DevOps&SRE Library

3 Common Mistakes with PromQL and Kubernetes Metrics

- Mistake #1: Duplicate Series - Problem #2: Grouping/Sum Mistakes - Problem #3: Unexpected Cardinality

https://home.robusta.dev/blog/3-common-mistakes-with-promql-and-kubernetes-metrics

The Case for Kubernetes Resource Limits: Predictability vs. Efficiency https://kubernetes.io/blog/2023/11/16/the-case-for-kubernetes-resource-limits

An overview of Cloudflare's logging pipeline https://blog.cloudflare.com/an-overview-of-cloudflares-logging-pipeline

aws2tf

aws2tf - automates the importing of existing AWS resources into Terraform and outputs the Terraform HCL code.

https://github.com/aws-samples/aws2tf

Средства обнаружения действий внутреннего нарушителя (PAM и другие решения) Расскажет Александр Горячев — Инженер по информационной безопасности инфраструктуры в BHFT. Встречаемся на бесплатном открытом уроке от OTUS. 💻На вебинаре рассмотрим: - расскажем о видах внутренних угроз и их потенциальных последствиях; - углубимся в понятие привилегированных учётных записей, изучим принципы работы систем управления привилегированными учётными записями (PAM); - расскажем про современные технологии и решения для обнаружения и предотвращения внутренних угроз. Занятие пройдёт 31 января в 20:00 мск и будет приурочено к старту курса «Внедрение и работа в DevSecOps». Доступна рассрочка на обучение! 👉Чтобы занять место на уроке и получить запись, регистрируйтесь прямо сейчас: https://vk.cc/cu8BPE Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxQ7wKt

5 tips to efficiently manage AWS security groups using Terraform

Discover 5 proven strategies for scalable and stress-free security rule group management on AWS using Terraform.

https://blog.avangards.io/5-tips-to-efficiently-manage-aws-security-groups-using-terraform

Вокруг Kubernetes в VK — канал для тех, кто ежедневно работает с k8s Вас ждут подборки подборки российских и зарубежных статей по теме, советы по работе с инструментами, приглашения на комьюнити-ивенты и многое-многое другое. В канале вы найдете: 🔹 Результаты большого исследования о работе с Kubernetes в России 🔹 Руководство по созданию кластеров и управлению инфраструктурой с помощью Terraform 🔹Запись вебинара “Безопасность k8s на практике” 🔹 Подборку англоязычных статей по теме 👉🏻 Подписывайтесь на Вокруг Kubernetes в VK, будет интересно!

10 steps to building Terragrunt orchestrator https://nordcloud.com/tech-community/10-steps-to-building-terragrunt-orchestrator

One Day Offer для DevOps ⚡️ Всего за один день вы сможете пройти все этапы отбора, познакомиться с будущей командой и получить оффер. На какой проект мы приглашаем? Платформа ГосТех — экосистема для разработки всех государственных сервисов. Мы разрабатываем технологические и прикладные сервисы для минимизации трудозатрат при создании бизнес-решений. В работе мы используем DevOps-инструменты (Jenkins, Ansible, Terraform, Nexus, Gitlab и др.), облачные технологии, системы виртуализации, скриптовые языки (Bash, Python), Linux, k8s, брокеры сообщений, СУБД, системы журналирования, мониторинга и аудита. Какие задачи будут в вашем планере: ● внедрять компоненты платформы; ● решать инциденты; ● мониторить доступность, работоспособность и нагрузку на компоненты платформы; ● устанавливать и обновлять компоненты платформы; ● проводить работы по подготовке компонентов к аварийным ситуациям. Масштабные проекты и работа в крупнейшем IT-сообществе ждут вас. Регистрируйтесь на One Day Offer 👈 Реклама. Рекламодатель ПАО Сбербанк

Provision EKS Cluster with ArgoCD by Terraform https://yukccy.medium.com/provision-eks-cluster-with-argocd-by-terraform-4ba07a891463 https://github.com/yukccy/terraform-argocd-on-eks

Станьте профессионалом в Highload Architect и поднимитесь по карьерной лестнице Всего за 5 месяцев под руководством топовых экспертов из ведущих компаний на онлайн-курсе «Highload Architect» от OTUS. Программа идеально подходит для веб-разработчиков, тимлидов команд веб-разработки, архитекторов, технических руководителей и SRE-специалистов. Наш курс научит вас пользоваться всеми современными инструменты для проектирования высоконагруженных веб-приложений. Это позволит вам попасть в команду разработки крупной компании и реализовывать известные проекты. Программа переработана и отвечает современным требованиям рынка. Пройдите бесплатное вступительное тестирование прямо сейчас и получите открытые уроки от экспертов курса в подарок: https://vk.cc/cu7KOh Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzquWvoen

better-commits

A CLI for creating better commits following the conventional commits specification

https://github.com/Everduin94/better-commits

pgxman

npm for PostgreSQL

https://pgxman.com

Как администратору Linux выйти на уровень Middle+? Приобрести необходимые навыки под руководством топовых экспертов из ведущих российских и международных компаний на онлайн-курсе «Administrator Linux. Professional» от OTUS. Программа идеально подойдет для системных администраторов Linux и Windows, DevOps-инженеров и SRE, Fullstack и Backend-разработчиков, сетевых и инженеров по нагрузочному тестированию, а также для специалистов по ИБ. Вы на профессиональном уровне изучите подбор конфигураций, управление процессами, обеспечение безопасности, развертывание, настройку и обслуживание сетей, что позволит вам претендовать на вакантные должности в крупных компаниях. Переходите на сайт, чтобы записаться на 2 бесплатных открытых урока: https://vk.cc/cu6sdh Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvjqQzz

