Всегда хотели пойти на конференцию, но слишком сильно любите деньги чтобы с ними раставаться?
Мы разыгрываем по одному билету на Highload fwDays (проходит 5 октября) и на devops stage (18-19 октября).

Для участия надо заполнить форму: https://forms.gle/VMtd6M7HNYh1qBEE8
Отметить на какую конференцию хочешь попасть.

В четверг, посредством random.org я выберу одного победителя как минимум для highload, а немного позже - для devops stage

А если ты не хочешь выигрывать суши за репост, то вот промокоды на скидки:

54DB8E1194 - 15% скидка на highload
ukrops - 10% скидка на devops stage

Таааакс, в сложной и напряженной борьбе из 43 участников билет на хайлоад зарандомил Valentyn Tymku, но он не может пойти, поэтому сейчас разыгрываю ещё раз.

Собственно ждал пока победитель ответит и им стала Zaiets Iryna. Поздравляшки.

Билет на devops stage будет разыгран немного позднее. А пока прорекламирую AWS Loft Kyiv 14-18 октября. Я был в aws loft в SF и мне в принципе понравилось. https://aws-loft.provectus.com/ - тоже хотел разыграть билет, но оказалось что всё бесплатно

Собственно завтра разыграю билет на DevOps Stage. Для участия надо заполнить форму: https://forms.gle/VMtd6M7HNYh1qBEE8 (если вы заполняли в прошлый раз - вы уже есть в списке)

Кстати, я тоже буду выступать на DevOps stage с докладом о преждевременной автоматизации. Так что приходите, буду расказывать о продуктовом подходе и дизайне при разработке инструментов автоматизации.

прикольная статья о том как приготовить терраформ для работы с папппетом. https://alexharv074.github.io//2019/10/12/adventures-in-the-terraform-dsl-part-viii-the-puppet-provisioner.html

Как люди выкручиваются чтобы кубернетис не ставить, просто жесть.

А если серьезно - посмотрите внимательно, есть шанс что на вашей следующей работе встретите что-то подобное.

Всем привет.

По совету Евгения Пирогова решил сделать перипись классных телеграмм каналов по devops.

https://news.1rj.ru/str/rtfmcoua - классный и уютный канал с сылками на посты и идеи от Setevoy

https://news.1rj.ru/str/catops - канал о девопс от Yurii Rochniak и Maksym Vlasov

https://news.1rj.ru/str/devopsengineer - ещё один канал от ведущего Dou DevOps digest - Олега Миколайченка

Ну и конечно же наш канал - t.me/ukropsDigest - веду я (Всеволод ctrlok Поляков), Alexandr Grab и Игорь hatemosphere Бородин.

И мой личный маленький канал t.me/devops_tricks с всякой фигней, не стесненный официальной тематикой и рамками большого количества подписчиков

Вот написал и понял что как-то маловато каналов. Я уверен что есть и больше не англоязычных каналов по dev и ops - накидайте плз крутые ссылки в чат-обсуждение t.me/ukropsDigest (надо зайти в инфо канала кликнув на название и перейти в дискуссию). И будет вторая часть. Спасибочки.

Вернемся к билетам на https://devopsstage.com/ Напряженная борьба 161 участника с генератором рандомных чисел увенчалась победой Danylo Hetmantsev. Поздравляшки.

Live stream с Monitorama, которая сейчас проходит в Балтиморе

#slides #observability

Прикольный набор ссылок сделал Олег в своём канале и скинул в чат дайждеста. https://news.1rj.ru/str/oleg_log/2156 правда нашего канала там нет, видимо недотягиваем.

Классная статья с обзором разных секьюрити брелков и зачем они нужны. https://paulstamatiou.com/getting-started-with-security-keys/

Учитывая что оказывается не все ещё на них перешли, то типа как мастрид.

Складывать секстеты в гит в открытом виде достаточно плохо. А в публичный гитхаб — ещё хуже. https://shhgit.darkport.co.uk/ сайт на котором в режиме реального времени публикуют секреты из репозиториев почти сразу после пуша

Facebook вместе с Mozilla и cloudflare разработали расширение TLS, которое позволяет создавать временные сертификаты для серверов при помощи главного сертификата.
TLDR: сертификаты сложно ревокать, поэтому плохо создавать долгоживущие сертификаты.

https://engineering.fb.com/security/delegated-credentials/

А вот вчера амазон выпустили новый способ экономить на инстансах. https://aws.amazon.com/blogs/aws/new-savings-plans-for-aws-compute-services/

TLDR: теперь просто предоплачиваешь сумму денег и скидка работает на все типы инстансов в всех регионах (кроме Китая). Это, блин, супер удобно и наконец-то.

И только что вышел Helm 3 🎉🎉🎉

Анонс: http://amp.gs/slud
Что изменилось по сравнению с 2 версией http://amp.gs/slui
Как мигрировать http://amp.gs/sluw
Плагин для миграции http://amp.gs/sluF
Результаты security аудита http://amp.gs/slur
#helm #news

Написал статью о том почему не стоит использовать postgresql вместо обычной очереди. Пусть даже постгря многое умеет. https://dvps.blog/postgresql-missusage/

дофига новостей свалилось:

1. Grafana таки релизнули версию 1.0 из взгляда на БД для агрегации логов. В релиз нотах пишут что обрабатывают 1.5ТБ логов в день. В принципе таким никого не удивишь, даже у меня на эластике выходило больше. И к тому же 1.0 судя по сообщениям из графаны не означает стабильный API, что тоже хреново. В общем, я пока не понял где юзать Loki, если у вас есть идеи или опыт использования - поделитесь плз. https://github.com/grafana/loki/releases/tag/v1.0.0

2. Slack зарелизи оверлейную сеточку. Ничего не понятно, но говорят что у них два года работает и всё хорошо. Надо тестить и смотреть как у других получается внедрить и на какие костыли кто наступит.

https://slack.engineering/introducing-nebula-the-open-source-global-overlay-network-from-slack-884110a5579?gi=6e397f84c228

ну и ещё - в эту пятницу я опять буду говорить ртом перед людьми на XPDays. И от оргов прилетела скидка на билеты в 25% - промокод: HAPPY_BLKFRD_19

https://xpdays.com.ua/program/

Решето или неуловимый Джо? https://www.linux.org.ru/news/security/15385865
мир никогда не будет таким как прежде (с) itsiam

Прямо сейчас проходит AWS re:Invent, так что новостей об Амазоне будет ого-го.

Пока из самого интересного (субъективно):

- Amazon EKS on AWS Fargate Now Generally Available - теперь можно не париться ЕС2 нодами и просто кормить ямлы в кластер

- AWS launches Fargate Spot, save up to 70% for fault tolerant applications - гоняем всё тот же Фаргейт на спотах

- Announcing the Amazon ECS CLI v2 - про CLI теперь можно без Python и со встроенным SSO

P.S.: И ещё буквально две штуки, не связанные с Амазон. Однако, решил добавить в этот пост, чтобы не спамить.

- CrossGuard от Pulumi для управления политиками
- Thanos(хранилище метрики для Prometheus) вышел версией 0.9.0

#aws #iac #observability

Прикольная тула для поиска неиспользуемых ресурсов в AWS

Работает так: смотрим куда нет коннектов или каких-то других активностей и создаём табличку. В принципе удобно, но поидее такие штуки должны лучше работать в связке с каким-то service mesh. Мож кто что знает?

https://github.com/similarweb/finala