Netflix выкатили в open source два своих сервиса для обеспечения безопасности.
С точки зрения затрат на AWS (которые и так не малые) это, конечно, оверхэд. Но если у вас денег, как у Netflix, то почему бы и нет
#security #aws
С точки зрения затрат на AWS (которые и так не малые) это, конечно, оверхэд. Но если у вас денег, как у Netflix, то почему бы и нет
#security #aws
Medium
Introducing Aardvark and Repokid
AWS Least Privilege for Distributed, High-Velocity Development
Не прямо уж по теме канала, но подавляющее большинство системных инженеров, с которыми я знаком, работают на Mac. У Apple вчера прошла конференция. Так что поговорить об этом можно.
А именно: представленная вчера файловая система APFS пока что имеет проблемы с именами файлов на отличных от английского языках. При чём не только не латиница. В мире хватает алфавитов, где латинские буквы снабжены всевозможными спецсимволами. А ещё есть кириллица, иероглифическое письмо и прочие.
Ну это в двух словах. Полный текст тут
Ну и да, это проблемы "пока". Всё-таки эту ФС вот только-только представили
#apple #filesystem
А именно: представленная вчера файловая система APFS пока что имеет проблемы с именами файлов на отличных от английского языках. При чём не только не латиница. В мире хватает алфавитов, где латинские буквы снабжены всевозможными спецсимволами. А ещё есть кириллица, иероглифическое письмо и прочие.
Ну это в двух словах. Полный текст тут
Ну и да, это проблемы "пока". Всё-таки эту ФС вот только-только представили
#apple #filesystem
The Eclectic Light Company
APFS is currently unusable with most non-English languages
APFS is not currently safe to use with names which might have Unicode normalisation issues – which means it is only safe with a limited ASCII character set.
Итак, у нас будет вечер аналитики. Для затравки, DOU сделали очередной "портрет украинского айтишника". На русском и с весёлыми картинками
Дальше уже более взрослая инфографика: PuppetLabs подготовили отчёт о состоянии DevOps на 2017 год. Там достаточно большой документ с графиками, описанием методик измерения и высокоуровневыми выводами. Отчёт можно скачать по ссылке, но также прикреплю его сюда.
Ключевые тезисы:
- лидеров рынка объединяют 5 основных качеств: видение, взаимопомощь, стимуляция ума, общение и взаимное признание в коллективе
- Команды с высокой отдачей достигают одновременно и большей производительности, и лучшей стабильности
- Автоматизация — ощутимое улучшение для организации
- Методология DevOps применима для любых организаций
- Слабо связанные команды достигают результата быстрее (за счёт уменьшения простоя при ожидании зависимостией)
- Бережливый (lean) продакт-менеджмент ведёт к лучшей производительности
Но в отчёте ещё много чего, enjoy!
#devops #catops #culture
Дальше уже более взрослая инфографика: PuppetLabs подготовили отчёт о состоянии DevOps на 2017 год. Там достаточно большой документ с графиками, описанием методик измерения и высокоуровневыми выводами. Отчёт можно скачать по ссылке, но также прикреплю его сюда.
Ключевые тезисы:
- лидеров рынка объединяют 5 основных качеств: видение, взаимопомощь, стимуляция ума, общение и взаимное признание в коллективе
- Команды с высокой отдачей достигают одновременно и большей производительности, и лучшей стабильности
- Автоматизация — ощутимое улучшение для организации
- Методология DevOps применима для любых организаций
- Слабо связанные команды достигают результата быстрее (за счёт уменьшения простоя при ожидании зависимостией)
- Бережливый (lean) продакт-менеджмент ведёт к лучшей производительности
Но в отчёте ещё много чего, enjoy!
#devops #catops #culture
ДОУ
Портрет ИТ-специалиста — 2017. Инфографика
В этом году мы собрали 8117 анкет, и самое время посмотреть, как поменялся украинский айтишник за прошедший год.
Я подумал, что неплохо было бы сегодняшний день посвятить контейнерам. А то как-то так получилось, что DevOps-DevOps, а о контейнерах ещё ничего не было - нелья так.
Чтобы ввести в курс дела (мало ли) статья о контейнерах вообще. Отличиях виртуализации от контейнеризации и почему это всем так сначала понравилось.
Дальше блог о том, как человек перенёс своё окружение разработчика из Vagrant в Docker с наглядными практическими рекомендациями.
