DevOps&SRE Library

How to build your OCI images using Buildpacks https://www.adaltas.com/en/2023/01/09/how-to-build-your-oci-images-using-buildpacks

Cross-project, cross-VPC communication with GKE Multi-Cluster Services https://medium.com/zeals-tech-blog/cross-project-cross-vpc-communication-with-gke-multi-cluster-services-1e48d912614c

KFtray - Kubernetes Port Forwarding Simplified

Manage Kubernetes port forwarding with ease right from your system tray — streamlined setup and operation for developers.

https://kftray.app

Как углубить свои знания об архитектуре ПО всего за пару часов? Прийти на бесплатный практический урок «Тактики работы с обнаруживаемостью в архитектуре программного обеспечения» от OTUS. На вебинаре разберём: - что такое observability и почему это важно для бизнеса; - как использовать инструменты мониторинга и алертинга для повышения обнаруживаемости; - принципы и практические примеры использования USE и RED; - четыре золотых сигнала, которые помогут оптимизировать работу с обнаруживаемостью. Встречаемся 6 марта в 20:00 мск в рамках курса «Software Architect». Доступна рассрочка на обучение! Пройдите короткий тест прямо сейчас, чтобы посетить бесплатный урок и получить запись: https://vk.cc/cuMGQ0 Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqxQ2C1X

Sealed Secrets on Kubernetes with ArgoCD and Terraform https://piotrminkowski.com/2022/12/14/sealed-secrets-on-kubernetes-with-argocd-and-terraform

⏰20 февраля, 11:00 Вебинар PT Container Security: какие подходы к безопасности применяют в Docker и Kubernetes? Большинство прогрессивных компаний уже перевели свою инфраструктуру в контейнеры. При этом с их безопасностью не все так просто. По данным Red Hat, 94% IT-специалистов сталкивались хотя бы с одним инцидентом ИБ, связанным с контейнерами: это отсутствие политик контроля конфигураций кластера, несанкционированный запуск сторонних образов, нарушение конфиденциальности секретов. В то же время уязвимости в контейнерах не закрыть классическими СЗИ. На вебинаре расскажем, как в таком случае защитить контейнеры? Вебинар будет интересен: CIO, CISO, архитекторам DevOps, ИБ и AppSec-инженерам, аналитикам SOC, team lead разработки. 👉Регистрация

gossl

Simple CLI app for checking SSL certificates written in Go

https://github.com/vvrnv/gossl

Manage Multiple Kubernetes Clusters with ArgoCD https://piotrminkowski.com/2022/12/09/manage-multiple-kubernetes-clusters-with-argocd

Rock-Solid K3s on Oracle Cloud Infrastructure P1: https://medium.com/oracledevs/rock-solid-k3s-on-oci-part-1-dbfeaa69d670 P2: https://medium.com/oracledevs/rock-solid-k3s-on-oci-part-2-4f7b95faca88 P3: https://medium.com/oracledevs/rock-solid-k3s-on-oci-part-3-129efce08b81 P4: https://medium.com/oracledevs/rock-solid-k3s-on-oci-part-4-bc47b20e38a6

Devpod: Improving Developer Productivity at Uber with Remote Development

In this blog, we share how we improved the daily edit-build-run developer experience using DevPods, our remote development environment. We will start with some of the initial challenges, the pain points we addressed with Devpod, our architecture, and some of our recent successes in terms of adoption and cost reduction. We will finally leave you with some thoughts around the future of remote development at Uber.

https://www.uber.com/en-MX/blog/devpod-improving-developer-productivity-at-uber

Most Useful kubectl Plugins https://shardul.dev/most-useful-kubectl-plugins

Cassandra Unleashed: How We Enhanced Cassandra Fleet’s Efficiency and Performance

In this blog post, we walk through DoorDash’s Cassandra optimization journey. I will share what we learned as we made our fleet much more performant and cost-effective. Through analyzing our use cases, we hope to share universal lessons that you might find useful. Before we dive into those details, let’s briefly talk about the basics of Cassandra and its pros and cons as a distributed NoSQL database.

