UA DevOps

Cloudflare объявила о выпуске бесплатного API, предназначенного для того, чтобы центры сертификации могли выпускать сертификаты, гарантируя, что злоумышленники не смогут завершить процесс контрольной проверки домена с помощью атак BGP / атак DNS спуфинга https://blog.cloudflare.com/secure-certificate-issuance/

И в продолжении видео с конференций. Сегодня стали доступны записи докладов на Devops Days Kyiv 2019 Плейлист https://www.youtube.com/playlist?list=PL_O8YSX8ckffzeV9mIBUQniaKFxGnPdYh Программа https://devopsdays.com.ua#schedule-dev Слайды https://www.slideshare.net/MykolaMarzhan/presentations #devopsdayskyiv #videos

AWS Dev Day Kyiv 11 июня в Киеве будет конференция от AWS, участие бесплатное, треки очень даже неплохие. Регистрируйтесь: https://awsdevday.kyiv.provectus.com/

Тем временем Elastic внезапно решили сделать бесплатными фичи безопасности в Elastic Stack, начиная с 6.8.0 and 7.1.0 🙀🎉, и похоже что все мы знаем почему 😸 Такие как TLS шифрование трафика, управление юзерами и RBAC. http://amp.gs/dTCS #elastic #news

Интересный этот месяц оказался по взломам... http://www.opennet.ru/opennews/art.shtml?num=50696

Worth a Look: Public Grafana Dashboards Публичные grafana дашборды различных компаний - можно подчерпнуть неплохие идеи для свои проектов. https://grafana.com/blog/2019/05/16/worth-a-look-public-grafana-dashboards

В общем, есть такая штука — Flagger App. Эта тулза позволяет делать авто-промоут canary deployments в Kubernetes на основании метрик из Prometheus. Однако, для работы, кроме Прометея, ей был необходим service mech: Istio или App Mesh от AWS (тоже на основании Envoy) И вот, по просьбам общественности, в версии 0.13 они добавили поддержку Nginx Ingress Controller, с которым можно работать напрямую. #kubernetes #cicd

dbcli Better CLIs for Databases #db #terminal #cli https://github.com/dbcli

CLI tool to generate terraform files from existing infrastructure (reverse Terraform) #devops https://github.com/GoogleCloudPlatform/terraformer

Немного про мониторинг * Статья в блоге графаны про архитектуру Loki http://amp.gs/UCAW * Вторая часть статьи про Polystat Panel (новый вид панели в Grafana) http://amp.gs/UCAM * В HAProxy теперь есть встроенные метрики для Prometheus http://amp.gs/UCqj #grafana #loki #haproxy

Comparing Kubernetes Operators with in-house scripts to build Platform automation Kubernetes операторы vs. самописные костыли. https://medium.com/@cloudark/building-platform-stacks-with-in-house-scripts-vs-kubernetes-operators-95541e555025

Docker Hub Hacked В соседнем чате проскочила печальная информация. В Docker Hub обнаружили утечку данных 190 000 пользователей 🙁 Это касается не только связки логин/пароль, а и токенов (github, bitbucket). Как минимум стоит переслать в SecOps team, а в идеальном кейсе - поменять эти данные. Тут можно почитать, что делать более детально: https://news.ycombinator.com/item?id=19763413 Вот так выглядит письмо: https://cdn.changelog.com/uploads/news_items/AJOA/large.png?v=63723566056 Стоит сказать, что пароли были в виде hashed passwords, а не как у Facebook - в plain text 😄 Кстати, если у вас в Docker images были захардожены пароли к каким-то базам данных, или любая сенситив дата - тоже нужно менять.