Ну и напоследок ещё один блог с примерами для разных языков программирования
#containers #docker
Чтобы ввести в курс дела (мало ли) статья о контейнерах вообще. Отличиях виртуализации от контейнеризации и почему это всем так сначала понравилось.
Дальше блог о том, как человек перенёс своё окружение разработчика из Vagrant в Docker с наглядными практическими рекомендациями.
Ну и напоследок ещё один блог с примерами для разных языков программирования
#containers #docker
Usersnap blog
A Beginner's Guide To Docker For Web Developers! - Usersnap
Docker containers can be a true productivity booster for your next web apps, but as a web developer it’s not that easy to understand the essence of Docker.
Не свойственно для этого канала, но обе статьи на русском. Они достаточно старые, но, во-первых, не потеряли своей актуальности, во-вторых, помогают вникнуть быстро вникнуть в суть дела, в-третьих, когда хайп вокруг Docker начинался и был в разгаре, этого канала ещё не было 🙂
Контейнеры в общем-то по-одиночке запускать скучно. Даже для простеньких проектов их необходимо обычно несколько. Поскольку аргументы у Docker достаточно муторные, даже на локальном хосте имеет смысл пользоваться docker-compose (он, кстати, описан в третьей статье)
Если же вам захочется использовать контейнеризацию в проде, без оркестратора в принципе не обойтись. Что это такое и для чего нужно, Всеволод Поляков разобрал в своём блоге
А уже в следующей статье он сравнивает известные оркестраторы по разным критериям, таким как сеть, управление дисками, деплой и проч. Очень классно получилось - почитайте!
#containers #docker #swarm #kubernetes #mesos #nomad #rancher
Контейнеры в общем-то по-одиночке запускать скучно. Даже для простеньких проектов их необходимо обычно несколько. Поскольку аргументы у Docker достаточно муторные, даже на локальном хосте имеет смысл пользоваться docker-compose (он, кстати, описан в третьей статье)
Если же вам захочется использовать контейнеризацию в проде, без оркестратора в принципе не обойтись. Что это такое и для чего нужно, Всеволод Поляков разобрал в своём блоге
А уже в следующей статье он сравнивает известные оркестраторы по разным критериям, таким как сеть, управление дисками, деплой и проч. Очень классно получилось - почитайте!
#containers #docker #swarm #kubernetes #mesos #nomad #rancher
dpvs
Рубрика кэпа: контейнеры и оркестраторы. Часть 1.
В общем, сейчас дофига разных систем оркестрации контейнеров. А зачем они вообще нужны? Зачем вообще нужны контейнеры? Контейнеры, по моему мнению, в первую очередь решают проблему сборки, доставки и запуска приложения, помогают сделать окружения запуска…
Как говорится, молния!
По ссылке собрано 435 бесплатных онлайн курсов по программированию и компьютерным наукам, которые можно пройти в июне.
При чём большинство курсов ещё и имеют оценку по пятибальной шкале.
В общем, даже если вам оно сейчас не актуально - поделитесь с друзьями. Вам будут благодарны!
#education #courses
По ссылке собрано 435 бесплатных онлайн курсов по программированию и компьютерным наукам, которые можно пройти в июне.
При чём большинство курсов ещё и имеют оценку по пятибальной шкале.
В общем, даже если вам оно сейчас не актуально - поделитесь с друзьями. Вам будут благодарны!
#education #courses
freeCodeCamp
435 Free Online Programming & Computer Science Courses You Can Start in June
Five years ago, universities like MIT and Stanford first opened up free online courses to the public. Today, more than 700 schools around…
И тут бы хотелось остановиться на Kubernetes, как одном из самых популярных.
Когда я разбирался с языком Go, мне очень помогал ресурс GoByExample. Там на простых примерах расcказан синтаксис, возможности и особенности языка.
OpenShift team сделали то же самое для Kubernetes! Kubernetes By Example даёт примеры основных действий, которые можно делать в "Кубере" с пояснением тех или иных действий.
"Окей", - скажете вы, - "И где мне это запускать?" Но и тут не беда! Потому что существует проект Minikube, который позволяет запускать Kubernetes локально поверх виртуальной машины.
Дерзайте!
#kubernetes
Когда я разбирался с языком Go, мне очень помогал ресурс GoByExample. Там на простых примерах расcказан синтаксис, возможности и особенности языка.
