DevOps&SRE Library

Can a Kubernetes Pod have more than one Network attached?

Additional Networks on Kubernetes using Multus CNI.

https://medium.datadriveninvestor.com/can-a-kubernetes-pod-have-more-than-one-network-attached-6d78456dbeb2

Хотите узнать, как использовать Kafka Streams для эффективной работы с данными? Всего за пару часов вы научитесь уверенно создавать топологии с помощью DSL, запускать обработку данных и использовать основные процессоры для преобразования, фильтрации, логирования и разделения данных. Вы узнаете, как работать с состоянием и разберете нюансы работы с несколькими партициями. Присоединяйтесь к открытому вебинару 19 сентября в 20:00 мск! Урок будет полезен разработчикам, которым интересно узнать про потоковую обработку данных из Kafka с использованием kafka-streams. Спикер Евгений Непомнящий — опытный разработчик и преподаватель. Встречаемся в преддверии старта курса «Apache Kafka». Все участники вебинара получат специальную цену на обучение! Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://vk.cc/cADaCs Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvzSofD

Mastering Terraform: Understanding Variable Precedence for Optimal Configuration Control

Understanding Terraform Variable Precedence: Which Value Wins?

https://towardsaws.com/mastering-terraform-understanding-variable-precedence-for-optimal-configuration-control-59c98dcd1505

❓Как эффективно управлять изменениями и внедрять лучшие практики ITSM? 🗓 Ждем вас на открытом вебинаре 12 сентября в 20:00, где мы разберем: - что включает в себя Change Management: практики, роли, ответственность и смежные дисциплины ITSM; - какие практики можно назвать «лучшими» и какие шаги вам предстоит пройти, чтобы начать управлять изменениями; - ответы на все возникающие вопросы. 🔥 Спикер Михаил Чугунов — ведущий DevOps-инженер. Встречаемся в преддверии старта курса «Специалист ITSM». Все участники вебинара получат специальную цену на обучение! 👉 Регистрируйтесь прямо сейчас, чтобы не пропустить мероприятие: https://otus.pw/pgUT/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvFWAby

Oops, I Deleted the AWS Auth Roles: My EKS Misadventure https://blog.devops.dev/oops-i-deleted-the-aws-auth-roles-my-eks-misadventure-47688737ae1f

Хотите разобраться в поддержке IPv6 в протоколе маршрутизации ISIS и узнать, как это может улучшить ваши сетевые решения? Ждем вас на открытом вебинаре 18 сентября в 20:00 мск, где мы разберем: - как реализована поддержка протокола IPv6 в протоколе маршрутизации ISIS; - как выглядит LSDB протокола ISIS, работающего с IPv6; - какую полезную информацию можно найти в LSDB и как ее применять. 👨‍💻🛠👨🏻‍💻 Урок будет полезен сетевым инженерам, сетевым архитекторам и всем, кто интересуется современными сетевыми технологиями. Спикер — опытный сетевой инженер и архитектор, имеет экспертную сертификацию одного из ведущих мировых вендоров. Встречаемся в преддверии старта курса «Network Engineer. Professional».Все участники вебинара получат специальную цену на обучение! ➡️ Ссылка для регистрации: https://vk.cc/cAALAb Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, erid: 2VtzqwFfAuV

perses

The CNCF candidate for observability visualisation.

https://github.com/perses/perses

Monitoring Inter-Pod Traffic at the AZ Level with Retina (an eBPF based tool)

Recently, I was tasked with analyzing cross-AZ traffic in Kubernetes to identify opportunities for reduction, as it is a significant contributor to our AWS bill. The first step was to understand how traffic flows between services and what portion consistently crosses Availability Zones (AZs). To optimize cross-AZ traffic, I considered using topology-aware routing for services. However, before implementing this solution, I needed a method to effectively analyze inter-pod traffic at the AZ level. To achieve this, monitoring network traffic at the pod level is necessary. I decided to use eBPF (Extended Berkeley Packet Filter) technology, as it allows us to observe network interactions with minimal performance overhead. In this article, I will explain what eBPF is, explore the tools available for using it, and provide a step-by-step guide on implementing monitoring for inter-pod traffic using Retina, Kube State Metrics, Prometheus, and Grafana.

