Опыт внедрения service mesh в «Авито»

Что такое service mesh и какие задачи по управлению инфраструктурой решает? Как service mesh внедряли в «Авито» и почему отказались от популярного Istio? Зачем стали писать аналог и к чему в итоге пришли? Об этом в интервью «Слёрму» рассказал Александр Лукьянченко — тимлид в команде архитектуры «Авито» и разработчик интенсива по service mesh, который пройдет 9-11 декабря 2022 года.

👉Читать статью полностью

Бесплатные курсы от LinkedIn и GitHub

LinkedIn и GitHub Codespaces выпустили серию курсов “Hands-On Practice” на широкий ряд тем от языков программирования до таких тем как Data Science и AI. Codespaces - облачная среда разработки, позволяющая начать обучение на любом компьютере за считанные секунды. После завершения курса вы можете продолжать практиковать свои новые навыки, разветвив репозиторий курса и создав новое кодовое пространство без необходимости установки какого-либо дополнительного по.

https://www.linkedin.com/learning/topics/hands-on-practice-with-github-codespaces

#education #free

@DevOpsKaz

Шпаргалка с архитектурой Doker

@DevOpsKaz

Полезные и бесплатные DevOps курсы на Udemy

1. DevOps - The Introduction
https://www.udemy.com/course/learn-devops/
2. CI CD pipeline - Devops Automation in 1 hr
https://www.udemy.com/course/ci-cd-pinepline-devops-automation-in-1-hr/
3. DevOps 101
https://www.udemy.com/course/devops-101-buddy/
4. DevOps on AWS: Code, Build, and Test (Course 1 of 3)
https://www.udemy.com/course/devops-aws-code-build-test/
5. DevOps on AWS: Release and Deploy (Course 2 of 3)
https://www.udemy.com/course/devops-aws-release-deploy/
6. DevOps on AWS: Operate and Monitor (Course 3 of 3)
https://www.udemy.com/course/devops-aws-operate-monitor/
7. Free Devops Interview Questions and Answers
https://www.udemy.com/course/devops-interview-questions/
8. DevOps Tools for Beginners: Ansible in 1 hour
https://www.udemy.com/course/devops-tools-for-beginners-ansible-in-1-hour/
9. Introduction to DevOps, Habits and Practices
https://www.udemy.com/course/introduction-to-devops-habits-practices-and-pipelines/
10. Amazon AWS Cloud IAM Hands-On
https://www.udemy.com/course/aws-cloud-iam-hands-on/
11. DevOps : CI/CD with Jenkins
https://www.udemy.com/course/devops-cicd-with-jenkins/
12. Kubernetes: Getting Started
https://www.udemy.com/course/kubernetes-getting-started/
13. Docker Tutorial for Beginners practical hands on -Devops
https://www.udemy.com/course/docker-for-beginners-tutorial-with-practical-example/
14. Ansible for the Absolute Beginner - DevOps
https://www.udemy.com/course/ansible-for-the-absolute-beginner-devops/
15. Docker, Docker SWARM and Kubernetes crash course for DevOps
https://www.udemy.com/course/docker-docker-swarm-and-kubernetes-crash-course-for-devops/
16. Understanding Docker in about an Hour
https://www.udemy.com/course/how-to-use-docker/
17. Learn terraform by setting up Highly available wordpress
https://www.udemy.com/course/learn-terraform-by-setting-up-highly-available-wordpress/
18. Use Ansible with Amazon Web Services
https://www.udemy.com/course/ansible-aws/
19. Apache Maven for Beginners
https://www.udemy.com/course/apache-maven-for-beginners/
20. Azure Real World Hand-on Training For Beginners.
https://www.udemy.com/course/azure-real-world-hand-on-training-for-beginners/

#free #education

@DevOpsKaz

HighLoad++ 2022 (24 и 25 ноября) пройдет открытая трансляция главного зала.

Доступно абсолютно всем, просто подключайтесь и смотрите лучшие выступления.

Расписание докладов

@DevOpsKaz

Очень полезный материал на тему экспорта логов PostgreSQL в метрики Prometheus с помощью Vector. Пошагово расписаны шаги и показаны примеры работы.

https://blog.palark.com/vector-to-export-pgsql-logs-into-prometheus/

#article

@DevOpsKaz

Управление кластером K8S через Google Таблицы

Ребята, которые сделали этот проект хотели заменить YAML путём интеграции Kubernetes с Google Таблицами. Kubernetes предоставляет надежный API, способный выполнять потоковую передачу обновлений, а в Google Spreadsheet можно написать скрипт для чтения и записи значений, поэтому оба продукта прекрасно могут работать вместе, обновляя данные в реальном времени вручную или благодаря формулам.

https://github.com/learnk8s/xlskubectl

@DevOpsKaz

Бесплатные курсы от Linux Foundation! Налетаем!

