DevOps&SRE Library

Mastering Progressive Delivery: Implementing Canary Releases, A/B Testing, and Custom Metrics with Istio and Flagger in Kubernetes https://ibrahimhkoyuncu.medium.com/mastering-progressive-delivery-implementing-canary-releases-a-b-testing-and-custom-metrics-with-373a21918c9e

I just want mTLS on Kubernetes

A common phrase when talking to Kubernetes users is "I just want all my traffic mTLS encrypted on Kubernetes." Occasionally, this comes with some additional constraints such as "...without the complexity of a service mesh." Its a fair request, with many solutions offering different tradeoffs. In this post, I'll go over the options and provide recommendations.

https://blog.howardjohn.info/posts/mtls-kubernetes

🛡Контейнеры защищают ваше приложение, но кто защитит контейнеры? На открытом уроке «Безопасность образов Docker» вы узнаете, как избежать уязвимостей в контейнерных приложениях. Что разберем: — Почему безопасность Docker-образов — это не роскошь, а необходимость. — Как проверять образы на уязвимости и обновлять их без стресса. — Практика безопасной сборки контейнеров, которой можно гордиться. Встречаемся 22 января в 20:00 мск. Урок проходит перед стартом курса «Внедрение и работа в DevSecOps», а участники получат скидку на обучение! 👉Не откладывайте безопасность в долгий контейнер! Прокачайте свои навыки и защитите приложения уже сейчас: https://otus.pw/HoZR/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxP57CF

What Insights Can eBPF Provide into Real-Time SSL/TLS Encrypted Traffic and How? https://medium.com/all-things-ebpf/what-insights-can-ebpf-provide-into-real-time-ssl-tls-encrypted-traffic-and-how-435c8ad33efc

Why did we transition from Gatekeeper to Kyverno for Kubernetes Policy Management? https://medium.com/adevinta-tech-blog/why-did-we-transition-from-gatekeeper-to-kyverno-for-kubernetes-policy-management-42bc2c4523d0

Seconds Since the Epoch

This is not at all news, but it comes up often enough that I think there should be a concise explanation of the problem. People, myself included, like to say that POSIX time, also known as Unix time, is the number of seconds since the Unix epoch, which was 1970-01-01 at 00:00:00. This is not true. Or rather, it isn’t true in the sense most people think. For example, it is presently 2024-12-25 at 18:51:26 UTC. The POSIX time is 1735152686. It has been 1735152713 seconds since the POSIX epoch. The POSIX time number is twenty-seven seconds lower.

https://aphyr.com/posts/378-seconds-since-the-epoch

A smooth CDN provider migration and future initiatives https://engineering.mercari.com/en/blog/entry/20241223-a-smooth-cdn-provider-migration-and-future-initiatives

How to end-to-end test microservices across bounded contexts? https://theburningmonk.com/2024/12/how-to-e2e-test-microservices-across-bounded-contexts

Utilizing highly synchronized clocks in distributed databases https://muratbuffalo.blogspot.com/2024/12/utilizing-highly-synchronized-clocks-in.html

📈Хотите повысить квалификацию и освоить навыки защиты данных? Присоединяйтесь к курсу «Внедрение и работа в DevSecOps» и узнайте, как превратить безопасность в конкурентное преимущество. Что вы освоите: — Как интегрировать тестирование безопасности на всех этапах разработки. — Использовать SAST, WAF, SIEM и другие передовые инструменты DevSecOps. — Выявлять и устранять уязвимости до их появления в production. Преимущества курса: — Лекции от практикующих экспертов. — Диплом OTUS, который ценят ведущие компании. — Возможность стать высокооплачиваемым специалистом. 👉Не ждите хакеров — становитесь защитником! Пройдите тест и получите доступ к бесплатным урокам и скидку на курс: https://otus.pw/uUqs/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxUvMab

AWS Performance Tuning: Why EC2 Autoscaling Isn’t a Silver Bullet https://dzone.com/articles/why-ec2-autoscaling-isnt-a-silver-bullet

mercure

Mercure is a protocol for pushing data updates to web browsers and other HTTP clients in a convenient, fast, reliable, and battery-efficient way. It is especially useful to publish async and real-time updates of resources served through web APIs, to reactive web and mobile apps.

https://github.com/dunglas/mercure

Apache Kafka уже у всех на слуху, а вы не знаете, как использовать её мощь на максимум?🚀 На открытом уроке «Kafka Streams DSL» мы расскажем: - как читать, фильтровать и преобразовывать сообщения; - как работать с состоянием и делать join потоков; - как организовать всё это красиво и просто! 👨‍💻🛠👨🏻‍💻 Узнайте, как построить граф обработчиков сообщений с использованием DSL и внедрить это в свои проекты. Всё на реальных примерах и с практическими советами. Спикер Евгений Непомнящий — опытный разработчик и преподаватель. 🔴 Регистрируйтесь на открытый урок 21 января в 20:00 мск и получите скидку на обучение на курсе «Apache Kafka»: https://vk.cc/cHjz1K Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqvcfDfy

zasper

Zasper is an IDE designed from the ground up to support massive concurrency. It provides a minimal memory footprint, exceptional speed, and the ability to handle numerous concurrent connections.

https://github.com/zasper-io/zasper

ggh

Recall your SSH sessions (also search your SSH config file)

https://github.com/byawitz/ggh

diskover

Diskover is an open source file system indexer that uses Elasticsearch to index and manage data across heterogeneous storage systems. Using Diskover, you are able to more effectively search and organize files and system administrators are able to manage storage infrastructure, efficiently provision storage, monitor and report on storage usage and effectively make decisions about new infrastructure purchases.

https://github.com/diskoverdata/diskover-community

s3-file-share-for-free

A modern web application for easily sharing and managing files using Amazon S3 storage with a clean and intuitive user interface.

https://github.com/rohitg00/s3-file-share-for-free

Поговорим об observability на Яндекс Infra Meetup #4 Приглашаем на митап про наблюдаемость приложений от Яндекс Go и Техплатформы Екома и Райдтеха Яндекса. В программе два трека, выбрать можно любой: CaseLab: observability. Интерактивный формат решения практических задач совместно с модераторами. CaseStudy. 3 доклада от спикеров сервисов: — Толя Беляев расскажет про варианты сбора метрик приложения микросервисной архитектуры — Леша Королев объяснит, как построить дашборд всей платформы Такси — Леша Золотухин покажет, как создать диагностические дашборды в инфраструктуре на 2000+ микросервисов После CaseLab и докладов — нетворкинг в неформальной атмосфере и афтепати. 13 февраля, 18:30 Москва, офлайн Регистрируйтесь и зовите коллег! Обратите внимание, количество мест ограничено. После регистрации обязательно дождитесь подтверждения заявки. Реклама. ООО «Яндекс.Такси». ИНН: 7704340310

caddy-waf

A simple Web Application Firewall (WAF) middleware for the Caddy server, designed to provide comprehensive protection against web attacks. This middleware integrates seamlessly with Caddy and offers a wide range of security features to safeguard your applications.

https://github.com/fabriziosalmi/caddy-waf

Network Policies

In this Article we talk about Network policies in Kubernetes & How we can use them to secure our application workloads.

https://aditya-tanwar.hashnode.dev/kubernetes-network-policies