DevOps&SRE Library

Б значит не Безумие, а Безопасность: часть 2 — перезагрузка На Хабре появилась вторая часть , в которой автор делится реальным опытом и продолжает рассказ про проект, который пришел с таким ТЗ: * Замкнутый контур; * Отсутствие CVE во всех используемых продуктах; * Контроль безопасности уже имеющейся инфраструктуры; * Контроль доступа до среды; * Автоматизация процессов. Но как быть, если ваша инфраструктура располагается в Kubernetes? Как быть, если вы используете managed решение? Какие подходы для организации безопасности будут применимы? Под катом — про это, а еще про Managed Service for Kubernetes и Yandex Cloud, Kyverno, Tetragon, Falco и многое другое. Приятного чтения!

pipelight

Tiny automation pipelines. Bring CI/CD to the smallest projects. Self-hosted, Lightweight, CLI only.

https://github.com/pipelight/pipelight

Вокруг Kubernetes в VK — одно из крупнейших Kubernetes-сообществ в России, вы с нами? Всё началось еще в 2019 году, когда команда VK провела первую российскую Kubernetes-only конференцию. С тех пор в канале публикуются новости Kubernetes Conference и других серий — DevOps, Databases, Big Data. В канале вы найдете: 🔹 подборки российских и зарубежных материалов про Kubernets 🔹 советы по работе с инструментами 🔹 тьюториалы по работе с облачными программами 🔹 записи вебинаров про кибербезопасность и многое-многое другое! 👉🏻 Подписывайтесь на Вокруг Kubernetes в VK, будет интересно!

ScyllaDB on Kubernetes: How to Run Intense Workloads with Spot Instances https://www.scylladb.com/2023/08/07/scylladb-on-kubernetes-how-to-run-intense-workloads-with-spot-instances

Думаете о карьере в сфере IT — начните с Python. Этот язык рекомендуют в качестве первого языка программирования, и для начала обучения вам не понадобятся технические знания и навыки. Запишитесь на бесплатный курс Нетологии «Основы Python: создаём телеграм-бота». Программа акцентирована на практике. За 5 занятий вы погрузитесь в логику и синтаксис языка, изучите основные инструменты для написания кода. С нуля разработаете планировщик задач и создадите полезного Telegram-бота, которым сможет пользоваться кто угодно. Попробуйте https://netolo.gy/csBp Реклама. ООО «Нетология». Erid LatgBi8p9

Switching Build Systems, Seamlessly

At Spotify, we have experimented with the Bazel build system since 2017. Over the years, the project has matured, and support for more languages and ecosystems have been added, thanks to the open source community and its maintainers at Google. In 2020, it became clear that the future of our client development required a unified build system that would scale well with our polyglot, multiplatform, and multimillion-line codebase. So we focused more of our energy on Bazel, and we transitioned the iOS Spotify app to build completely with Bazel for our 200+ engineers — without missing a single weekly release for millions of our iOS users.

https://engineering.atspotify.com/2023/10/switching-build-systems-seamlessly

terraform-aws-github-runner

This Terraform module creates the required infrastructure needed to host GitHub Actions self-hosted, auto-scaling runners on AWS spot instances. It provides the required logic to handle the life cycle for scaling up and down using a set of AWS Lambda functions. Runners are scaled down to zero to avoid costs when no workflows are active.

https://github.com/philips-labs/terraform-aws-github-runner

❓ С чего начать карьеру администратора Linux? 👉 С бесплатного практического урока «Знакомство с Nginx. Веб-сервер на Linux» от OTUS. На вебинаре: - разберём полный процесс запуска веб-сервера на чистой системе с Ubuntu 22.04; - поговорим о протоколе HTTP; - установим и настроим все необходимые компоненты; - получим настроенный веб-сервер. 📌 Урок идеально подойдет начинающим системным администраторам и веб-разработчикам, а также тем, кто хочет работать в IT, но еще не определился с направлением. ⏰ Встречаемся 18 декабря в 19:00 мск в рамках курса «Специализация Administrator Linux». После урока вы сможете продолжить обучение в рассрочку. 👉 Для бесплатного участия зарегистрируйтесь: https://otus.pw/dkA7/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvQfvtT

