У меня сегодня будет JavaDay!

Первая статья, которой я хочу поделиться — записки SRE из Google Andrew Brampton о том, как жить с Java в продакшене. Главное, когда читаешь материалы от Google, помнить, что ты не Google :)
https://www.javaadvent.com/2017/12/running-java-in-production.html/amp

Дальше Daniel Bryant рассказывает, как запускать Java приложения в Docker и оркестрировать это счастье с помощью Kubernetes. При чём, рассказано на примере minicube, что прикольно, потому что убирает зависимости в виде тех или иных облачных сервисов:
https://www.oreilly.com/ideas/how-to-manage-docker-containers-in-kubernetes-with-java

И более низкоуровневая движуха — серия статей на 5-10 минут, в которых описана "анатомия" JVM. Там ещё прикольная табличка, которая отражает, какие темы покрывает та или иная статья:
https://shipilev.net/jvm-anatomy-park/

Enjoy!

#java

Я понимаю, что хороша ложка к обеду, но лучше позже, чем никогда!
Люблю, что в русском языке есть пословицы на все случаи жизни с прямо противоположным смыслом :)

В общем, я наконец-то донёс статью Cindy Sridharan про тестирование микросервисов! Конечно, её уже постили, наверное, все. Но во-первых, я хочу чтобы тут она тоже была, так как я иногда сам обращаюсь к материалам, собранным сдесь. Во-вторых, врдуг кто-то пропустил её в новогоднем угаре

https://medium.com/@copyconstruct/testing-microservices-the-sane-way-9bb31d158c16

Статья большая с кучей ссылок. Так что лучше вечерок на неё отвести

#microservices

B Kubernetes v1.9 поддержка Windows контейнеров перешла в разряд beta:
https://blog.kubernetes.io/2018/01/kubernetes-v19-beta-windows-support.html?m=1

Кроме того, сделали разные улучшения для Windows, о которых можно почитать в той же статье

Документация, как это конфигурить:
https://kubernetes.io/docs/getting-started-guides/windows/

#kubernetes #windows

End-to-end шифрование, говорили они. Теперь все ваши фотки котиков в безопасности, говрили они!

Интересная статья про вектор атаки на групповые чаты Signal и WhatsApp, где как-раз используется e2e шифрование:
https://blog.cryptographyengineering.com/2018/01/10/attack-of-the-week-group-messaging-in-whatsapp-and-signal/

В кратце, e2e прекрасно работает в личных чатах: у нас два легитимных субъекта, туда-сюда: всё, как по учебнику. Проблема возникает с групповыми чатами: в спецификациях такой вариант не особо описан и поэтому каждый пляшет, как он хочет.

В принципе, для, собственно, WhatsApp и Signal эта проблема не супер-критична, но она есть и о ней надо помнить. А ещё там два прикольных вывода в конце статьи — ну вы уже сами почитаете 😉

#security

чё там у AWS?

- Запустили новый регион в Париже
- Сделали поддержку MariaDB 10.2 в RDS
- Добавили Grace Period для ECS в ELB хелсчеки
- Дали возможность тэгать elastic IPS в VPC!

#aws

​​Устал? - Приляг отдохни!

https://status.github.com/messages

В Google вот заявляют, что их патч для Meltdown & Spectre в GCP не влияет на производительность. И объясняют почему:

https://www.blog.google/topics/google-cloud/protecting-our-google-cloud-customers-new-vulnerabilities-without-impacting-performance/

Я поскольку Google Cloud в продакшн не пользуюсь, не могу авторитетно заявлять, так это или нет. Но, конечно, было интересно "услышать вести с полей". Вести с полей можно слать в ЛС (@grem1in) вместе с любой другой обратной связью!

