-47688737ae1f

Хотите разобраться в поддержке IPv6 в протоколе маршрутизации ISIS и узнать, как это может улучшить ваши сетевые решения? Ждем вас на открытом вебинаре 18 сентября в 20:00 мск, где мы разберем: - как реализована поддержка протокола IPv6 в протоколе маршрутизации ISIS; - как выглядит LSDB протокола ISIS, работающего с IPv6; - какую полезную информацию можно найти в LSDB и как ее применять. 👨‍💻🛠👨🏻‍💻 Урок будет полезен сетевым инженерам, сетевым архитекторам и всем, кто интересуется современными сетевыми технологиями. Спикер — опытный сетевой инженер и архитектор, имеет экспертную сертификацию одного из ведущих мировых вендоров. Встречаемся в преддверии старта курса «Network Engineer. Professional».Все участники вебинара получат специальную цену на обучение! ➡️ Ссылка для регистрации: https://vk.cc/cAALAb Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwFfAuV

perses

The CNCF candidate for observability visualisation.

https://github.com/perses/perses

Monitoring Inter-Pod Traffic at the AZ Level with Retina (an eBPF based tool)

Recently, I was tasked with analyzing cross-AZ traffic in Kubernetes to identify opportunities for reduction, as it is a significant contributor to our AWS bill. The first step was to understand how traffic flows between services and what portion consistently crosses Availability Zones (AZs). To optimize cross-AZ traffic, I considered using topology-aware routing for services. However, before implementing this solution, I needed a method to effectively analyze inter-pod traffic at the AZ level. To achieve this, monitoring network traffic at the pod level is necessary. I decided to use eBPF (Extended Berkeley Packet Filter) technology, as it allows us to observe network interactions with minimal performance overhead. In this article, I will explain what eBPF is, explore the tools available for using it, and provide a step-by-step guide on implementing monitoring for inter-pod traffic using Retina, Kube State Metrics, Prometheus, and Grafana.

https://medium.com/@j.aslanov94/monitoring-inter-pod-traffic-at-the-az-level-with-ebpf-based-tool-retina-7a79818e305b

Selectel Kubernetes MeetUp. Гибридные кластеры Kubernetes, observability и стратегии деплоя   18 сентября Selectel проведет Kubernetes MeetUp.   На митапе участники и спикеры обсудят применимость и основные сценарии использования гибридных кластеров и узнают, как с помощью унификации деплоя сократить time-to-market и расходы на инфраструктуру. Обсудят, с какими проблемами поможет распределенный трейсинг. Покажут, как устроены кластеры Managed Kubernetes на выделенных серверах.   В программе доклады от экспертов из Selectel, Flant, Hilbert Team, Магнит и ответы на ваши вопросы. Офлайн участников также ждет экскурсия по дата-центру, нетворкинг и afterparty с пиццей и напитками.   Приходите офлайн в офис Selectel в Санкт-Петербурге или подключайтесь онлайн. Мероприятие бесплатное. Посмотреть программу митапа и зарегистрироваться: https://slc.tl/wzztk Реклама АО «Селектел». ИНН: 7810962785 Erid: 2VtzqwRsoYi

Terraform Modules and Grand Finale Project: Orchestrating Complex Azure Infrastructure

Master Terraform modules for Azure infrastructure management. Learn to create, use, and optimize modules, build a multi-tier application, and implement best practices for large-scale projects. Ideal for DevOps engineers and cloud architects looking to enhance their Infrastructure as Code skills on Azure.

https://www.iamachs.com/p/azure-terraform/part-7-modules-grand-finale

10 Best Terraform Tools To Use In 2024 https://medium.com/@lognoroy2000/10-best-terraform-tools-to-use-in-2024-45fcd242b139

terraform plan -light

Add a terraform plan -light flag such that only resources modified in code are targeted for planning. This would reduce the scope of the pre-plan refresh down to the set of resources we know changed, which reduces overall plan times without the consistency risk of -refresh=false. For Terraform to know what resources were modified in code, it would store the hash of the serialized sorted attribute map for each resource successfully applied. This would allow diff’ing “last-applied code” vs. “new code”, the result of which is the scope of the next -light plan. Basically, -light autogenerates the -target list from code changes.