Introduction to Cloud Infrastructure Technologies
https://training.linuxfoundation.org/training/introduction-to-cloud-infrastructure-technologies/

Introduction to Kubernetes
https://training.linuxfoundation.org/training/introduction-to-kubernetes/

Building Microservice Platforms with TARS
https://training.linuxfoundation.org/training/building-microservice-platforms-with-tars-lfs153-outline/

Introduction to Serverless on Kubernetes
https://training.linuxfoundation.org/training/introduction-to-serverless-on-kubernetes-lfs157/

Introduction to Service Mesh with Linkerd
https://training.linuxfoundation.org/training/introduction-to-service-mesh-with-linkerd-lfs143/

Introduction to Istio
https://training.linuxfoundation.org/training/introduction-to-istio-lfs144x/

Introduction to Linux
https://training.linuxfoundation.org/training/introduction-to-linux/

#free #education

@DevOpsKaz

Актуальные тренды и уровень развития инструментов информационной безопасности

— Инновационный триггер (Innovation Trigger) — технологии, которые только-только начинают уживаться.
— Пик ожиданий (Peak of Inflated Expectations) — у технологий есть ряд и успехов, и провалов. Их пытаются адаптировать под свои нужды, но до широкого применения еще далеко.
— Впадина разочарования (Trough of Disillusionment) — интерес к этим технологиям падает, поскольку результат их внедрения не всегда удачный.
— Путь к просветлению (Slope of Enlightenment) — у технологий есть много зон, когда они могут быть полезны компаниям. Новые поколения инструментов появляются, а спрос на них увеличивается.
— Плато продуктивности (Plateau of Productivity) — у технологий четко сформулированные задачи и области применения, скоро они станут мейнстримом.

@DevOpsKaz #devops_тренды #иб

1. Бессерверные решения по «принципу наименьших привилегий»

Хорошо зарекомендовавшая себя стратегия становится более эффективной при использовании в облаке, особенно в бессерверной архитектуре. По этому принципу любому пользователю или сервису предоставляются минимальные разрешения для выполнения своей роли в любой момент времени.

Каждому микросервису назначается собственный набор разрешений, а любые другие микросервисы будут запрашивать доступ к данным через него.

2. Расширенное ведение логов и мониторинг

В расширенных опциях облачного мониторинга есть службы управления журналами. Они улучшают видимость и помогают быстро отслеживать возникающие угрозы. А сканер обнаруживает, классифицирует и скрывает конфиденциальные данные в логах.

3. Расширение базового шифрования

В дополнение к базовому шифрованию можно воспользоваться и расширенными возможностями. Например, облачный сервис Lambda, в котором размещаются микросервисы и который поддерживает только HTTPS-соединения.

#cloud

@DevOpsKaz

Раньше новогодние подарки клали под елку. Теперь вместо елки у нас телеграм-канал.

Благо поводов и кроме Нового года хватает. CORE 24/7 исполняется 5 лет: достойный возраст в мире бизнеса, когда облик и характер полностью проявляется.

Сегодня мы оказываем девопс-услуги более 50 клиентам, у нас работает 30+ сотрудников, а совместно с qCloudy мы проводим конференциию DevOpsDays Almaty. Дальше — ещё больше.

Полгода назад CORE 24/7 стал партнёром Слёрма — это обучающая платформа по девопс-инструментами подходам: от настройки сетей до Kubernetes, от баз данных до SRE. И теперь курсы Слёрма можно купить за тенге и с региональной скидкой.

В честь этого мы разыграем по одному бесплатному месту на каждый из 25 курсов Слёрма.

Следите за публикациями!

@DevOpsKaz

Знакомьтесь, Portmaster — бесплатный брандмауэр с открытым исходным кодом, который делает тяжелую работу за вас:

✅ мониторинг сетевой активности, отслеживание её истории и истории соединений каждого приложения;
✅ автоматическая блокировка обращений, связанных с вредоносным кодом и отслеживанием перемещений по спискам IP-адресов и доменов;
✅ блокировка рекламы по спискам IP-адресов и доменов;
✅ шифрование DNS-запросов с помощью DNS-over-TLS и отображение в интерфейсе всей связанной с DNS активности;
✅ собственные правила блокировки и быстрая блокировка трафика выбранных приложений или протоколов;
✅ настройки для всего трафика и фильтров к отдельным приложениям;
✅ фильтрация и мониторинг в привязке к странам.

Платные пользователи также получают доступ к собственной оверлейной сети SPN (Safing Privacy Network).

#брэндмауэр #devops

@DevOpsKaz

В недавнем опросе Forbes 53% респондентов выразили уверенность, что 95% рабочей нагрузки компаний будет в облаке через пять лет или раньше.

Если и ваша миграция в облако не за горами, важно подумать о том, как её правильно осуществить. Это не просто техническое переоснащение, ведь нужно учесть много вещей — об этом в нашей новой статье.

@DevOpsKaz

#devops #cloud #миграция #облако

Встречайте — Kubernetes v1.26

В релизе 37 улучшений, некоторые функции перешли в стабильную версию, другие — в бету, третьи — в альфу, а 12 старых функций были удалены.

Читайте полный список изменений.

#kubernetes

@DevOpsKaz

Как инженеру научиться принимать взвешенные решения?

Мы часто совершаем спонтанные действия под влиянием эмоций — и на работе, и в нее. Например, мигрируем в облако от нетерпения, а потом расхлебываем. Если же мы понимаем свои эмоции и контролируем их, то можем чаще принимать осознанные и взвешенные решения.

Это не какой-то врожденный талант, а навык, который можно и нужно тренировать. Навык активного слушания поможет в общении и с командой, и с заказчиком. Следовательно, с этой позиции мы более способны услышать о возможных рисках и ограничениях. Ещё помогает анализ собственного поведения — всегда можно вернуться на шаг назад и подумать, почему вы сделали так, а не иначе. Введя анализ в привычку, он станет секретным оружием и будет всплывать в самые подходящие моменты.

Ну, а для тренировки навыка рекомендуем почитать книгу по Теории решения изобретательских задач. Читается на раз-два и помогает в повседневных задачах.

#softskills

@DevOpsKaz