DevOps Deflope News

В эти выходные в Киеве прошла отличная конференция OSDN Conf 2019 и уже доступны видео 🎉 Программа: http://amp.gs/NL5H Плейлист: http://amp.gs/NL5F И также стали доступны видео с недавних DevOpsDays Chicago 2019 Плейлист: http://amp.gs/NL5L Программа: http://amp.gs/NL5o #videos

HashiCorp вчера помимо анонса GA Terraform Cloud, запустили еще интересную фичу — «Cost Estimation». Она показывает насколько повысятся расходы после применения измений, и можно создавать Sentinel полиси для контроля этого. http://amp.gs/NuFr Правда доступно это все только в «Team & Governance» и «Self-Hosted» планах 🤑😢😿 и только для AWS. http://amp.gs/NuFN #terraform #news

И совсем забыл, что сегодня еще анонсировали Kuma — сервис меш 🕸️😱 от создателей Kong, построенный на Envoy. Оф. сайт: http://amp.gs/ND1F GitHub: http://amp.gs/ND1X #news #servicemesh

И еще из интересного, kubesec — сервис для анализа проблем с безопасностью Kubernetes ресурсов, пару месяцев назад стал open source Так что теперь можно проверять свои ресурсы без отправки данных в внешний сервис 🚨 GitHub: http://amp.gs/Ni3T #kubernetes #kubesec #security

ITSumma зарелизили Grafana плагин для мониторинга Kubernetes 🎉 Он умеет: * интегрироваться с k8s-api для построения карты приложений с группировкой по неймспейсам * графическое представление распределения приложений по нодам k8s-кластера в реальном времени * реалтайм статистика о статусе приложений/подов в кластере * дашборды со статистикой нод кластера Анонс на хабре: http://amp.gs/NiJg GitHub: http://amp.gs/NiJV #grafana #kubernetes

HashiCorp добавил вкусняшек к своему бесплатному хранилищу стейтов TF: теперь появилась интеграция с VCS, удаленный запуск plan/apply и приватный registry для модулей. Но размер команды для free tier ограничили до 5 человек :( http://amp.gs/NqcD

И в тему конференций. В конце октября пройдут юбилейные Devopsdays Ghent 🎈🎉 И пока что даже есть билеты 🙀 https://devopsdays.org/events/2019-ghent И в начале февраля 2020 года будет FOSDEM (тоже юбилейный 😎) https://fosdem.org/2020 P.S. с первых Devopsdays прошло 10 лет, а с FOSDEM — 20. #events #devopsdays #fosdem

Сегодня Pulumi зарелизился до версии 1.0 🎉 http://amp.gs/NEGZ Pulumi — это интересный IaC инструмент, который использует TypeScript, JavaScript, Python, Go для описания инфраструктуры. #pulumi #news

Traefik Team только что анонсировали Maesh — простой и легкий сервис меш, построенный на Traefik 🎉🎉🎉🎉🎉 Анонс: http://amp.gs/N7ts Оф. сайт: http://amp.gs/N7tF GitHub: http://amp.gs/N7t0 #servicemesh #traefik

17 сентября, Москва. Райффайзенбанк приглашает на свой первый открытый Acceleration Meetup, который пройдет в офисе в Нагатино. Тренды в DevOps, построение конвейера, управление релизами продуктов и еще больше про DevOps! http://amp.gs/NkHX

VMware анонсировали «Kubernetes Academy» — бесплатную Kubernetes и cloud native платформу обучения 🎓 Уже доступны курсы: * Containers 101 * Kubernetes 101 * Kubernetes in Depth * Interacting with Kubernetes * How to Prepare for the CKA Exam Анонс: http://amp.gs/S6Hu https://kubernetes.academy #kubernetes #education

HashiCorp рассказали о планах запилить в ближайшее время автоматическую иньекцию секретов Vault в поды Kubernetes с помощью sidecar 💉😱 http://amp.gs/Sc3H #vault #kubernetes

Стали доступны видео с Devopsdays Minneapolis 2019 🎉 http://amp.gs/S50Q Особенно рекомендую доклад «The Container Operator’s Manual от Alice Goldfuss» P.S. И еще интересный доклад с OSCON 2019 «The State of Kubernetes Development Tooling от Ellen Körbes» http://amp.gs/S506 #videos #devopsdays

