Статья-gist о том, как повысить безопасность SSH при помощи MFA + сопутствующие тулы.

P.S. Как по мне, лучше двигаться в мир, где SSH вообще не используется. К сожалению, не всегда получается.

#security #ssh

Тулза для чистки GCR реплзиториев от Seth Vargo.

Написана на Go, может запускаться, как Cloud Run сервис.

#gcp #gcr

Six Simple Steps to Service Level Objectives (SLOs)

Marie Cosgrove-Davies (Product Manager, Google Cloud) covers a user-focused approach to SLOs and some common pitfalls that teams encounter when they're first trying to adopt SLO methods. Highly recommended for all who not yet implement SLO or it not works as expected.

#monitoring

Termshark — консольная UI обёртка вокруг tshark из Wireshark.
Написана на Go

#networking

​​Docker support in Java 8 — finally!

#docker #java #containers

​​Trickster - Open Source Dashboard Accelerator for Time Series Databases

Trickster was developed internally in Comcast, and half-year ago made available open source. Written in Go, Trickster is a reverse proxy cache for the Prometheus HTTP APIv1 that considerably accelerates dashboard rendering times for any series queried from Prometheus. This is possible because of the delta proxy, step boundary normalization, and fast forward features.

More info can be found at github and this youtube intro

#monitoring #prometheus

​​Гайд по настройке Pod Security Policies и примерами и видео.

#kubernetes

Так, про Pod Security поговорили, теперь давайте про Network Security.

Настройка сетевых политик в Кубернетес от CNCF

#kubernetes #security

27-29 мая в Москве состоится интенсив по Кубернетис — Слёрм. Идея в том, чтобы каждый участник создал кластер Кубернетес и задеплоил туда приложение.

Интенсив можно проходить как очно, так и удаленно. Нам дали 2 билетика, так что расскажем потом, как оно.

Что: Слёрм. Интенсив по Кубернетес

Где: РФ, Москва, отель Севастополь (м. Севастопольская) или онлайн

Когда: 27-29 мая 2019

О чём:
- Kubernetes
- создаём свой кластер и запускаем там реальное приложение

Цена вопроса:
- 25 000 рублей (очно и онлайн одинаково)
Промокод на 5% скидки: CatOps

#event

Dockehub хакнули. По их словам у 5% пользователей утекли логины с hashed passwords, GitHub и bitbucket токены и всякое разное. Проверьтесь . https://news.ycombinator.com/item?id=19763413

Cайт-сравнение разных CDN на основании тестов в реальном времени от PerfOps.
+ бонусом сравнение производительности DNS провайдеров от них же

#networking

Grafana Labs выпустили секьюрити-апдейт для CVE-2018-19039: пользователь с правами Editor или Admin мог читать любой файл на файловой системе, к которому был доступ у процесса Grafana.

Версии с фиксом: 5.4.4 и 6.1.6.

Айда обновляться!

#security

​​Some time ago AWS introduce Elasticsearch Open Distro (more in this post). But we didn't have good comparation of Elasticsearch versions before Daniel Berman made it.

https://logz.io/blog/open-distro-for-elasticsearch/

He wrote "Getting started" guide for Open Distro, describe what every plugin can with beatifull images (sic!) and draw side-by-side comparison table.

#elk

История миграции в монорепу ребят с прошлой моей работы.

Это, должно быть, было то ещё приключение. Когда уходил, помню, в одной только инфраструктуре было под десяток репозиториев и собрать концы не всегда было очевидной задачей.

#git

​​Визуальная шпаргалка по Amazon EKS от Jerry Hargrove aka AWSGeek

#aws #kubernetes

Вы уж простите, в выходные как-то лень искать серьёзные штуки.
Так что просто новость с моего огорода: поигрался со Skaffold — не понимаю, как жил до этого без него…

+ бонус: плагин для Vim/Neovim, который показывает сообщение коммита во всплывающем окне (у меня завёлся только с пред-релизной версией Neovim 0.4.0)

Репозиторий CloudFormation темплейтов и документации по построению защищенного облака в AWS

#aws #security

Коты, нужна помощь сообщества в том, чтобы случился HashiCorp Kyiv MeetUp №5

iHub прокинул меня с локацией.

Если вы, ваша компания или ваши знакомые смогут захостить нас 16-го мая с 19:00, напишите мне (@grem1in), я буду премного благодарен. Пользователи HashiCorp в Киеве тоже!

Всем мир!

#event

Kyiv HashiCorp MeetUp #5 спасён!

Мы будем в офисе Grammarly, в четверг 16 мая на 19:00.

Важный момент: на входе в БЦ сусурити и им нужен список участников с именами и фамилиями. Также с собой надо иметь документ, удоставеряющий личность (паспорт, водительское, пропуск в библиотеку). Как показывает практика, список участников с MeetUp не всегда релевантный, так что я сделал Google форму.
Зарегайтесь там, пожалуйста! Ваши данные я никак процессить на буду — мне это не нужно. Мне нужны только комбинация фамилии и имени, чтобы отдать охране.

Что: HashiCorp MeetUp Kyiv 5

Где: Grammarly, пл. Спортивная 1а, Гулливер, башня Б, 14 этаж

Когда: 16 мая 2019, 19:00

О чём:
"Best practices of Terragrunt for the real infrastructure" от Антона Бабенко - создателя modules.tf и контрибьютора Terraform Modules AWS.

Антон покажет практические примеры использования terragrunt для описания инфраструкруты и реальные рабочие проекты. Расскажет о лучших практиках и о том, как удобно структурировать код.

Цена вопроса:
Бесплатно!

P.S: Скоро будет пост с описанием ситуации.

#event

Список известных AWS deprecations, которые потенциально могут кому-то что-то сломать.

Список коротенький, но, насколько я понимаю, автор будет его добавлять по мере поступления новых уведомлений. Конечно же, PRs are welcome!

Ну и честно говоря, AWS не часто ломают обратную совместимость (SimpleDB работает до сих пор).

#aws