OpenShift team сделали то же самое для Kubernetes! Kubernetes By Example даёт примеры основных действий, которые можно делать в "Кубере" с пояснением тех или иных действий.
"Окей", - скажете вы, - "И где мне это запускать?" Но и тут не беда! Потому что существует проект Minikube, который позволяет запускать Kubernetes локально поверх виртуальной машины.
Дерзайте!
#kubernetes
Amazon открыли публичный доступ к AWS Greenglass
Это сервис, который позволяет запускать код AWS Lambda на подключенных IoT устройствах таких как Raspberry Pi или же EC2 инстансах в качестве среды разработчика
Подробнее по ссылке
Это сервис, который позволяет запускать код AWS Lambda на подключенных IoT устройствах таких как Raspberry Pi или же EC2 инстансах в качестве среды разработчика
Подробнее по ссылке
В продолжение вчерашнего.
В одном подкасте я слышал фразу: "Вам будет очень сложно находиться в технической тусовке без Twitter". И это, кстати, правда. Очень много всего приходит именно оттуда. Да и вообще такое впечатление, что это основной способ общения инженеров из Долины.
Поэтому я вам иногда буду подкидывать интересных людей оттуда. И первой в списке пойдёт Джулия Еванс aka @b0rk — инженер и художница, которая рисует прекрасные скетчи по технической тематике и даже выпускает свой самиздатный журнал. И ведёт блог
Ну а по этой ссылке статья про Kubernetes (конечно же со скетчами!)
#kubernetes #twitter #people
Журнал, кстати, можно заказать в бумаге. Правда, я боюсь предположить, сколько будет стоить доставка из США.
В одном подкасте я слышал фразу: "Вам будет очень сложно находиться в технической тусовке без Twitter". И это, кстати, правда. Очень много всего приходит именно оттуда. Да и вообще такое впечатление, что это основной способ общения инженеров из Долины.
Поэтому я вам иногда буду подкидывать интересных людей оттуда. И первой в списке пойдёт Джулия Еванс aka @b0rk — инженер и художница, которая рисует прекрасные скетчи по технической тематике и даже выпускает свой самиздатный журнал. И ведёт блог
Ну а по этой ссылке статья про Kubernetes (конечно же со скетчами!)
#kubernetes #twitter #people
Журнал, кстати, можно заказать в бумаге. Правда, я боюсь предположить, сколько будет стоить доставка из США.
X (formerly Twitter)
🔎Julia Evans🔍 (@b0rk) on X
find me on Mastodon or Bluesky
И в завершение темы, хочется поделиться прекрасно написанной историей в двух частях о том, почему контейнеры так и не стали "серебряной пулей".
Часть I: История внедрения, что может пойти не так, чего необъодимо избегать и чем Docker заменить.
Часть II: где запускать Docker. Плюсы, минусы, подводные камни разных Host OS
Ну и дополнительным действием поделюсь небольшим проектиком для управления контейнерами на локальном хосте.
Часть I: История внедрения, что может пойти не так, чего необъодимо избегать и чем Docker заменить.
Часть II: где запускать Docker. Плюсы, минусы, подводные камни разных Host OS
Ну и дополнительным действием поделюсь небольшим проектиком для управления контейнерами на локальном хосте.
The HFT Guy
Docker in Production: A History of Failure
Introduction My first encounter with docker goes back to early 2015. Docker was experimented with to find out whether it could benefit us. At the time it wasn’t possible to run a container [i…
P.S.
А ещё мы сегодня выловили интересный баг Джавы. Про него как-нибудь позже напишу
А ещё мы сегодня выловили интересный баг Джавы. Про него как-нибудь позже напишу
Forwarded from Devops Talks
Эволюция деплоя в Reddit - отличная статья которую стоит прочесть и скажем сравнить прогресс админов Reddit с вашим - https://redditblog.com/2017/06/02/the-evolution-of-code-deploys-at-reddit/
Как бы Telegram не был хорош, используют его в основном на постсоветском пространстве.
В Европе же и Северной Америке эту роль на себя берут другие мессенджеры. А в технической сфере особо популярны Slack-community. Преимущество их в том, что мало того, что Sack позволяет создавать кучу каналов внутри одного чата, так ещё и имеет возможность давать фидбэк, в отличии от тех же каналов Telegram.
Поэтому делюсь с вами сборником из тысячи Slack-communities на различную тематику.
Ну автор сборника утверждает, что тысяча — сам я не считал.
