Authelia - сервер аутентификации и авторизации с открытым исходным кодом, обеспечивающий двухфакторную аутентификацию и SSO для веб-приложений.
Работает как провайдер для вашего реверс-прокси (nginx, Traefik, HAProxy).
Опционально использует Redis и одну из БД SQLite, PostgresSQL, MariaDB, MySQL

#sso #2fa #u2f #openid

https://github.com/authelia/authelia

Пару статей с концепциями ООП, инкапсуляция и полиморфизм в Go.
Несмотря на то, что Go не является языком ООП, авторы Golang сделали возможным реализацию полезных и менее сложных шаблонов ООП.

#go #golang #encapsulation #polymorphism #oop

- Understanding Encapsulation in Go
- Understanding Polymorphism in Go

Тут Vitaliy Filippov из Яндекса какую штуковину сделал.

GeeseFS - FUSE S3, новый более производительный аналог для монирования s3 как файловой системы. На мелких файлах быстрее чем s3fs в более 100 раз. На первый взгляд, проект турбо-пушка.
Из минусов это: не поддерживет chown/chmod и будет замедление в работе если s3 не имеет UserMetadata в ответах ListObjects (это есть в Яндекс s3, и бегло прогуглив, в minio тоже есть)

И не обошлось без CSI драйвера. Также ребята сделали k8s-csi-s3, можно тестировать S3 монтирование в поды.

#s3 #csi #fuse #k8s #kubernetes #yandex #minio

https://github.com/yandex-cloud/geesefs
https://github.com/yandex-cloud/k8s-csi-s3

Поддержка async в Flask менее эффективна, чем фреймворки async-first из-за способа ее реализации. Если у вас в основном асинхронная кодовая база, имеет смысл рассмотреть Quart.

Quart - это повторная реализация Flask, основанная на стандарте ASGI вместо WSGI. Это позволяет ему обрабатывать множество одновременных запросов, длительных запросов и веб-сокетов, не требуя нескольких рабочих процессов или потоков.

#flask #quart #async #asyncio #python #asgi

https://github.com/pgjones/quart
How optimize performance using the Python Quart ASGI framework

Zuul - это единая точка входа и прокси от Netflix, который обеспечивает динамическую маршрутизацию, мониторинг, отказоустойчивость, безопасность и многое другое.
В основе Zuul лежит серия фильтров, которые способны выполнять ряд действий во время маршрутизации HTTP-запросов и ответов.
Всё это написано на Java, ядром является Netty, а фильтры пишутся на Groovy.

В Netflix, Zull используется как единая точка для всех их сервисов.

#sso #gateway #balancer #zull #netflix

https://github.com/Netflix/zuul

Sysz - инструмент командной строки для визуальной работы с systemd юнитами (systemctl)

#tui #cli #systemd #systemctl

https://github.com/joehillen/sysz

Сегодня начался первый день докладов на Saint HighLoad++

Уже успел послушать доклад Олега Уткина из tarantool об ускорении разработки с использованием Rust. По мимо обще теории о языке, было интересно узнать о возможности написания модулей на Rust для Lua и вызове кода С на прямую из Rust как unsafe так и в обратную сторону.

#SaintHighLoad2021 #rust

Александр Скоробогатов из Vertica рассказал про то, как устроена архитектура и о способах достижения производительности.
Профита ребята добились перейдя на p2p взаимодействие между нодами. Поделились болью глобальных блокировок GCLX, показали замеры из лабораторного стенда в 96 узлов. И в завершении сравнили Vertica и ClicHouse

#SaintHighLoad2021 #vertica #clichouse

Олег Бартунов провел замечательный доклад про использование json в PostgreSQL.

#SaintHighLoad2021 #postgresql #postgre #jsonb

Алексей Ефимов из Netcracker рассказал про турбо-пушку servicemesh, но не про istio, а собственную реализацию. Рекомендую посмотреть.

#SaintHighLoad2021 #servicemesh

Артём Каличкин из ЦФТ поделился о боли тех. директора, рассказал как строит процессы, с какими проблемами сталкивается и как их решает.

#SaintHighLoad2021 #lead #softskills

kubernetes-reflector - контроллер который позволит отслеживать изменения секретов и конфигмапов в вашем Kubernetes, создавая копии ресурсов в текущем или отдельном неймспейсе.

#k8s #kubernetes #integrity

https://github.com/emberstack/kubernetes-reflector

Алексей Лесовский из Data Egret рассказал подробно про мониторинг в PostgreSQL 13/14

#SaintHighLoad2021 #postgresql

https://pgstats.dev/

Андрей Квапил рассказал про linstor. Сравнил плюсы и минусы альтернативных решений для создания распределеных хранилищ.
Мой уровень доверия к linstor повысился, буду пробовать его как альтернативу glusterfs и openebs.

#HighLoad2019 #linstor #storage #ganesha #drbd

CrowdSec - это новый бесплатный fail2ban работающий с глобальной сетью репутации IP, совместим с IPV6 и в 60 раз быстрее, использует шаблоны Grok для анализа журналов и конфигурацию YAML для определения поведения. CrowdSec разработан для современных инфраструктур на основе облака/контейнеров/виртуальных машин.

#fail2ban #security #crowdsec

https://github.com/crowdsecurity/crowdsec