https://medium.com/@j.aslanov94/monitoring-inter-pod-traffic-at-the-az-level-with-ebpf-based-tool-retina-7a79818e305b

Selectel Kubernetes MeetUp. Гибридные кластеры Kubernetes, observability и стратегии деплоя   18 сентября Selectel проведет Kubernetes MeetUp.   На митапе участники и спикеры обсудят применимость и основные сценарии использования гибридных кластеров и узнают, как с помощью унификации деплоя сократить time-to-market и расходы на инфраструктуру. Обсудят, с какими проблемами поможет распределенный трейсинг. Покажут, как устроены кластеры Managed Kubernetes на выделенных серверах.   В программе доклады от экспертов из Selectel, Flant, Hilbert Team, Магнит и ответы на ваши вопросы. Офлайн участников также ждет экскурсия по дата-центру, нетворкинг и afterparty с пиццей и напитками.   Приходите офлайн в офис Selectel в Санкт-Петербурге или подключайтесь онлайн. Мероприятие бесплатное. Посмотреть программу митапа и зарегистрироваться: https://slc.tl/wzztk Реклама АО «Селектел». ИНН: 7810962785 Erid: 2VtzqwRsoYi

Terraform Modules and Grand Finale Project: Orchestrating Complex Azure Infrastructure

Master Terraform modules for Azure infrastructure management. Learn to create, use, and optimize modules, build a multi-tier application, and implement best practices for large-scale projects. Ideal for DevOps engineers and cloud architects looking to enhance their Infrastructure as Code skills on Azure.

https://www.iamachs.com/p/azure-terraform/part-7-modules-grand-finale

10 Best Terraform Tools To Use In 2024 https://medium.com/@lognoroy2000/10-best-terraform-tools-to-use-in-2024-45fcd242b139

terraform plan -light

Add a terraform plan -light flag such that only resources modified in code are targeted for planning. This would reduce the scope of the pre-plan refresh down to the set of resources we know changed, which reduces overall plan times without the consistency risk of -refresh=false. For Terraform to know what resources were modified in code, it would store the hash of the serialized sorted attribute map for each resource successfully applied. This would allow diff’ing “last-applied code” vs. “new code”, the result of which is the scope of the next -light plan. Basically, -light autogenerates the -target list from code changes.

https://www.bejarano.io/terraform-plan-light

Remotely Producing Terraform from an API https://nitric.io/blog/terraform-api

Proper setup of IAM federation in Multi-account AWS Organization for Terragrunt

In this article I want to describe how to configure the IAM relationships in a multi-account AWS organization with AWS SSO to allow managing infrastructure as a code with terragrunt/terraform from both CI/CD runner and local PCs.

https://dev.to/yyarmoshyk/proper-setup-of-iam-federation-in-multi-account-aws-organization-for-terragrunt-3ape

How to secure Terraform code with Trivy

In this blog post we will look at securing an AWS Terraform configuration using Trivy to check for known security issues. We will explore different ways of using Trivy, integrating it into your CI pipelines, practical issues you might face and solutions to those issues to get you started with improving the security of your IaC codebases.

https://verifa.io/blog/how-to-secure-terraform-trivy

Если вы сотрудник ИТ-компании, проходите опрос о работе в сфере ИТ по ссылке. Это займёт всего пять минут. Всех, кто ответит на все вопросы исследования до 15 сентября, в конце анкеты ждёт сюрприз — возможность получить наушники в подарок 😎

wush

wush is a command line tool that lets you easily transfer files and open shells over a peer-to-peer WireGuard connection.

https://github.com/coder/wush

isaiah

Self-hostable clone of lazydocker for the web. Manage your Docker fleet with ease

https://github.com/will-moss/isaiah

🔵 Инженер техподдержки? Получи оффер в YADRO всего за неделю! У тебя есть возможность поучаствовать в One Week Offer от крупнейшей технологической компании России - лидера инженерной индустрии. Если ты хорошо знаешь принципы серверной архитектуры и СХД и хочешь стать частью масштабных проектов: • Пришли своё резюме и заполни форму участия до 22 сентября. • Пройди техническое интервью. • Получи оффер после успешного собеседования. Скорее переходи по ссылке и стань частью команды.

outline

The fastest knowledge base for growing teams. Beautiful, realtime collaborative, feature packed, and markdown compatible.

https://github.com/outline/outline