Lyft написал краткую заметку об интеграции Sec тестирования в свой CI процесс

Статья короткая, высокоуровневая, но в ней есть несколько важных идей:
- визуализация секьюрити алертов (в смысле, что на дашбордах вы показываете не только респонс тайм и время загрузки)
- sec тестирование в CI на каждый pull request
- аутпут тестирования должен быть понятен, чтобы инженер не ломал голову над тем, что пошло не так

#security #cicd

Resume about DevOps event @ Grammarly, Kyiv.

https://news.1rj.ru/str/itkpi_devops/3755

(In Ukrainian, and I not translated, because I have paws:)

#event #aws #terraform #monitoring

Kavya Joshi рассказывает, как упаковывать ошибки для production-ready кода на Go

Если вы пишите на Go и тем более используете его в продакшн -- рекомендую

Тулза, которая позволяет построить сетевой граф AWS региона

#toolz

​​Вчера состоялся релиз Go 1.10

https://blog.golang.org/go1.10

Релиз ноутс:
https://golang.org/doc/go1.10

А ещё сегодня в Европе День кота. С чем вас поздравляю!

Серия в (пока что) пяти частях про обнаружение аномалий в VPC Flow с помощью Amazon Kinesis

Фактически, это текстовое описание практической имплементации идей вот этого доклада с re:Invent

В конце каждой части ссылка на следующую. Enjoy!

#aws

Cloud Native Computing Foundation подготовили отчёт Serverless landscape

И заодно представили рабочую группу по serverless

#serverless

Useful article if you want combine Terraform and AWS Lambda

#serverless #aws #lambda #terraform

​​Step by step guide how to migrate some operations to spot instances.

More about this feature we wrote two week ago in this post.

#aws #save_money

А вот тут нахаляву раздают книжечку "Distributed Systems 3rd edition":

https://www.distributed-systems.net/index.php/books/distributed-systems-3rd-edition-2017/

#books

Запускайте браузерные тесты в AWS Lambda!

Тулза Chromeless|https://github.com/graphcool/chromeless позволяет запускать в лямбде Chrome в headless-режиме и гонять там тесты. API похоже на подобное в PhantomJS, NightmareJS и Selenium.

Кроме лямбды, можно и локально запуситить.

С виду очень интересный конкурент SaaS решениям вроде BrowserStack

#aws #qa

​​So Cloud, much serverless. How about return to ground and talk about testing your Ansible playbooks? (Of cource, if you use Ansible :)

For example, Molecule is designed to aid in the development and testing of Ansible roles. It has an extensive set of unit and functional tests and the same time Molecule uses Ansible playbooks to exercise the role and its associated tests. So you can test Ansible using Ansible! For me, looks great.

#ansible #testing

​​Я уже когда-то писал, что занялся организацией Hashicorp User Group в Киеве. И вот мы созрели для первого митапа!

Так что, если вы в Киеве и у вас нет планов на вечер вторника 6-го марта -- милости просим!

https://www.meetup.com/Kyiv-HashiCorp-User-Group/events/247988310/

Alarm!

Docker образ nginx:alpine заболел. Детали тут:
https://github.com/nginxinc/docker-nginx/issues/230

Образ nginx:stable-alpine работает. Также работает предыдущий билд -- nginx:1.13.8-alpine

У нас тут продолжается рубрика "поломали".

Апгрейд npm до версии 5.7.0 c правами суперпользователя ломает пермишены в Linux и BSD системах (в MacOS тоже)

Хорошая новость: у нас неплохая временная разница с US, так что в версии 5.7.1 это уже починили

https://github.com/npm/npm/issues/19883

​​​​Несколько паттернов использования контейнеров, оформленные в презентаху:

https://l0rd.github.io/containerspatterns/#1

Если вы давно работаете с Docker, то скорее всего, ничего принципиально нового не узнаете. Хотя, может быть интересно, как в мире называют тот или иной подход

В начале года все любят делать прогнозы. Ну ладно, уже не совсем начало года, но и прогнозы то основываются на каких-то данных, а не "пальцем в небо"

GitHub собрал 3 топ тренда, которые по их мнению, сделают 2018 год. Среди них:

- Кросс-платформенная разработка (Angular, React, Electorn)
- Deep learning
- Проекты, направленные на развитие новых скиллов, например, Chalarangelo/30-seconds-of-code

Кроме того, они описали методы, как считали

А если вам этого мало, TheNewStack взяли интервью у Miju Han -- директора по проектам в GitHub по поводу их предсказаний (интервью короткое)

P.S. Я не люблю поделки на Electron, но, похоже, это не остановить, да и пипл хавает

​​Good news everyone!

Now we can use AWS Single Sign-On not only in web interface, but and into CLI!
However, only available for US East (N. Virginia) Region, but it not a reason for desapear.

You can use aws-export-profile - simple bash noscript which export your boto profiles to shell environments. This makes it a lot easier to keep things consistent between accounts.

#aws

Вышла вторая часть цикла статей от Ian Lewis про рантаймы контейнеров

- построение своего рантайма на коленке
- обзор низкоуровневых решений

Первую часть можно найти тут: t.me/catops/385

#containers

Spoiler: On conference will be released Grafana 5.0😉

#grafana

Завтра тут начнутся заметки по GrafanaCon EU 2018: http://grafanacon.org/

Расписание смотреть по ссылке.