MemOps 😃

Безопасность Multi-Cluster ArgoCD

В ArgoCD уже есть возможность добавлять удаленный кластер для управления, но есть критическая проблема с тем, как ArgoCD это делает. Он использует ServiceAccount и связанный с ней токен для аутентификации в удаленном кластере.
Токены Service Account никогда не предназначались для использования за пределами кластера. Начиная с версии 1.24, стандартом является создание токена, срок действия которого истек, но это означает, что у вас должна быть стратегия ротации, и если вы потеряете этот токен, нет способа его аннулировать.

📌 Подробнее: https://www.tremolosecurity.com/post/securing-multi-cluster-argocd

MemOps 🤨

Linux / Линукс 🥸

Well-Known Labels, Annotations and Taints — лейбл, который позволяет закрывать часть сервисов за разными CNI/kube-proxy/loxilb если есть такая необходимость

📌 Подробнее: https://kubernetes.io/docs/reference/labels-annotations-taints/

MemOps 🤨

Когда попросил джуна ничего не трогать в серверной

MemOps 😃

logmerger – TUI для просмотра объединенного отображения нескольких файлов журналов, объединенных по временной метке

📌 Подробнее: https://github.com/ptmcg/logmerger

MemOps 🤨

MemOps 😃

hostctl — инструмент для управления содержимым /etc/hosts

📌 Подробнее: https://github.com/guumaster/hostctl

MemOps 🤨

MemOps 😃

Ревью для Senior SRE — тред на Reddit, где участники сообщества накидали разных советов SRE инженеру, выложившему свою резюме для ревью и отзывов

📌 Подробнее: https://www.reddit.com/r/sre/comments/1dgwy5b/senior_sre_looking_for_a_resume_review_out_of/

MemOps 🤨

Ага, понятно 👌

MemOps 😃

Kubernetes на сковородке: готовим самые вкусные кластеры

Сегодня технологические компании стоят перед выбором без выбора: если перед нами не стоит узкоспециализированная задача, то мы по дефолту идем работать в Kubernetes. Эта система универсальна и проверена годами, поэтому обойтись без нее практически невозможно.

Игорь Титов, Product Lead системных инженеров в Garage Eight рассказывает в статье что такое контейнеризация, как с ней помогает Kubernetes и почему важно уметь правильно его готовить.

📌 Подробнее: https://habr.com/ru/companies/garage8/articles/845944/

MemOps 🤨

MemOps 😃

Multi-Stage Docker Builds

Начиная с версии 17.5 Docker стал поддерживать multi-stage builds. Этот метод помог разделить сложные технические сборки на несколько этапов, каждый из которых выполняет определённую задачу. Благодаря этому важному обновлению стало легче уменьшать поверхность атаки и размер образов, а также эффективнее использовать кэш Docker.

В статье вы найдете рекомендации по подбору базового образа для каждого этапа сборки и оптимизации порядка этапов.

📌 Подробнее: https://www.blacksmith.sh/blog/understanding-multi-stage-docker-builds

MemOps 🤨

MemOps 😃

Speeding up Large Memory VM Boot with QEMU ThreadContext — сокращение времени загрузки виртуальных машин при использовании ThreadContext и предварительного распределения памяти

📌 Подробнее: https://blogs.oracle.com/linux/post/speeding-up-vm-boot-with-qemu-threadcontext

MemOps 🤨

MemOps 😃

Booting Linux off of Google Drive — для осознания того, как, грузится Linux система, расположенная на Google Drive

📌 Подробнее: https://ersei.net/en/blog/fuse-root

MemOps 🤨

MemOps 😃

pgweb — веб-клиент для работы с PostgreSQL. Запускается из одного бинарника, позволяет подключиться к БД напрямую, либо через SSH-туннель

📌 Подробнее: https://github.com/sosedoff/pgweb

MemOps 🤨