Приседания с Terraform: рассказы бывалых.

#terraform #hashicorp

Ну и в продолжение Terraform темы: покрыл на днях тестами свой модуль для VPC пиринга.
Интересный опыт, должен признаться :)

Прямой фидбэк можно оставить в чате CatOps

#terraform #hashicorp

How Google got rid of VPN and other old(?) security methods

They called it BeyondCorp and it main goal sound as:
Every Google employee work successfully from untrusted networks without the use of a VPN. It needed for improving productivity and keep company secure.

Implementation started in 2011 and successfully ended in 2014, proccess was described in this article. Now Google starts sharing the lessons that they have learned over the 5 years of exploitation.

P.S. On Google SSO page you can find random pictures (: desktop version required)

#security

​​ec2-metadatafs: 'cat' your AWS EC2 metadata

This tool exposes AWS EC2 metadata as a filesystem for easy ls, cat, and grep'ing.

Advantages over curl http://169.254.169.254:
- Support for tags
- Use filesystem permissions to control access
- Use traditional unix tools to walk and interrogate the tree
- Tab completion of paths
- No need to remember the special IP address of the service

Advantages over the ec2-metadata tool:
- Support for tags
- No need to cut the output of commands to get just the field
- Can use filesystem permissions to control access
- Access to all metadata fields, not just the limited subset the tool returns

Well and browsing the metadata endpoint as a filesystem from an EC2 instance is really cool idea.

#aws #toolz

Всё, что вы хотели знать о секьюрити хедерах, но боялись спросить.

#security

Сравнение баз данных на EC2 машинке, RDS и RDS Aurora от Percona:

- Часть I: по производительности
- Часть II: по цене

Спасибо друзьям из Percona за подгон!

#databases #aws

​​Hey, HUG Kyiv #6 is coming!

About:
1. Terraform (remote_storage, workspaces, assume roles in AWS)
2. Tools w/o SMS and registration for great life w/ Consul, Vault and Nomad

When: August 13th 19:00
Where: Wix office (Saksahanskoho St, 70А)

Registration here

#event

​​Пока уважаемые люди до сих пор спорят в Интернете, существуют "DevOps инженеры" или нет, моя принципиальная позиция в том, что DevOps инженер - это инженер, которому мало одного профессионального праздника в году.

С днём сисадмина! Так сказать, первым профессиональным праздником в этом году.

Что-то давненько про Kubernetes не было.

- Описание деплойментов от Jérôme Petazzoni - одного из бывших разработчиков Docker
- Лучшие практики проб от Magalix

#kubernetes

k14s — тулсет для работы с Kubernetes от Pivotal (нейминг от бога)

Включает в себя:
- ytt — утилиту для YAML темлпейтов
- kbld — утилиту для сборки образов
- kapp — утилиту для деплоя приложений

+ в статье есть пример с хеллоуворлдом

#kubernetes

​​Morning, everyone!

https://www.dorothyjung.com/oncall-game/

​​History and effective use of Vim

No time to read 341 pages of manual and you still use vim? Well, you probably miss many things related to this awesome tool and Joe Nelson hurry to fix this.

#toolz

Подборка примеров использования команды find

Потому что не всегда же про облака писать - иногда надобно и на землю спуститься 😄

​​Good parts of AWS, while filtering out all the distracting hype

Cool thread from cloud adopter with over 11 years of AWS experience which offers a look at the infrastructure with a business view

#aws

Большая стать от DataDog об уроках использования Kafka

В статье описывают:
- пути безболезненного изменения максимального размера сообщения
- unclean leader election: плюсы, минусы, подводные камни
- конфигурацию retention period для топиков с низкой частотой записи и на что стоит обращать внимание + настройку retention для такого типа топиков

Кроме того, DataDog заопернсорсили свой Kafka-kit - набор утилит понятно для чего. Ну и статейка про эти утилиты

#kafka

​​В Terraform довезли for_each! 👾

Доступно с версии 0.12.6

#terraform #hashicorp

Лонгрид для выходного дня о распределенном трейсинге от Cindy Sridharan.

В статье описано, какие возникают проблемы при построении трейсинга и как их можно принципиально решать.

#observability

"Безрутовый" Docker в версии 19.03

Docker планируют добавить поддержку "безрутового" демона в экспериментальном режиме (уже доступен в ночных сборках). Безрутовый докер демон запускается от непривелигированного пользователя, но имеет ряд ограничений:

- cgroups, apparmor, overlay n/w и другие вещи, требующие привелигированного доступа не работают
- порты пробрасываются костылями
- пока что поддерживаются только образы на основе Ubuntu

#containers #docker

Компания Cruise рассказывает, как они:

- Строили свою платформу
- Делали для неё сусурити (sic!)

Под катом Kubernetes, GKE, Vault и известные, в принципе, методики.

Обзоры высокоуровневые, но если вы пока только определяетесь с архитектурой, может быть полезно.

#kubernetes #gcp #security

Обновляйте свои Кубеня

В версиях v1.13.9, v1.14.5 и v1.15.2 закрыли уязвимости CVE-2019-11247, CVE-2019-11249.
Одна уязвимость позволяет обращаться к кастомным ресурсам уровня кластера, если обращаться к ним, как ресурсам неймспейса.

Вторая - модифицировать файлы на клиенте при использовании kubectl cp

#kubernetes #security