История от Cossack Labs о том, как они ужали Docker image с 900 Mb до 10 Mb

#docker

​​Так и живём ¯\_(ツ)_/¯

 users with UID > INT_MAX can successfully execute any systemctl command

Беда в PolicyKit:
https://gitlab.freedesktop.org/polkit/polkit/issues/74

Описание этого же бага в systemd:
https://github.com/systemd/systemd/issues/11026

#security

Прямая трансляха Kyiv HashiCorp Meetup #4 живёт здесь:

https://www.youtube.com/watch?v=bYYm2RlyiRg

#event

terraform taint - very usefull command for force new resources after update autoscaling group

https://www.terraform.io/docs/commands/taint.html

#terraform

Слайды и видео со вчерашнего Kyiv HUG Meetup:

“Vault Kubernetes Rendez-Vous and Blockchain Adventures at Dreamteam" by Aleksandr Stepanov

“Preview of Terraform 0.12 + modules.tf" by Anton Babenko

Полное видео митапа:
https://youtu.be/bYYm2RlyiRg

#slides #hashicorp

​​Сегодня-завтра буду на XP Days Ukraine

Если тоже окажетесь тут, можем вместе бахнуть кофе 😉

#xpdays

===

Also, in twitter.com/MaxymVlasov you can find some posts about terraform, serverless, microservice and other topics from XP days. I'm also at XP days (:

Продолжаем рубрику от подписчиков:

@vxxtl про трейсинг – что такое трейсинг, кому полезен, зачем нам в секурити софте трейсинг, какой инструмент выбрали, как внедрили, с чем сложности, в чем польза.

​​Greet The AWS Well-Architected Tool!

It helps you review the state of your workloads and compares them to the latest AWS architectural best practices and helps build secure, high-performing, resilient, and efficient application infrastructure.

#aws

Запись вчерашнего вэбинара от HashiCorp про Vault 1.0 с авто-ансилом

#hashicorp #vault #security

Нативный Docker Compose on Kubernetes

Как-то пролетела новость, и никто не заметил. Раньше делали как: генерили кубер манифесты из компоуз файлов, с помощью, например, Kompose.

Наконец Docker расчехлились, и уже практически официально этим решением депрекейтнули Docker Swarm. Они напилили нативный контроллер, который позволяет применять compose манифесты в кубер.

Вот, смотрите:
https://blog.docker.com/2018/12/simplifying-kubernetes-with-docker-compose-and-friends/

Репа на гитхабе:
https://github.com/docker/compose-on-kubernetes

В общем, у кого compose (омг) или Swarm в проде - можно безболезненно пересесть в k8s как первый шаг в процессе миграции.

Это будет очень полезно ребятам, у которых мало инженерных ресурсов, но есть огромное желание в k8s.

Как новость?)

​​​​Free NGINX Cookbook by Derek DeJonghe.

Can be download here

#book #nginx

​​honeycomb.io выпустили брошюру про Observability. Объем небольшой — всего 26 страниц.

Внутри (судя по оглавлению): что оно такое, зачем надо, как к observability прийти и какие тулы использовать. И прикольные картинки!

Прямая ссылка на PDF

#books #observability

Things Nobody Told Me About Being a Software Engineer

Лёгкое чтиво выходного дня.

Презентация от Julia Evans High Reliability Infrastructure Migrations и видео её выступления с Kubecon’18 в Сиэтле.

Бонусом: плейлист докладов c того же Kubecon

#slides #kubernetes

Новый год ещё не наступил, а анонсы на него уже есть:

Что: DevOps Fest 2019

Где: г. Киев, Mercure Congress Hall (ex Большевик над кинотеатром)

Когда: 6 апреля 2019 года

О чём:
- Containerization and virtualization
- DevOps tools and approaches
- Cloud and digital platforms
- CI and CD
- SecOps and TestOps
- DevOps transformation

Также ребята ищут спикеров. Все детали тут: https://bit.ly/2SShcqS

Цена вопроса: Сечас 90 USD (количество ограничено)

#event

Ну и в продолжение новогодних тем.

Packt очертил тренды в инфраструктуре, которые по их мнению будут превалировать в 2019 году.

Из ключевых слов:
- Observability
- Service meshes
- Chaos engineering
- Усложнение облачных конфигураций: гибридные облака, использование нескольких провайдеров, etc.

Ну и, конечно же, поскольку это Packt, к каждому пункту прилагаются рекомендуемые книги по теме.

#trends #books

https://learn.hashicorp.com/ Не знаю как давно но подъехали курсы по terraform, consul, nomand. Ссылку когда-то уже бросали, но тогда были курсы только по vault

​​Ребятки из EGT-Ukraine запилили Jenkins плагин, который позволяет делоить артефакты из Nexus Registry посервисно.

Т.е. вы можете явно указать, что тянуть. Удобно, если вы разворачиваете динамические окружения.

#cicd #jenkins

Подъехали видосы с XP Days Ukraine 2018

#slides

Will Larson — тех. лид в Stripe рассказывает, почему миграция — это единственный способ эффективно выплатить технические долг.
Похожая місль как-то проскакивала на https://news.1rj.ru/str/manandthemachine

Тажке Will рассказывает, какие миграции бывают. Как понять, закончилось ли всё успехом или нет и как сделать так, чтобы миграция всё же была успешной.

Ну я пойду дальше заниматься нашей миграцией, а то мне уже знакомые всё желают поскорее выздоровить, хоть я, вроде, и не кашляю 😕

#slides