DevOps&SRE Library

Multi-environment infrastructure with terraform variables files

In our company we have thousands of resources managed by Terraform. Which are deployed to multiple environments (dev, staging, production) and different regions.

https://dev.to/musukvl/multi-environment-with-terraform-variables-file-16bp

Selectel открывает двери в мир своей инженерной команды! На новой странице вы найдете: — Основные принципы, которыми руководствуются инженеры компании; — Подробный взгляд на внутренние процессы и используемые технологии; — Информация о том, как живут и развиваются технические комьюнити Selectel. А также будет доступна база знаний команды: доклады и статьи команды на Хабре. Заходите и читайте — будет интересно! Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqwzkVyU

Terraform 'data source will be read during apply' messages - What is it and how to fix

Terraform users will likely be familiar with “data source will be read during apply” messages that may appear in the plan output. These messages can be confusing and may even lead to unexpected re-creation of resources. Typically, these messages are related to using data sources in combination with Terraform modules and explicit dependencies.

https://sanderknape.com/2024/11/terraform-data-source-read-during-apply-messages-fix

🎉 Новый хаб «Разработка облачных платформ» от МТС Web Services на Хабре! 🚀 MWS создали место, где облачные инженеры могут обсудить тонкости разработки, рассказать о своих кейсах и поделиться опытом. В новом хабе вас уже ждут статьи: 🔗 Как мы строим публичное облако с нуля: опыт MWS Данила Дюгуров, CTO MWS, рассказывает, о чём нужно подумать, прежде чем стартовать разработку публичной облачной платформы 🔗 Проектирование облачной сети MWS: выбор технологий и решений Яков Жданов, руководитель направления Network, делится опытом проектирования облачной сети для нового облака MWS 🔗 Изобретаем IAM для нового облака MWS Андрей Халиуллин, руководитель направления IAM, объясняет, какую ресурсную модель мы выбрали для новой платформы. Присоединяйтесь к сообществу, подписывайтесь на хаб, следите за новыми статьями и вносите свой вклад в развитие облачного комьюнити!

The Terralith: Monolithic Architecture of Terraform & Infrastructure as Code

This article explores the challenges and pitfalls of Terralith, a monolithic Terraform architecture in Infrastructure as Code, and uncovers why a Terralith is not considered best practice.

https://masterpoint.io/updates/terralith-monolithic-terraform-architecture

🎥 Вебинар: «Отказоустойчивое хранилище DRBD: настройка, управление, надежность» Хотите защитить свои данные от сбоев и создать отказоустойчивую систему? DRBD — ваш ключ к максимальной надёжности! Что будет на вебинаре: - Разберём, что такое DRBD и как он работает. - Поговорим о типах репликации данных и тонкостях настройки. - Научимся восстанавливать систему после сбоев. Занятие для системных администраторов, инженеров DevOps и специалистов по инфраструктуре. ⭐️ Спикер Андрей Буранов — системный администратор в VK, входит в топ-3 лучших преподавателей образовательных порталов. 🚀 Урок проходит в преддверии старта курса «Инфраструктура высоконагруженных систем». Участники вебинара получат скидку на обучение! ⏰ Встречаемся 26 декабря в 18:00 мск. 👉 Для участия зарегистрируйтесь: https://vk.cc/cGf8Td Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru, erid: 2VtzqvBbktS

The long way towards resilience P1: https://www.ufried.com/blog/road_to_resilience_1 P2: https://www.ufried.com/blog/road_to_resilience_2 P3: https://www.ufried.com/blog/road_to_resilience_3 P4: https://www.ufried.com/blog/road_to_resilience_4 P5: https://www.ufried.com/blog/road_to_resilience_5 P6: https://www.ufried.com/blog/road_to_resilience_6

Why we use our own hardware at Fastmail

Fastmail has a long history of using our own hardware. We have over two decades of experience running and optimising our systems to use our own bare metal servers efficiently.

https://www.fastmail.com/blog/why-we-use-our-own-hardware

Breaking down CPU speed: How utilization impacts performance

The Performance Engineering team at GitHub assessed how CPU performance degrades as utilization increases and how this relates to capacity.

https://github.blog/engineering/architecture-optimization/breaking-down-cpu-speed-how-utilization-impacts-performance