Ну и бонусом карта самых популярных мессенджеров по регионам
#slack #people #culture #tech
В Европе же и Северной Америке эту роль на себя берут другие мессенджеры. А в технической сфере особо популярны Slack-community. Преимущество их в том, что мало того, что Sack позволяет создавать кучу каналов внутри одного чата, так ещё и имеет возможность давать фидбэк, в отличии от тех же каналов Telegram.
Поэтому делюсь с вами сборником из тысячи Slack-communities на различную тематику.
Ну автор сборника утверждает, что тысяча — сам я не считал.
Ну и бонусом карта самых популярных мессенджеров по регионам
#slack #people #culture #tech
Medium
The Full List of 1000 Slack Communities
The number of Slack communities grew by 2.5 times since 2016. Explore them all.
Сегодня у нас достаточно старая статья (ей больше года) про сетевой уровень Интернет.
Статься большая: ~ 7000 слов, но очень интересная. Особенно в мире, где люди работают на высоких уровнях абстракции и не всегда задумываются о том, как сигнал идёт по кабелю, как сделать сеть между миром и Австралией и почему кабель не грызут акулы.
#hardware #internet #networking
Статься большая: ~ 7000 слов, но очень интересная. Особенно в мире, где люди работают на высоких уровнях абстракции и не всегда задумываются о том, как сигнал идёт по кабелю, как сделать сеть между миром и Австралией и почему кабель не грызут акулы.
#hardware #internet #networking
Ars Technica
How the Internet works: Submarine fiber, brains in jars, and coaxial cables
A deep dive into Internet infrastructure, plus a rare visit to a subsea cable landing site.
И вопрос вдогонку: имеет ли смысл переводить статьи (хотя бы некоторые)?
Негативные стороны такого подхода очевидны: я ни разу не лингвист и не переводчик — моя версия скорее всего будет местами нескладной и корявой. Кроме того, перевод будет занимать какое-то время и я просто не смогу оперативно делиться интересными материалами. Плюс, оригинал читать всегда лучше.
С другой стороны, я подозреваю, что кому-то из подписчиков читать по-русски будет удобнее. Отсюда, собственно, и опрос.
➕ - переводы Ок
➖ - и так сойдёт
Ну и сразу хочу предупредить, что переводить вот прямо всё я не буду — это просто бессмысленно для простых анонсов, репозиториев на GitHub и некоторых других штук
Негативные стороны такого подхода очевидны: я ни разу не лингвист и не переводчик — моя версия скорее всего будет местами нескладной и корявой. Кроме того, перевод будет занимать какое-то время и я просто не смогу оперативно делиться интересными материалами. Плюс, оригинал читать всегда лучше.
С другой стороны, я подозреваю, что кому-то из подписчиков читать по-русски будет удобнее. Отсюда, собственно, и опрос.
➕ - переводы Ок
➖ - и так сойдёт
Ну и сразу хочу предупредить, что переводить вот прямо всё я не буду — это просто бессмысленно для простых анонсов, репозиториев на GitHub и некоторых других штук
Сегодня я бы хотел рассказать про системы управления конфигурацией.
Это то, что играет огромную роль в подходе
Pets vs Cattle: статья, которая наглядно объясняет саму концепцию и для чего всё она нужна.
По три слова о самых популярных сервисах: Chef, Puppet, Ansible, Salt, PowerShell, Cobber (не совсем управление конфигурацией), CFEngine
Размышления о том, каким должен бы был быть инструмент для управления конфигурацией. В двух словах: stateless & declarative
Система управления конфигурациями, написанная на Go. С интересной идеей, но ужасной реализацией (там куча багов). Так что это скорее для общего ознакомления. GitHub
Ещё одна сравнительная статья. На этот раз на русском и только про Ansible vs Salt. Однако, в этой статье присутствует фраза о первичном назначении Ansible: закрытии бреши между Cobbler и Puppet. Хотя с тех пор проект сильно вырос.
И наконец, видео выступления с OpenStack Summit 2015. Да, давно это было (зато футболка с саммита жива до мих пор!) Однако, основные концепции то не поменялись.
#configManagement #puppet #chef #ansible #salt
Это то, что играет огромную роль в подходе
Infrastructure as s code, хотя, в принципе, можно обходиться без неё, но в большинстве компаний вы что-то подобное вы таки найдёте.Pets vs Cattle: статья, которая наглядно объясняет саму концепцию и для чего всё она нужна.
