Devops Talks

Анализ вредоносного ПО, выведшего из строя 659 тысяч домашних маршрутизаторов https://opennet.ru/61288/

​​Terraform best practices from AWS https://docs.aws.amazon.com/prescriptive-guidance/latest/terraform-aws-provider-best-practices/introduction.html Backend ▫️ Use S3 for remote storage ▫️ Facilitate team collaboration ▫️ Separate the backends for each environment ▫️ Actively monitor remote state activity Code ▫️ Implement a standard repository structure ▫️ Structure for modularity ▫️ Follow naming conventions ▫️ Use attachment resources ▫️ Use default tags ▫️ Meet Terraform Registry requirements ▫️ Use recommended module sources ▫️ Follow coding standards Versions ▫️ Use the TFLint ▫️ Monitor new releases Modules ▫️ Use variables for customization ▫️ Understand dependencies ▫️ Use trusted sources #Terraform

Выпуск дистрибутива Oracle Linux 8.10 https://opennet.ru/61268/

Эпоха 😿

Там

OpenTofu

выкатили по-настоящему интересный релиз. OpenTofu 1.7.0 Главные фишки: - End-to-end state encryption (суппортит локальный пароль, AWS KMS, OpenBao или GCP KMS в качестве backend) - Dynamic provider-defined functions (т.е. по сути вы сможете встраивать мини-программы внутри Terraform кода. Пример Go и Lua провайдеров. Ждем Python так-как это прям убер-фича. К слову она OpenTofu only. - The removed block - Loopable import blocks —— Теперь, самое интересное даже не это, а их Roadmap где лайками вы можете голосовать за фичи которые будут включены в следующие релизы. Там например есть: - Enable Variables in backend config block #388 - Dynamic provider configuration assignment #300 - Allow evaluation of constant locals and variables prior to module configuration #1042 Шо тут сказать. Если все это завезут - будет пушка. Тогда получается Terraform больше не нужен. 🙂

🛠 dolphie - функциональный tui инструмент для получения информации и аналитики работы MySQL\MariaDB сервера... https://github.com/charles-001/dolphie #mysql #mariadb #tui

Ооочент рекомендую 👆

What happens when ... Kubernetes edition! Пошаговый рассказ о том, что происходит под капотом у команды kubectl create deployment nginx --image=nginx --replicas=3 Прочитал на одном дыхании, довольно занимательная заметка. Автор постарался и детально расписал все этапы работы k8s (которых довольно много) 🙂 Отличное дополнение к давнему посту про K8s

Релиз ядра Linux 6.9 https://opennet.ru/61160/

Около недели более полумиллиона участников австралийского пенсионного фонда UniSuper не имели доступа к своим аккаунтам из-за сбоя, который привёл к удалению частного облака фонда в Google Cloud. UniSuper управляет средствами на сумму около $125 млрд. UniSuper дублировал данные в двух разных регионах внутри GCP. Несмотря на это, оба они были успешно дропнуты из-за «misconfiguration during provisioning of UniSuper’s Private Cloud services» Всего их инфраструктура включала сотни виртуальных машин, баз данных и server-less приложений. https://www.unisuper.com.au/about-us/media-centre/2024/a-joint-statement-from-unisuper-and-google-cloud Вывод #1 Не используете GCP. Вывод #2 Всегда делайте бэкапы. https://www.unisuper.com.au/about-us/media-centre/2024/a-joint-statement-from-unisuper-and-google-cloud

🫷😦🫸

Benchmark results of Kubernetes network plugins (CNI) over 40Gbit/s network [2024] https://itnext.io/benchmark-results-of-kubernetes-network-plugins-cni-over-40gbit-s-network-2024-156f085a5e4e

https://youtu.be/GLKoDkbS1Cg?si=fPqhFEYE5mpyhrh0 Сэм Альтман, CEO of OpenAI, говорит про стартапы и AI 👉 Рекомендую 🔥

Использование SSH поверх UNIX-сокета вместо sudo для избавления от suid-файлов https://opennet.ru/60317/

Видео от 2018 года, но все еще крайне актуально с точки зрения архитектуры IAM в AWS Amazon https://youtu.be/OOi3c5wD4ug?si=tKvdPugh9w-z7S3Z

📺 Ну и перед сном предлагаю к ознакомлению плейлист OpenSourceDay2024, который доступен на Youtube. Из того, что показалось интересным - "How to monitor the monitoring" и "From Earth to orbit: The journey of Linux in space" Оба ролика закину в комментарии... #видео #opensourceday2024