Termshark — консольная UI обёртка вокруг tshark из Wireshark.
Написана на Go

#networking

​​Docker support in Java 8 — finally!

#docker #java #containers

​​Trickster - Open Source Dashboard Accelerator for Time Series Databases

Trickster was developed internally in Comcast, and half-year ago made available open source. Written in Go, Trickster is a reverse proxy cache for the Prometheus HTTP APIv1 that considerably accelerates dashboard rendering times for any series queried from Prometheus. This is possible because of the delta proxy, step boundary normalization, and fast forward features.

More info can be found at github and this youtube intro

#monitoring #prometheus

​​Гайд по настройке Pod Security Policies и примерами и видео.

#kubernetes

Так, про Pod Security поговорили, теперь давайте про Network Security.

Настройка сетевых политик в Кубернетес от CNCF

#kubernetes #security

27-29 мая в Москве состоится интенсив по Кубернетис — Слёрм. Идея в том, чтобы каждый участник создал кластер Кубернетес и задеплоил туда приложение.

Интенсив можно проходить как очно, так и удаленно. Нам дали 2 билетика, так что расскажем потом, как оно.

Что: Слёрм. Интенсив по Кубернетес

Где: РФ, Москва, отель Севастополь (м. Севастопольская) или онлайн

Когда: 27-29 мая 2019

О чём:
- Kubernetes
- создаём свой кластер и запускаем там реальное приложение

Цена вопроса:
- 25 000 рублей (очно и онлайн одинаково)
Промокод на 5% скидки: CatOps

#event

Dockehub хакнули. По их словам у 5% пользователей утекли логины с hashed passwords, GitHub и bitbucket токены и всякое разное. Проверьтесь . https://news.ycombinator.com/item?id=19763413

Cайт-сравнение разных CDN на основании тестов в реальном времени от PerfOps.
+ бонусом сравнение производительности DNS провайдеров от них же

#networking

Grafana Labs выпустили секьюрити-апдейт для CVE-2018-19039: пользователь с правами Editor или Admin мог читать любой файл на файловой системе, к которому был доступ у процесса Grafana.

Версии с фиксом: 5.4.4 и 6.1.6.

Айда обновляться!

#security

​​Some time ago AWS introduce Elasticsearch Open Distro (more in this post). But we didn't have good comparation of Elasticsearch versions before Daniel Berman made it.

https://logz.io/blog/open-distro-for-elasticsearch/

He wrote "Getting started" guide for Open Distro, describe what every plugin can with beatifull images (sic!) and draw side-by-side comparison table.

#elk

История миграции в монорепу ребят с прошлой моей работы.

Это, должно быть, было то ещё приключение. Когда уходил, помню, в одной только инфраструктуре было под десяток репозиториев и собрать концы не всегда было очевидной задачей.

#git

​​Визуальная шпаргалка по Amazon EKS от Jerry Hargrove aka AWSGeek

#aws #kubernetes

Вы уж простите, в выходные как-то лень искать серьёзные штуки.
Так что просто новость с моего огорода: поигрался со Skaffold — не понимаю, как жил до этого без него…

+ бонус: плагин для Vim/Neovim, который показывает сообщение коммита во всплывающем окне (у меня завёлся только с пред-релизной версией Neovim 0.4.0)

Репозиторий CloudFormation темплейтов и документации по построению защищенного облака в AWS

#aws #security

Коты, нужна помощь сообщества в том, чтобы случился HashiCorp Kyiv MeetUp №5

iHub прокинул меня с локацией.

Если вы, ваша компания или ваши знакомые смогут захостить нас 16-го мая с 19:00, напишите мне (@grem1in), я буду премного благодарен. Пользователи HashiCorp в Киеве тоже!

Всем мир!

#event

Kyiv HashiCorp MeetUp #5 спасён!

Мы будем в офисе Grammarly, в четверг 16 мая на 19:00.

Важный момент: на входе в БЦ сусурити и им нужен список участников с именами и фамилиями. Также с собой надо иметь документ, удоставеряющий личность (паспорт, водительское, пропуск в библиотеку). Как показывает практика, список участников с MeetUp не всегда релевантный, так что я сделал Google форму.
Зарегайтесь там, пожалуйста! Ваши данные я никак процессить на буду — мне это не нужно. Мне нужны только комбинация фамилии и имени, чтобы отдать охране.

Что: HashiCorp MeetUp Kyiv 5

Где: Grammarly, пл. Спортивная 1а, Гулливер, башня Б, 14 этаж

Когда: 16 мая 2019, 19:00

О чём:
"Best practices of Terragrunt for the real infrastructure" от Антона Бабенко - создателя modules.tf и контрибьютора Terraform Modules AWS.

Антон покажет практические примеры использования terragrunt для описания инфраструкруты и реальные рабочие проекты. Расскажет о лучших практиках и о том, как удобно структурировать код.

Цена вопроса:
Бесплатно!

P.S: Скоро будет пост с описанием ситуации.

#event

Список известных AWS deprecations, которые потенциально могут кому-то что-то сломать.

Список коротенький, но, насколько я понимаю, автор будет его добавлять по мере поступления новых уведомлений. Конечно же, PRs are welcome!

Ну и честно говоря, AWS не часто ломают обратную совместимость (SimpleDB работает до сих пор).

#aws

Всего неделя осталась до DevOps Days Kyiv 2019!.

Билетов осталось совсем немного, но промокод CatOpsFriends на 20% скидки всё ещё в силе 🙂


Что: DevOps Days Kyiv 2019

Где: 52, Antonovycha str, Kyiv, Ukraine

Когда: 17-18 мая 2019

О чём:
- культура
- процессы и техники
- ну и про технологии, конечно

Цена вопроса: 4200 грн
Промокод на 20% скидки: CatOpsFriends

#event

В общем, есть такая штука — Flagger App. Эта тулза позволяет делать авто-промоут canary deployments в Kubernetes на основании метрик из Prometheus.

Однако, для работы, кроме Прометея, ей был необходим service mech: Istio или App Mesh от AWS (тоже на основании Envoy)

И вот, по просьбам общественности, в версии 0.13 они добавили поддержку Nginx Ingress Controller, с которым можно работать напрямую.

#kubernetes #cicd

Сейчас об этом из каждого утюга будут вещать