10 Strategies to Build and Manage Scalable Infrastructure https://spacelift.io/blog/scalable-infrastructure

erid: LdtCKUV7s Вебинар: «Контроль ВКС: против тех, кто демонстрирует запретное» На вебинаре 25 января в 11:00 МСК специалисты ГК «Солар» обсудят вопросы утечки конфиденциальных данных во время видеоконференций через трансляцию экрана и поделятся подробностями обновления Solar Dozor 7.11. Вы узнаете о: 🔸новом канале перехвата информации – демонстрации экрана во время видеоконференции 🔸новом модуле MultiConnector для интеграции с SIEM-, IRP-, XDR-, SOAR-системами 🔸контроле QR-кодов 🔸обновлении Linux- и macOS-агентов Подключайтесь, будет интересно! Зарегистрироваться →

Best practices to prevent alert fatigue

As your environment changes, new trends can quickly make your existing monitoring less accurate. At the same time, building alerts after every new incident can turn a straightforward strategy into a convoluted one. Treating monitoring as a one-time or reactive effort can both result in alert fatigue. Alert fatigue occurs when an excessive number of alerts are generated by monitoring systems or when alerts are irrelevant or unhelpful, leading to a diminished ability to see critical issues. Updating your alerts infrequently or too often can cause false positive alarms and redundant alerts that overwhelm your team. A desensitized team won’t be able to detect issues early and will lose trust in their monitoring systems, which can disrupt production and negatively impact your business.

https://www.datadoghq.com/blog/best-practices-to-prevent-alert-fatigue

Как архитекторам и разработчикам попасть в крупный инновационный проект? Изучить микросервисную архитектуру под руководством топовых специалистов крупнейших компаний всего за 5 месяцев на онлайн-курсе от OTUS. Программа идеально подходит архитекторам, разработчикам, системным аналитикам, администраторам и DevOps, которые хотят выйти на новый карьерный уровень. Доступна рассрочка на обучение. Курс нацелен на глубокое изучение темы и получение практических навыков, в рамках обучения вы рассмотрите работу с очень популярными сейчас инструментами – Kubernetes и Docker. Переходите на сайт, чтобы записаться на 2 пробных бесплатныx открытых урока: ✅ «CAP-теорема и управление ожиданиями пользователей» (регистрация на урок без тестирования) ✅ «Паттерны RESTful API» (регистрация на урок через тестирование) Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvdrRYr

Creating an EKS Cluster Using CDKTF https://medium.com/@stevosjt88/creating-an-eks-cluster-using-cdktf-ed6cf28599c9

5 SRE Predictions For 2024

1️⃣ Tougher Job Market for SREs With many companies looking to cut costs due to worsening economic conditions, dedicated SRE roles may be seen as expendable - so SRE headcount and budgets could be reduced. Many organizations transition to Amazon-like model, where SWEs would "do it all". Infrastructure management, operational hardening, incident tracking and being oncall are becoming a part of the job, so reliability engineers would be slowly pushed out or would have to transition into development. We can already see these trends among colleagues being laid off in 2023, including SRE-minded companies like Google. This combination of factors means the SRE job market will likely tighten considerably in 2024. Openings will be harder to find and competition will be steeper. SREs will need to clearly demonstrate their value to stay relevant. 2️⃣ Rise of the Hybrid Cloud The economic realities of running workloads on major public clouds like AWS, GCP and Azure will lead companies to look for alternatives. The costs of using public cloud infrastructure and services have been climbing, eating into budgets. As companies look to reduce spending, running applications on public clouds may no longer make economic sense. We'll see a migration back towards private data centers, colocation facilities, and on-prem infrastructure. SREs skilled in on-prem operations, bare metal provisioning, etc. will be in higher demand. 3️⃣ Kubernetes will continue its dominance. While Kubernetes benefits and operational costs are questioned a lot recently, it has become the clear leader as the orchestration platform of choice for containerized workloads. Engineers and companies are heavily invested in Kubernetes workflows and tools, both in cloud and on-prem. As companies look to further invest in efficiency of infrastructure and application management, SREs will need strong Kubernetes expertise. 4️⃣ Increased major outages due to AI-written code (and fewer SREs) While the automated code generation promises improved developer productivity, it also poses new reliability challenges. As code generation by AI systems increases, companies may end up with insufficiently supervised software. With fewer SREs around to establish robust testing and deployment practices, outages caused by bugs in AI-generated code could become more frequent. Companies will be caught off guard by disruptions caused by their overreliance on AI. Quick mitigations for these outages would be problematic as well, as fundamentally it'd be harder to fix code issues in AI-written code. 5️⃣ Platform Engineering Matures In 2024, unifying infrastructure, applications, data, and services under common APIs and self-service platforms will accelerate. These platforms will provide standardized building blocks and streamlined workflows so engineering teams can quickly build, connect and deploy applications without wasting time in infrastructure complexities. Platforms will handle provisioning, networking, monitoring, access controls, and other operational aspects behind the scenes. With job opportunities for traditional SRE roles declining, many SREs will look to transition into platform engineering positions. The broad technical skills required by platform roles align well with strengths many SREs already have. However, to successfully land a platform engineering role, you will need to skill up on software development as well. Programming and coding will become mandatory for those looking to get into platform engineering.

https://www.codereliant.io/5-sre-predictions-for-2024