GitHub Actions Advent Calendar

Оличная серия из 30 постов про то, как работает GitHub Actions.

https://www.edwardthomson.com/blog/github_actions_advent_calendar.html

Итоги 2019

Production Oriented Development

Отличные советы по разработке софта, процессам и операционной деятельности.

https://medium.com/@paulosman/production-oriented-development-8ae05f8cc7ea

Tanka

Инструмент, которым пользуются в Grafana Labs как заменой ksonnet.

https://tanka.dev

You build it, you release it — The Path to Continuous Delivery

Как устроен процесс CI/CD в компании Wandera.

https://medium.com/wandera-engineering/you-build-it-you-release-it-the-path-to-continuous-delivery-c5a4d7edd75d

Deploy Kubernetes Apps w. Terraform

Как использовать Terraform для деплоя приложений в Kubernetes кластер.

https://medium.com/@Joachim8675309/deploy-kubernetes-apps-w-terraform-266f3e8028d2

Questions I ask in SRE interviews

Список вопросов, которые стоит спросить работодателя на собеседовании.

https://dev.to/logan/questions-i-ask-in-sre-interviews-a9j

lf

Отличный терминальный файловый менеджер, написанный на Go.

https://github.com/gokcehan/lf

Front-End Performance Checklist 2020

Крутой чеклист - как сделать фронтенд вашего приложения производительнее в 2020 году.

https://www.smashingmagazine.com/2020/01/front-end-performance-checklist-2020-pdf-pages

Only 15% of the Basecamp operations budget is spent on Ruby

Небольшая заметка про затраты на опс в компании Basecamp.

https://m.signalvnoise.com/only-15-of-the-basecamp-operations-budget-is-spent-on-ruby

Kill The DevOps Team

Пост про то, почему выделенная DevOps команда - это антипаттерн.

https://www.engineerbetter.com/blog/kill-the-devops-team

Istio as an Example of When Not to Do Microservices

Istio как пример сервиса, которому больше подходит монолитная архитектура вместо микросервисной.

https://blog.christianposta.com/microservices/istio-as-an-example-of-when-not-to-do-microservices

Какие метрики и какими инструментами нужно замониторить в Istio.

Key metrics for monitoring Istio
https://www.datadoghq.com/blog/istio-metrics

Istio monitoring tools
https://www.datadoghq.com/blog/istio-monitoring-tools

9 Game-Changing DevOps and Cloud Trends [2020]

Тренды 2020 года в DevOps.

https://www.contino.io/insights/devops-and-cloud-trends-2020

The SaaS CTO Security Checklist

Отличный чеклист по безопасности SaaS приложений для технических директоров. Обязательно отправьте своему CTO!

https://www.sqreen.com/checklists/saas-cto-security-checklist

Вообще у компании sqreen много отличных чеклистов, которые стоит взять на вооружение.

The DevOps Security Checklist
https://www.sqreen.com/checklists/devops-security-checklist

The DevSecOps Security Checklist
https://www.sqreen.com/checklists/devsecops-security-checklist

The HTML & CSS Security Checklist
https://www.sqreen.com/checklists/html-css-security-checklist

The Early Security Engineer’s First 90 Days Checklist
https://www.sqreen.com/checklists/security-engineer-checklist

The Node.js Security Handbook
https://www.sqreen.com/checklists/nodejs-security-handbook

Pentest Best Practices Checklist
https://www.sqreen.com/checklists/pentest-checklist

The ultimate PHP Security Checklist
https://www.sqreen.com/checklists/php-security-checklist

Bitwarden

Хочу посоветовать вам отличный менеджер паролей. Хорошо подходит для личного и корпоративного использования.

Фичи:
- Есть бесплатная клауд версия, которая умеет все кроме возможности менеджить двухфакторку прямо из интерфейса bitwarden
- Премиум на 1 год стоит всего 10 долларов, имеет смысл его покупать если хочется юзать для двухфакорки сразу bitwarden, а не ставить отдельно например authy
- Организация на 2 пользователя - бесплатно. Можно сделать "семейную" организацию и шарить какие-то пароли жене например :)
- Если у вас семья больше 2х человек, то подписка на возможность создать организацию на 5 человек стоит всего 1 доллар в месяц
- Для корпоративного применения - 5 долларов в месяц за 5 пользователей, дополнительный пользователь стоит 2 доллара в месяц
- Открытый исходный код серверной и клиентской части (есть неофициальная легковестная имплементация сервера на Rust: https://github.com/dani-garcia/bitwarden_rs)
- Селф-хостед версия - можно поставить серверную часть на свой сервер и не бояться, что пароли из облака куда-то утекут
- Bitwarden хранит пароли в зашифрованном виде
- Есть cli для win, mac, linux
- Удобный веб интерфейс
- Толстые клиенты для win, mac, linux
- Адекватный API
- Есть расширения для всех популярных браузеров
- Мобильные версии для iOS и android
- Подробный FAQ: help.bitwarden.com

https://bitwarden.com

Deploy your side-projects at scale for basically nothing - Google Cloud Run

Использование Google Cloud Run (serverless деплоймент контейнеров) для персональных проектов.

https://alexolivier.me/posts/deploy-container-stateless-cheap-google-cloud-run-serverless

Broot

tree на rust стеройдах.

https://github.com/Canop/broot

From 15,000 database connections to under 100: DigitalOcean's tale of tech debt

Архитектурный ужас от DigitalOcean, с 2011 на RoR. Конечно их можно понять, не мы такие, а времена такие, но....

Хотя все довольно шустро работает (с точки зрения пользователя), даже с RabbitMQ, видно просто надо уметь готовить.

https://blog.digitalocean.com/from-15-000-database-connections-to-under-100-digitaloceans-tale-of-tech-debt/