An intuitive documentation strategy

I wrote this blog post to share some of my learnings on creating intuitive documentation for products and projects over the past decade or so. This post is for those of you looking to make your documentation interesting enough for the audience to keep coming back for more.

https://abstraction.blog/2023/11/22/intuitive-documentation-strategy

unused

CLI tool, Prometheus exporter, and Go module to list your unused disks in all cloud providers

https://github.com/grafana/unused

Unlocking Secure Connections: A Guide to PostgreSQL Authentication Methods https://stormatics.tech/blogs/unlocking-secure-connections-a-guide-to-postgresql-authentication-methods

pghero

A performance dashboard for Postgres

https://github.com/ankane/pghero

Terraform manage multiple environments

How to manage TF multiple environments in your projects

https://medium.com/@b0ld8/terraform-manage-multiple-environments-63939f41c454

Stack Lifecycle Deployment

OpenSource solution that defines and manages the complete lifecycle of resources used and provisioned into a cloud!

https://github.com/D10S0VSkY-OSS/Stack-Lifecycle-Deployment

❗️Как работать в Kubernetes еще эффективнее? Приглашаем 19 декабря в 20:00 на бесплатный вебинар «Как создать и управлять собственными Helm чартами» от Отус. Вебинар является бесплатной частью онлайн-курса «Инфраструктурная платформа на основе Kubernetes». Курс-доступен в рассрочку. 🎙 Спикером выступит Рустем Галиев – Senior DevOps Engineer & Integration Architect в IBM. На вебинаре обсудим: - что такое Helm и зачем нужен этот инструмент; - как автоматизировать процессы развертывания, обновления и удаления приложений; - управление конфигурациями приложений. ➡️ Регистрация на вебинар по ссылке:  https://vk.cc/ctgAwE После урока вы сможете продолжить обучение на специальных условиях. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxP11uM

Cilicon

Cilicon is a macOS App that leverages Apple's Virtualization Framework to create, provision and run ephemeral CI VMs with near-native performance. It currently supports Github Actions, Buildkite Agent, GitLab Runner and arbitrary scripts.

https://github.com/traderepublic/Cilicon

dcgm-exporter

This repository contains the DCGM-Exporter project. It exposes GPU metrics exporter for Prometheus leveraging NVIDIA DCGM.

https://github.com/NVIDIA/dcgm-exporter

👉 Бесплатная практика для начинающих Network Engineer Ждём вас на бесплатном открытом уроке «VRRP. Избыточность шлюза по умолчанию» от OTUS. 💪 На вебинаре: 1. Разберемся, зачем нужны протоколы резервирования первого перехода и какие они бывают. 2. Рассмотрим один из них – VRRP. 3. Реализуем протокол VRRP на практике. Урок будет полезен для всех интересующихся компьютерными сетями, начинающих и действующих специалистов по маршрутизации и коммутации. ⏰ Занятие пройдёт 19 декабря в 20:00 мск и будет приурочено к старту курса «Специализация Network Engineer». После урока вы сможете продолжить обучение в рассрочку. 👉 Для бесплатного участия регистрируйтесь прямо сейчас: https://otus.pw/sDiR/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvCz7Tg

Kubernetes V1.27 : Safeguarding Pod with MemoryThrottlingFactor https://faun.pub/kubernetes-v1-27-safeguarding-pod-with-memorythrottlingfactor-cfbccde10de

Handling Pods When Nodes Fail

In addition to the basic Pod types, Kubernetes offers a variety of higher-level workload types, such as Deployment, DaemonSet, and StatefulSet. These higher-level controllers allow you to provide services with multiple replicas of your Pods, making it easier to achieve a high availability architecture. However, when Kubernetes nodes experience failures such as crashes, network disruptions, or system failures, what happens to the Pods running on those nodes? From a high availability perspective, some might think that having multiple replicas of an application ensures that the service remains unaffected by node failures. However, in certain cases where the application belongs to a StatefulSet, horizontal scaling isn’t an option. In such scenarios, it becomes necessary to quickly reschedule the related Pods to maintain service availability in the event of node failures.

https://hwchiu.medium.com/handling-pods-when-nodes-fail-4daae20213b