В следующую пятницу, 21 июня, проводим в Mail.ru Group третий @Kubernetes Meetup. «Газпромбанк» расскажет, как Kubernetes помогает его R&D управлять OpenStack, мы от Mail.ru Cloud Solutions — про возможности скейлеров в K8S и как делали свою реализацию Kubernetes Cluster Autoscaler, а агентство Wunderman Thompson — как Kubernetes помогает им оптимизировать подход к разработке и почему DevOps — больше Dev, чем Ops.

Регистрация обязательна: https://corp.mail.ru/ru/press/events/600/

Cloudflare объявила о выпуске бесплатного API, предназначенного для того, чтобы центры сертификации могли выпускать сертификаты, гарантируя, что злоумышленники не смогут завершить процесс контрольной проверки домена с помощью атак BGP / атак DNS спуфинга

https://blog.cloudflare.com/secure-certificate-issuance/

Kubolt utility for scanning public kubernetes clusters
https://github.com/averonesis/kubolt

Автор проекта Антон Булавин из SEMrush. А это его презентация "У вас есть кластер Kubernetes, но нет майнера на подах? Тогда мы идем к вам!" с heisenbug 2019 в СПб, где про kubolt и рассказывается.

https://k8s.af целый ресурс посвященный отказам kubernetes для чтения ночью у костра

Если вы еще не знаете об VyOS - то стоит это исправить.
Ребята вот добавили API в систему.

https://blog.vyos.io/vyos-rolling-release-has-got-an-http-api

Ранее в сериале https://t.iss.one/sysadmin_tools/1585

https://telegra.ph/AWS-NLB-with-TLS-listener-and-tcp-sack-06-20

Python не запрещает вызов private/protected методов потому, что любит тебя :-)
https://habr.com/ru/post/457034/
Tags: Python, Программирование, Анализ и проектирование систем, Совершенный код, Проектирование и рефакторинг, python, паттерны проектирования, нормальное программирование, холивар, yaml
Author worldmind on #habrahabr

Перевели хороший материал про автоматизацию эксплуатации Kubernetes в рамках набирающего популярность подхода GitOps, добавили свои комментарии: https://habr.com/ru/company/flant/blog/456754/

Oh my god 🙈

Воу, в Microsoft запретили использовать Slack, и вовсе не по причине конкуренции с Teams

Slack Free, Slack Standard and Slack Plus versions do not provide required controls to properly protect Microsoft Intellectual Property (IP). Existing users of these solutions should migrate chat history and files related to Microsoft business to Microsoft Teams, which offers the same features and integrated Office 365 apps, calling and meeting functionality. Learn more about the additional features that Teams can provide your workgroup. Slack Enterprise Grid version complies with Microsoft security requirements; however, we encourage use of Microsoft Teams rather than a competitive software.


https://www.geekwire.com/2019/no-slack-microsoft-puts-rival-app-internal-list-prohibited-discouraged-software/

Деплоим Go в Кубер, быстрее и эффективнее. 👨‍💻👩‍💻🧐

https://github.com/google/ko

подсмотренно в @continuous_integration_ru

о кстати
короче мне сильно не хватало тулзы которая связывает разные системы в кубере, и я написал свой блекджек помучавшись с большими фреймворками (stackstorm, knative, argo events)
он простой: есть вебхук который генерит события, есть трансформация преобразующая одно событие в другое, есть потребители события типа rest-запросов ... может потом сделаю расширение контроллеров

пока юзкейсы такие настроил:
- новый релиз github: уведомление в telegram
- concourse задеплоил сервис: аннотация на график grafana, нотификация в telegram
- concourse не задеплоил сервис: нотификация в telegram
- произошел ургент в alertmanager: нотификация в telegram, аннотация в grafana, евент в opsgenie

естественно все это модно через операторы в IaC 🙂 пример: https://gist.github.com/afoninsky/72550fdeeab47f19d943ffdb6a477827

​​SRE Best Practices for Incident Management

Gremlin wrotes 15 pages whitepaper where they describes, quote: "ways to leverage site reliability engineering and modern incident management practices to keep your customers happy"

Can it works for you? Who knows, read and try.

#books