https://www.bejarano.io/terraform-plan-light

Remotely Producing Terraform from an API https://nitric.io/blog/terraform-api

Proper setup of IAM federation in Multi-account AWS Organization for Terragrunt

In this article I want to describe how to configure the IAM relationships in a multi-account AWS organization with AWS SSO to allow managing infrastructure as a code with terragrunt/terraform from both CI/CD runner and local PCs.

https://dev.to/yyarmoshyk/proper-setup-of-iam-federation-in-multi-account-aws-organization-for-terragrunt-3ape

How to secure Terraform code with Trivy

In this blog post we will look at securing an AWS Terraform configuration using Trivy to check for known security issues. We will explore different ways of using Trivy, integrating it into your CI pipelines, practical issues you might face and solutions to those issues to get you started with improving the security of your IaC codebases.

https://verifa.io/blog/how-to-secure-terraform-trivy

Если вы сотрудник ИТ-компании, проходите опрос о работе в сфере ИТ по ссылке. Это займёт всего пять минут. Всех, кто ответит на все вопросы исследования до 15 сентября, в конце анкеты ждёт сюрприз — возможность получить наушники в подарок 😎

wush

wush is a command line tool that lets you easily transfer files and open shells over a peer-to-peer WireGuard connection.

https://github.com/coder/wush

isaiah

Self-hostable clone of lazydocker for the web. Manage your Docker fleet with ease

https://github.com/will-moss/isaiah

🔵 Инженер техподдержки? Получи оффер в YADRO всего за неделю! У тебя есть возможность поучаствовать в One Week Offer от крупнейшей технологической компании России - лидера инженерной индустрии. Если ты хорошо знаешь принципы серверной архитектуры и СХД и хочешь стать частью масштабных проектов: • Пришли своё резюме и заполни форму участия до 22 сентября. • Пройди техническое интервью. • Получи оффер после успешного собеседования. Скорее переходи по ссылке и стань частью команды.

outline

The fastest knowledge base for growing teams. Beautiful, realtime collaborative, feature packed, and markdown compatible.

https://github.com/outline/outline

kubetrim

kubetrim tidies up old and broken cluster and context entries from your kubeconfig file.

https://github.com/alexellis/kubetrim

25 сентября в Москве пройдёт одно из самых крупных мероприятий по облачным технологиям – Yandex Scale На конференции выступят эксперты Yandex Cloud, а также приглашённые специалисты из Mindbox, Lamoda, Райффайзен банка и других компаний — всего более 50 спикеров. Генеративные нейросети, речевые технологии, новинки сервисов инфраструктуры, решения по работе с данными и безопасности, AI‑инструменты и serverless‑подход — в каждом треке ожидаются технологические анонсы и разбор кейсов. Мероприятие будет интересно как руководителям и менеджерам, так и разработчикам, тестировщикам, архитекторам, инженерам SIEM и другим ИТ-специалистам. Присоединиться можно офлайн и онлайн, очных участников ждёт afterparty. Участие бесплатное, регистрация открыта.

Optimizing global message transit latency: a journey through TCP configuration https://ably.com/blog/optimizing-global-message-transit-latency-a-journey-through-tcp-configuration

✅Зарегистрируйтесь на открытый урок "Мониторинг распределенных систем" и получите список вопросов на собеседовании SRE-специалиста от джуна до сеньора! Вебинар проведет Николай Акулов - Team Lead SRE в команде эксплуатации сервиса в одном из крупнейших российских банков. В результате вебинара Вы узнаете: 1️⃣ Зачем нужен мониторинг в распределенных системах и в каких случаях он критичен. 2️⃣ Как правильно ставить задачи для мониторинга, чтобы получать полезные и точные данные. 3️⃣ Методы мониторинга черного и белого ящика: их принципы, применения и отличия. 🔥Сам курс «SRE практики и инструменты» стартует 25 сентября. По данным hh средний уровень зарплат SRE-Engineer в Москве начинается от 150 000 руб/мес. Регистрируйтесь на вебинар сейчас: https://otus.pw/z0qA/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzquuKJk6