Sysadmin Tools 🇺🇦

Золотые слова... «Культура задаётся основными ценностями организации. Обычно люди этого не замечают, но мы, работая в консалтинге на протяжении многих лет, привыкли это подмечать. Ты заходишь в компанию и буквально через несколько минут начинаешь чувствовать, что происходит. Мы называем это «ароматом». Иногда этот аромат действительно хорош. Иногда он вызывает тошноту. (…) Ты не можешь изменить культуру до того, как были осознаны ценности и убеждения, которые стоят за конкретными действиями. Поведение наблюдать легко, а искать убеждения — сложно. DevOps — это как раз отличный пример того, как всё становится сложнее и сложнее». DevOps-ов здесь нет! https://kutt.it/K6eb7y

Docker Slim looks like magic, minimizing Docker containers 100x+ Anyone knows how it works ? #docker https://github.com/docker-slim/docker-slim

Diving into Kubernetes MutatingAdmissionWebhook Во время командировки в офис в Bay Area начала происходить какая-то неразбериха: хотя я работаю на одном проекте, но знаю второй - мне дали еще третий на пару дней, посмотреть что и как. На этом проекте была задача, достаточно не плохая - проект в GCP, и они используют Cloud SQL. Во многих helm чартах есть cloudsql sidecar, через который остальные контейнеры в поде ходят в базу данных. Так вот, копипаста была во многих местах, быстрый вариант с kustomize или темплейтированием они не захотели, а захотели делать как крутые операторы: аннотациями. Примерно так: 1) В деплойменте создается под 2) На поде висит аннотация "cloudsql-sidecar: true" 3) Kubernetes инджектит сайдкар в этот под Я начал читать как это сделано у istio/linkerd/etc, и для этой задачи есть выделенный примитив: MutatingAdmissionWebhook. Из существующих реализаций адекватной выглядит только эта: https://github.com/tumblr/k8s-sidecar-injector А для того, чтобы понять как оно работает, лучше почитать много теории: https://medium.com/ibm-cloud/diving-into-kubernetes-mutatingadmissionwebhook-6ef3c5695f74 В результате все завелось, все довольны, все счастливы. Estimates - день на POC, день на интеграцию, и через какое-то время день на ривью.

Вышел новый выпуск «The State of Octoverse» — ежегодно публикуемые статистические данные, собранные и проанализированные GitHub. https://octoverse.github.com

Ночью состоялся очередной релиз Kubernetes. Рассказываем о главных изменениях: https://habr.com/ru/company/flant/blog/476998/

This is Odyssey 1.0, a scalable multi-threaded connection pooler for PostgreSQL designed for the cloud https://github.com/yandex/odyssey/releases/tag/1.0

Тут вот еще ссыла нашлась интересная

​​Про тестирование инфраструктурного кода Неделю надо начинать с хардкору. Сегодня у меня для тебя доклад о том, как тестировать инфраструктурный код.

finala Тулза для поиска неиспользуемых ресурсов в AWS - помогает сократить расходы. https://github.com/similarweb/finala

A web-based, highly extensible platform for developers to better understand the complexity of Kubernetes clusters. https://github.com/vmware-tanzu/octant

What’s new in Kubernetes 1.17? Обзор новых фич Kubernetes 1.17 https://sysdig.com/blog/whats-new-kubernetes-1-17

комментаторы на opennet как и на linux.org.ru доставляют🤦‍♂ https://www.opennet.ru/opennews/art.shtml?num=51992

Недавно постили многие плейлист видео из Kubecon North America 2019, предлагаю вам список материалов собранный по категориям, прикрепеленными слайдами и ссылками на видео. https://github.com/cloudyuga/kubecon19-NA

Видео от VMvare где они рассказывают об языке шаблонов CUE. Последний кстати может оспорить "господство" YAML в мире DevOps и не только. TGI Kubernetes 098: CUE templating language

Записи конференции VeeamON Virtual В конце ноября прошла онлайн конференция VeeamON Virtual, на которой было сделано несколько анонсов, касающихся новых возможностей, которые появятся в релизе Veeam Availability Suite v10. Отметим некоторые ключевые возможности ожидаемых релизов. Veeam Availability Suite v10 Масштабируемый репозиторий резервных копий - немедленная резервная копия в объектное хранилище. Ранее Veeam Cloud Tier перемещал резервные копии в объектное […] Продолжить чтение этой записи

Перевели для блога очередную занятную историю одного troubleshooting'а, которая не совсем про Kubernetes, но… читайте сами 😉 https://habr.com/ru/company/flant/blog/477996/

Повесть в 2х частях Amplifying ClickHouse Capacity with Multi-Volume Storage https://kutt.it/87qlwD https://kutt.it/eq9fUG

Authentication vulnerabilities in OpenBSD. We discovered an authentication-bypass vulnerability in OpenBSD's authentication system: this vulnerability is remotely exploitable in smtpd, ldapd, and radiusd, but its real-world impact should be studied on a case-by-case basis. For example, sshd is not exploitable thanks to its defense-in-depth mechanisms. https://www.openwall.com/lists/oss-security/2019/12/04/5 #security