https://doordash.engineering/2024/01/30/cassandra-unleashed-how-we-enhanced-cassandra-fleets-efficiency-and-performance

Where is my SIGTERM, Docker? https://lucaspin.medium.com/where-is-my-sigterm-docker-ff7fd8aec757

Software releases notification system - don't waste your time checking if some software is updated https://newreleases.io

🔒 Как киберпреступники обходят защиту и как защититься себя от утечки данных? ✨Приглашаем 20 февраля в 20:00 по мск на бесплатный вебинар "Как защитить информацию от утечки?" Вебинар является частью полноценного онлайн-курса «Защита данных от утечек. DLP-системы» от Отус. ➡ Регистрация на вебинар: https://vk.cc/cuGVHW На вебинаре Вы узнаете: ✅как происходит утечка информации ✅ кто больше всего подвержен утечке ✅ какие бывают внутренние и внешние угрозы ✅ какие могут быть последствия ✅ как защититься Бонус: Узнаете о нестандартных способах, как обезопасить себя от утечки информации. Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqwJaohb

Everything I know about SSDs

Solid State Devices using NAND Flash, how they differ from Hard Drives, and how they affect file deletion and recovery

https://kcall.co.uk/ssd/index.html

Вебинар Tarantool «Анализируем данные в real-time» Когда: 21 февраля, 16:00 МСК Где: онлайн Расскажем, как организовать анализ большого объема данных в реальном времени с помощью in-memory колоночной СУБД. На вебинаре поговорим о том: • Как объединить транзакционные и аналитические (OLAP и OLTP) системы и сократить затраты на дублирование данных. • Как ускорить аналитические запросы и формировать отчетность в real-time. • Как организовать хранение и управление данными (Feature Store) для ML-задач. Также мы рассмотрим практические кейсы применения продукта Tarantool Column Store: формирование финансовой отчетности с минимальными задержками, ускорение и повышение точности антифрод-систем, повышение производительности системы выдачи кредитов. Спикеры: • Николай Карлов, директор инновационных проектов VK Tech, • Руслан Галиев, продуктовый менеджер Tarantool Column Store. Вебинар будет полезен архитекторам, дата-инженерам, инженерам DevOps и разработчикам аналитических систем. Регистрация

Slack’s Migration to a Cellular Architecture

In recent years, cellular architectures have become increasingly popular for large online services as a way to increase redundancy and limit the blast radius of site failures. In pursuit of these goals, we have migrated the most critical user-facing services at Slack from a monolithic to a cell-based architecture over the last 1.5 years. In this series of blog posts, we’ll discuss our reasons for embarking on this massive migration, illustrate the design of our cellular topology along with the engineering trade-offs we made along the way, and talk about our strategies for successfully shipping deep changes across many connected services.

https://slack.engineering/slacks-migration-to-a-cellular-architecture

victorialogs-datasource

Grafana datasource for VictoriaLogs

https://github.com/VictoriaMetrics/victorialogs-datasource

erid: LdtCK8wJv В конце прошлого года (Ex)Cobalt привлекали только деньги. Теперь в фокусе злоумышленников оказались данные госструктур — похоже, хакеры стали кибершпионами. ☀ В декабре 2023 года (Ex)Cobalt заразила крупное госучреждение вредоносным модулем CobInt. Команда Solar 4RAYS проанализировала этот случай. Вот что интересного удалось выяснить: 1⃣ Источник заражения системы — фишинговые письма с RAR-архивами, в которых находились LNK-файлы. 2⃣ Группировка использовала «скрипты-матрешки» Bat, VBS и PowerShell, которые запускались друг за другом и загружали в память вредоносный модуль CobInt. 3⃣ Для создания TCP/UDP-туннелей через HTTP злоумышленники использовали модифицированную версию утилиты Chisel с открытым исходным кодом. Больше подробностей о кибератаке вы найдете в нашей статье. В ней рассказали, какие еще инструменты использовала (Ex)Cobalt и какие вредоносные домены ей могут принадлежать. Подпишитесь на блог, чтобы быть в курсе уловок кибершпионов и не стать следующей жертвой. Реклама. ООО "РТК ИБ", ОГРН 1167746458065