SRE митап во вторник со Skyeng, Nvidia и DevOps Deflope Программа — Инфраструктура компании как продукт — Балансировка кластера Kafka как задача линейного программирования — Балансировка запросов, таймауты и обработка ошибок — Открытый микрофон с DevOps Deflope про SRE в компании. Начнем общаться в главном зале и плавно переедем в барчик :) Регистрация на митап уже закончилась. Трансляция будет тут: https://www.youtube.com/watch?v=zKasxK47qwg

И только что стал доступен «State of DevOps 2019» от DORA🙀🎉🎉 Из основного: * количество elite performers утроилось до 20% * elite performers в большинстве используют облачную инфраструктуру * большинство пользователей облаков не используют весь их функционал * впервые статистически подтвердилось, что большие организации (>5000) перформят хуже чем не такие крупные * low performers чаще используют проприетарное ПО, чем high and elite performers 😿 Анонс: http://amp.gs/SHxi Отчет: http://amp.gs/SHx0 Ссылка на PDF: http://amp.gs/SHxu #dora #stateofdevops

Стали доступны видео с конференции USENIX ATC '19🎉 Программа: http://amp.gs/S36l Плейлист: http://amp.gs/S36n И кажется я совсем забыл написать про видео с HashiConf EU 2019 😅 http://amp.gs/S36B #usenix #hashiconf #videos

Aqua Security рассказали о планах по улучшению Trivy, open source сканера уязвимостей докер образов. И добавлению в него функционала из их бесплатного Microscanner. http://amp.gs/S3ae Заодно отличный обзор различных утилит для безопасности Docker http://amp.gs/S3aP И порекламирую 📣😎 канал про DevSecOps в телеграмме https://t.me/devsecops_ru и репозиторий в гитхабе https://github.com/devops-ru/awesome-devsecops_ru #trivy #security

На прошлой неделе вышла вторая бета Loki (v0.2.0) — системы обработки логов от Grafana. Собственно этому посвящена свежая статья в их блоге http://amp.gs/S7oW Из основных изменений: * существенное улучшение перформанса * поддержка Go темплейтов и timestamps в log processing pipeline * приложение loki-canary для отслеживания доставки логов http://amp.gs/S7oa #loki #logging

В Санкт-Петербурге 14 августа в 19:30 пройдёт DINS DevOps EVENING! По заявлениям организаторов будут 2 доклада: технический и лирический. Андрей Филатов из EPAM Systems расскажет, как его команда пришла к идее микромодульного подхода при описании инфраструктуры на Terraform и что это дало проекту. Иван Анисимов из EverySheep напомнит, что DevOps — это не название вакансии, а культура, призванная улучшать процесс разработки ПО. Подробности и регистрация на http://amp.gs/Sprb В перерыве будет общение со спикерами и пицца🍕. После докладов будет небольшая экскурсия по офису DINS. Прямая трансляция тоже будет📹.

Опубликованы результаты аудита безопасности Kubernetes http://amp.gs/SztD Kubernetes Security Working Group обратилась к Trail of Bits и Atredis Partners для проведения аудита, несколько месяцев те смотрели код и ломали стенды и нашли порядка 40 проблем, пяти из ним присвоен класс HIGH, для 17 проблем указан класс MEDIUM, остальные классифицировали более низким уровнем. Среди выявленных проблем есть как общеизвестные, так и весьма занятные, например: можно обойти PodSecurityPolicy и смонтировать себе что-то запрещенное, можно сделать OOM тяжелым yaml, bearer-токены в некоторых случаях видны в логах, integer overflow kubectl expose deployment nginx --port 1234567890, пользовательскими liveness probe можно просканировать сеть хоста и множество прочих проблем. Trail of Bits в основном отчете дали рекомендации разработчикам кубера и опубликовали еще пару документов, среди которых можно найти рекомендации администраторам Kubernetes. Ссылка на результаты отчета http://amp.gs/Szt0 Все документы доступны по ссылке http://amp.gs/Szt2