В пятницу, 23 ноября, в Москве, в Deworkacy? вновь состоится конференция SRE-специалистов и менеджеров Uptime Day.
В прошлом году участники с докладчиками из Badoo, Carprice, ITSumma, «Битрикс24», «Хабрахабра», «Делимобиля» обсуждали фатальные происшествия в ИТ-инфраструктуре.
В этот раз разговор пойдёт о работе с современными инфраструктурами. В числе спикеров:

Егор Баяндин, технический директор S7 Travel Retail, — об опыте эксплуатации VMWare CSE;

Николай Сивко, сооснователь OkMeter, — об опыте внедрения Kubernetes в OkMeter, «ручной» сборке кубика для критических требований к отказоустойчивости и мегакритических требований к простоте;

Алекс Фон Розен, CTO Проекта «Первый ЦУПИС», ООО НКО «Мобильная Карта», — об очевидных и неочевидных проблемах, возникающих при реализации SOA, а также способах решения этих проблем;

Сергей Спорышев, руководитель отдела разработки высоконагруженных проектов ITSumma, — о смене парадигмы в головах разработчиков при переходе на Kubernetes;

Антон Маркелов, инженер United Traders, — о развитии используемых в United Traders СУБД и набитых в процессе их модернизации шишках;

Иван Круглов, Principal Developer Booking-com, — об опыте использования контейнеризации и микросервисах в Booking-com;

Иван Глушко, InfraTeam TechLead, Postmates, известный многим по подкасту DevZen, — c огромным опытом использования кубика и докладом под провокационным названием «Kubernetes не нужен 90% компаний»;

Дмитрий Симонов, технический директор ДримСим, — про то, как в Drimsim создаются коннекторы к интегрированным сервисам для обеспечения отказоустойчивости и балансировки, а также замены внешних сервисов «на лету».

На конференции будет развёрнута экспертная зона: в любой момент можно будет пообщаться с Иваном Евтуховичем из Экспресс42 про внедрение девопс-практик, с уже упомянутым Николаем Сивко из OkMeter про обеспечение мониторинга, Павлом Брагиным из QRator про защиту от DDOS и Евгением Потаповым из ITSumma про обеспечение работы круглосуточной поддержки.

Участие, как всегда, бесплатное, а регистрация тут — https://clck.ru/EfZcP

Статья-сравнение сетевых плагинов для Kubernetes с кратким описанием каждого от Kubedex.

В выпуске: Flannel, Calico, Weave, Cilium, Kube Router, Romana и Contiv.

#kubernetes #networking

Хорошая статья о том когда и зачем использовать хитмапы в мониторинге. https://www.honeycomb.io/blog/heatmaps-make-ops-better/

Вышла новая редакция Technology Radar по состоянию индустрии от компании ThoughtWorks .
С точки зрения DevOps практик и инструментов упоминаются:
- 4 key metrics (lead time, deployment frequency, mean time to restore, change fail percentage);
- Observability as code;
- Secrets as a service;
- Security Chaos Engineering;
- Chaos Katas;
- Terragrunt и другие.
Отчет доступен по ссылке http://amp.gs/gY7q

Еще немного конспектов докладов с HL++ 2018. https://bit.ly/2TjPV1P #HL2018

А вот кому ссылочку для альфа доступа? https://yandex.ru/promo/events/highload2018/yandexcloud/form-m

Блогпост о том, почему не существует кнопки "rollback" и что делать с осознанием этого факта

Подробный мануал про Calico, если кто ещё не пробовал - есть повод https://medium.com/@vikram.fugro/project-calico-the-cni-way-659d057566ce #calico

Сказ про heap и GC, или как получить OOM на абсолютно корректной программе.

https://syslog.ravelin.com/further-dangers-of-large-heaps-in-go-7a267b57d487?gi=42337f045c07

Dmitry Nagovitsin:
git merge и git rebase - детальный обзор отличий и случаев применения https://medium.com/@vali.shah/an-introduction-to-git-merge-and-rebase-what-they-are-and-how-to-use-them-131b863785f #git #rebase #merge

Бинго-бонго и джимбо-джамбо!

HighLoad++ начали выкладывать доклады с прошедшей одноименной конференции у себя на канале. Доклады выглядят многообещающими, вот самые вкусные тайтлы:

- Apache Kafka как основа для велосипедостроения
- Базы данных и Kubernetes
- Топ ошибок со стороны разработки при работе с PostgreSQL
- Анализ производительности запросов в ClickHouse

Посмотреть весь плейлист

Несколько дней назад Uber анонсировали Makisu — быстрый и гибкий инструмент для построения Docker образов, не требующий повышения привилегий.
Он поддерживает синтаксис Dockerfile, распределенный кеш и имеет гибкие настройки кеширования.

http://amp.gs/gG8J

В readme есть сравнения с другими проектами. И заодно можно упомянуть несколько статей про безопасное построение образов:
http://amp.gs/gG82
http://amp.gs/gG8H
#uber #github #docker

Давно ли у вас бывало такое, что нарисовали красивую схему инфраструктуры, а теперь надо сидеть и думать, как это в коде описывать?

Антон Бабенко завёз `modules.tf` — тулзу, которая позволяет конвертировать Cloudcraft диаграммы для AWS в Terraform код!

Почитайте его статью, так со ссылками на примеры. Проект только-только зарелизился, так что фидбэк очень важен.

#aws #terraform

Видео с DevOps Enterprise Summit 2018 👌

https://www.youtube.com/playlist?list=PLvk9Yh_MWYuxL-HzDKmTYclLvs7dCUNav

Бенчмарк сетевых плагинов Kubernetes по четырём парамтерам: простота установки и конфигурации, сесурити, производительность и потребление ресурсов.

В забеге участвовали:
- Calico v3.3
- Canal v3.3 (which is in fact Flannel for network + Calico for firewalling)
- Cilium 1.3.0
- Flannel 0.10.0
- Kube-router 0.2.1
- Romana 2.0.2
- WeaveNet 2.4.1

#kubernetes #networking

Совет дня: проверьте защиту на кубер кластерах

Обратите внимание на etcd: если он сконфигурен без TLS и смотрит в мир (вдруг, случайно), то там будет много критически важных данных, и с write правами можно сделать практически все 😱

⬇️ Гайд, который поможет сделать правильно и ничего не пропустить:
https://kubernetes.io/blog/2018/07/18/11-ways-not-to-get-hacked/

Тут подборка книг по сесурити на Humble Bundle подъехала!

#security #books

Про безопасное использование IAM в AWS https://medium.com/devopslinks/aws-iam-best-practices-checklist-for-devsecops-real-world-examples-inside-44aa7181d2b0 #aws #iam

​​Почему важна SRE-документация
#seeking_sre #sre

Недавно писал про главу о документации из книги Seeking SRE. Вот вам ещё одна статья по той же теме: Why SRE Documents Matter. Там целая история про джуна-SRE по имени Zoë (Зоуи). На основе этой истории автор приводит примеры и объясняет смысл. Люблю этот жанр учебной литературы: в нём написана Цель, Дедлайн и Проект Феникс.

Max Rokatansky из Отуса перевёл эту статью на русский язык:

— часть 1: введение в SRE и зачем там документация,

— часть 2: конретные виды документации, в чём их польза, как их писать.

Статей про документацию на Хабре маловато, хочу чтобы их было больше. Давайте мотивировать авторов. Вот например, вторая часть про доки SRE только вчера опубликована, ещё можно ставить плюсы. 😉