#gcp

Вот и третья часть про систему распределенных логов. В этой статье рассматривается скейл консьюмеров на примере Apache Kafka и NATS Streaming, а также показана разница между push и pull моделями

#log

Вот и появился конкурент LetsEncryt: свободных SSL вендоров становится больше!

https://ayesh.me/alwaysonssl-review

#ssl #security

Лаконичная статеечка о том, как выгребать метрики Prometheus без Prometheus сервера

Может быть полезно, если у вас с одной стороны модно и Prometheus, а с другой — Sensu 🙃

https://blog.latency.at/2018-01-06-prometheus-metrics-without-prometheus-server/

#monitoring

​​Тут вот какое дело, коты: я через неделю ухожу на новую работу и стало быть времени на сторонние движухи, по типу Телеграм канала у меня будет меньше. По крайней мере поначалу. Однако, очень не хочется терять набранный темп и вообще, я всеми лапами за то, чтобы CatOps жил и развивался. И в этом нелегком деле мне теперь будет помогать Максим Власов — DevOps инженер из PDFfiller

 DevOps Engineer в PDFfiller. Займаюсь моніторингом, дев інфраструктурою і всім що пошле jira. Співзасновник найбільшого студентського ІТ-ком’юніті в Україні - ІТ КПІ. Пишу на всьому, на чому доведеться, найбільше люблю Python і NodeJS. На більшість цікавих мені конференцій ходжу в якості волонтера, якщо це можливо. Люблю їздити на велосипедах, особливо фізичних. Не люблю їх писати)
А ще лінуксоїд і Microsoft Student Partner в одному тілі

Прошу любить и жаловать!

Теперь официально. В AWS Lambda завезли поддержку Go:

https://aws.amazon.com/blogs/compute/announcing-go-support-for-aws-lambda/

#aws #golang

Вийшов docker-like CLI інтерфейс для AWS Fagrate.
Тепер Continuous Delivery у Fagrate став набагато простішим для розуміння.

https://somanymachines.com/fargate/

#aws #fagrate #serverless

AWS Lambda vs Azure Function Scale Test
Якщо коротко - адепти ажура визнають що лямда краще, принаймні, для .Net Core.

Код, графіки і букви - https://www.azurefromthetrenches.com/azure-functions-vs-aws-lambda-scaling-face-off/

#aws #lambda #azure #serverless

Google рассказали, как они тестируют содержимое контейнеров: что все команды на своих местах, файлы имеют правильные пути и пермишены, вот это всё

https://opensource.googleblog.com/2018/01/container-structure-tests-unit-tests.html

Сам фреймворк в открытом доступе на GitHub:

https://github.com/GoogleCloudPlatform/container-structure-test

#containers

В своей новой статье Brendan Gregg описывает, как измерять Working Set Size (WSS). Там же есть ссылки на скрипты, которые позволяют "пощупать" WSS

WSS — это колличество памяти необходимое для работы приложения, в том смысле, что для приложения может быть выделен большой объем памяти, но реально на дискретных отрезаках времени оно использует гораздо меньшие величины.

Почему эта величина важна для capacity planning можно почитать у Jonathan Corbet

Большой брат в самом начале года взял и зарелизил OpenCensus -- открытую библиотеку для сбора метрик и трассировки

https://opensource.googleblog.com/2018/01/opencensus.html?m=1

#monitoring

Очень интересная статья о том, как в OpenAI скейлили Kubernetes до 2500 нод и что им приходилось тюнить по пути

https://blog.openai.com/scaling-kubernetes-to-2500-nodes/

Алсо, у ребят в планах вырасти до 5000 нод

#kubernetes

AWS открыл превью Serverless Application Repository

Идея такая же, как любых других репозиториев: вы можете подключать 3rd party serverless компоненты в свой продукт без лишних заморочек

#aws #serverless

10 уроків за 10 років в AWS - чудовий лонгрід на вихідні, що увібрав у себе найкращі практики побудови хмарних сервісів і містить в собі посилання на не менш корисні статті, що розкривають детальніше кожну з тем.
Enjoy it!

#best_practice #aws #cloud