По три слова о самых популярных сервисах: Chef, Puppet, Ansible, Salt, PowerShell, Cobber (не совсем управление конфигурацией), CFEngine
Размышления о том, каким должен бы был быть инструмент для управления конфигурацией. В двух словах: stateless & declarative
Система управления конфигурациями, написанная на Go. С интересной идеей, но ужасной реализацией (там куча багов). Так что это скорее для общего ознакомления. GitHub
Ещё одна сравнительная статья. На этот раз на русском и только про Ansible vs Salt. Однако, в этой статье присутствует фраза о первичном назначении Ansible: закрытии бреши между Cobbler и Puppet. Хотя с тех пор проект сильно вырос.
И наконец, видео выступления с OpenStack Summit 2015. Да, давно это было (зато футболка с саммита жива до мих пор!) Однако, основные концепции то не поменялись.
#configManagement #puppet #chef #ansible #salt
Express news, так сказать.
В версии Terraform 0.10 все провайдеры собираются вынести из единого бинарника (terraform-core).
Собственно что такое Terraform: ещё один продукт HashiCorp, который добавляет ещё один уровень абстракции над API облачных платформ и позволяет вам указывать состояние инфраструктуры в виде файла(ов) конфигурации. Infrastructure as a Code as is. Если вам знаком Vagrant (тоже продукт Hashicorp) то вы можете представить, как это выглядит. Разница в том, что Vagrant обращается непосредственно к гипервизору, так что он хорош для локальных экспериментов, но не для большой инфраструктуры.
За время своего существования, Terraform вырос и кроме поддержка API известных платформ (AWS, Azure, OpenStack, GCE) у них есть поддержка других вещей, например, DNS (Neustar) и почие.
По большому счёту, всем, что имеет API, можно манипулировать с помощью провайдеров. Вот заметка моего бывшего сотрудника о том, как написать Terraform provider своими руками.
И ещё один хороший блог в том числе о Terraform. Его автор даже книгу о нём написал. Правда, я не дошёл до неё ещё, всё в рид-листе висит, но вот к записям в блоге частенько обращался.
И ещё один технический блог от Charity Majors — интересного человека в Twitter — о впечатлениях, связанных с сабжем.
#terraform #hashicorp
В версии Terraform 0.10 все провайдеры собираются вынести из единого бинарника (terraform-core).
Собственно что такое Terraform: ещё один продукт HashiCorp, который добавляет ещё один уровень абстракции над API облачных платформ и позволяет вам указывать состояние инфраструктуры в виде файла(ов) конфигурации. Infrastructure as a Code as is. Если вам знаком Vagrant (тоже продукт Hashicorp) то вы можете представить, как это выглядит. Разница в том, что Vagrant обращается непосредственно к гипервизору, так что он хорош для локальных экспериментов, но не для большой инфраструктуры.
За время своего существования, Terraform вырос и кроме поддержка API известных платформ (AWS, Azure, OpenStack, GCE) у них есть поддержка других вещей, например, DNS (Neustar) и почие.
По большому счёту, всем, что имеет API, можно манипулировать с помощью провайдеров. Вот заметка моего бывшего сотрудника о том, как написать Terraform provider своими руками.
И ещё один хороший блог в том числе о Terraform. Его автор даже книгу о нём написал. Правда, я не дошёл до неё ещё, всё в рид-листе висит, но вот к записям в блоге частенько обращался.
И ещё один технический блог от Charity Majors — интересного человека в Twitter — о впечатлениях, связанных с сабжем.
#terraform #hashicorp
HashiCorp - Cloud Infrastructure Automation
Upcoming Provider Changes in Terraform 0.10
HashiCorp enables organizations to have consistent workflows to provision, secure, connect, and run any infrastructure for any application.
Forwarded from DevOps News
Появились видеозаписи докладов с monitorama pdx 2017. Рекомендуется к просмотру всем кому не безразличен мониторинг и/или time series.
https://vimeo.com/channels/1255299
#monitorama #monitoring #video #tsdb #timeseries
https://vimeo.com/channels/1255299
#monitorama #monitoring #video #tsdb #timeseries
Vimeo
Monitorama PDX 2017 - Portland, OR
Join the web’s most supportive community of creators and get high-quality tools for hosting, sharing, and streaming videos in gorgeous HD with no ads.