Учимся разворачивать отказоустойчивые кластеры по ценам 2024 года 🔥 27 января стартует курс «Kubernetes Мега» от учебного центра Слёрм: повышайте устойчивость, безопасность и производительность своих приложений, не ломая кластеры и не роняя прод. За 7 недель вы научитесь: 🔵переносить продукт на платформу k8s разворачивать отказоустойчивые кластеры 🔵ускорять траблшуттинг 🔵повышать отказоустойчивость продукта 🔵разворачивать и обслуживать кластер с автоматической ротацией сертификатов, автодеплоем и правильным хранением секретов ОБНОВИЛИ ВЕСЬ КУРС в сентябре 2024 ⭐ - Старт 27 января - 7 недель обучения - 78 часов практики - 7 встреч со спикерами Стоимость: ▶до 31 декабря 2024: 90 000 ₽ ▶с 1 января 2025: 110 000 ₽ Забронировать скидку или полностью оплатить обучение — на сайте 👈 Реклама ООО «Слёрм» ИНН 3652901451

The Case for Shared Storage

In this post, I’ll start off with a brief overview of “shared nothing” vs. “shared storage” architectures in general. This discussion will be a bit abstract and high-level, but the goal is to share with you some of the guiding philosophy that ultimately led to WarpStream’s architecture. We’ll then quickly transition to discussing the trade-offs between the two architectures more specifically in the context of data streaming and WarpStream; this is the WarpStream blog after all!

https://www.warpstream.com/blog/the-case-for-shared-storage

GitOps at scale — Clusters bootstrapping https://medium.com/@jp-gouin/gitops-at-scale-clusters-bootstrapping-f36695d4340d

Why would you run PostgreSQL in Kubernetes, and how? https://www.simplyblock.io/blog/why-would-you-run-postgresql-in-kubernetes-and-how

A hands-on lab: Why running as root in Kubernetes containers is dangerous? https://dev.to/wasiucionekm/kubernetes-security-in-practice-implications-of-running-containers-as-root-474n

What is Gateway API in Kubernetes and How does it differ from Ingress API? https://medium.com/@kedarnath93/what-is-gateway-api-in-kubernetes-and-how-does-it-differ-from-ingress-api-aa0404d7fc09

Kube-Proxy and How it works!

Behind every Kubernetes network, there’s a crucial component that operates behind the scenes, converting your Services into functional networking rules. This component is known as Kube-Proxy. In this article, we’ll delve into what Kube-Proxy is, how it functions, and its various modes. We’ll also show you how to inspect IPtables rules for a ClusterIP Service.

https://devops5.hashnode.dev/kube-proxy-and-how-it-works

Kubernetes Storage Performance Comparison Rook Ceph and Piraeus Datastore (LINSTOR)

Understanding Kubernetes storage is crucial for deployments that rely on persistent volumes within K8s. In this article, we’ll explore various software options for K8s storage based on online research. Additionally, we’ll delve into two specific choices that offer replicated block storage: Piraeus Datastore (LINSTOR) and Rook Ceph.

https://medium.com/@gjanders03/kubernetes-storage-performance-comparison-rook-ceph-and-piraeus-datastore-linstor-e9bc2859a8f0

Vault Integration Mechanisms in Kubernetes: Comparative Analysis https://blog.devops.dev/vault-integration-mechanisms-in-kubernetes-comparative-analysis-61e3f582e2f4

Деревья поведения, роботы и карта Марса: как построить облако с нуля В новом подкасте от МТС Web Services разбираем, как опыт из GameDev и робототехники помогает создавать облачную инфраструктуру. Александр Стерлигов — руководитель направления Compute MWS рассказывает: • Почему поведенческие паттерны из игр работают в облаке • Как сократить онбординг с 6 месяцев до 2 недель • Как стартапу в энтерпрайзе взять лучшее от двух систем Подкаст можно смотреть и слушать на всех популярных площадках: 🎬 YouTube 🎬 VK Видео 🎧 Яндекс Музыка 🎧 Apple Podcasts 🎧 Mave Digital

Server-Side Apply instead of 3-Way Merge: How werf 2.0 solves Helm 3 challenges https://blog.werf.io/ssa-vs-3wm-in-helm-werf-nelm-4d7996354ebe