Для блога перевели хороший, наглядный ликбез от Okta по тому, как работает OAuth и OIDC: https://habr.com/ru/company/flant/blog/475942/

Таки стоит попробовать 😱
https://medium.com/@vroyer/kubernetes-logs-analysis-with-elassandra-fluent-bit-and-kibana-4f827854e5c8

Дорогие читатели, запись моего доклада для Highload++ 2019 - https://youtu.be/BEZKub1BYCE

Rancher Labs прям держит разработку в трендах. Rio - их новый инструмент для деплоя.

Rio makes it faster and easier for DevOps to build, test, deploy, scale and version stateless applications in any Kubernetes cluster.

ЖИЗНЕННО
https://youtu.be/z-GEbyXKetE

Как в поговорке: "Устами ребенка гласит истина", но в этот раз Alex Potter Dixon у себя в блоге medium опубликовал его видение, на то, как обучать новобприбывших Камрадов.

"One of the main and if not the most important part of being an SRE is running production system. We have to protect our customer's data, make sure production is healthy and perform regular updates and maintenance. It's incredibly important to make sure that anyone that has the keys to the castle fully knows what they are doing otherwise things can go wrong very quickly."

Сам пост.

Чего б и не запостить хороший board 👌

ВАКАНСИИ НА ПРОФУНКТОРЕ

https://libmustdie.dev/jobs

Не так давно был тут у Олега пост про сломаный хайринг, и вопреки обыкновению на жалобах дело не кончилось. Мы сделали фикс.

Теперь на сайтике есть job board в котором можно (бесплатно) засабмитить вакансию которую мы посмотрим и (возможно) заапрувим. Описание минималистичное и отталкивается от того, что главными предпосылками явлется стэк и зарплата. Также есть пункты про количество легаси на проекте (то что нечасто помянают, хотя очень важно), и главное — контакт в виде телеграм хэндла. Идея в том, что легче видеть если вакансия от рекрутёра (такое будем стараться не пускать) и простой способ задать правильные вопросы сразу и по адресу. Короче программеры хайрят программеров (ну и рефералочки, конечно).

Запилено на коленке и если баги какие или чего-то не хватает — пишите.

Пост можно и пошарить куда релевантно ;)

Давеча попросил человека перенести полностью репы с одной VCS в другую, к примеру с github в gitlab. Сейчас смотрю, а там не перенос, а просто коммит без веток и всего прочего. Думаю сделаю пост:
Как сделать полный перенос репозитория на другой сервер #vcs #git #github #gitlab #bitbucket

# Клонируем исходный репозиторий без рабочего каталога (--bare)
git clone --bare https://github.com/exampleuser/old-repository.git

cd old-repository.git
# Делаем mirror-push(будут скопированы все ветки и тэги) в новый репозиторий
git push --mirror https://github.com/exampleuser/new-repository.git

cd ..
# Удаляем папку с репозиторием
rm -rf old-repository.git

Django 3.0 Released

https://www.djangoproject.com/weblog/2019/dec/02/django-3-released/

php фсе?

Сегодня в блоге предлагаем погрузиться во внутреннее устройство Rook на примере развалившегося кластера: https://habr.com/ru/company/flant/blog/477680/

#kafka #devops
Очень полезная статья от BanzaiCloud про причины создания своего Kafka Operator'а. Там можно найти сравнение наиболее популярных операторов, почитать про их недостатки, а так же почитать про консерны Bonzai'я к Кафке

#devops #k8s
Микрософт сделал очень интересный проект Это скейлер для куба, но не обычный, а базирующийся на сатурации вашего datasource. К примеру, если сатурация вашего брокера начинает расти, то вам нужно подключить еще консьюмеров(спасибо, Эрланг), вот тут-то KEDA и придет вам на помощь!
P.S. тут еще Shopify вроде как свой автоскейлер анонсировал, но пока только на словах Лев Толстой)

Учебный курс "Zabbix - мониторинг любой IT инфраструктуры, облачных ресурсов, сервисов, приложений"

01 Введение
02 Запуск Zabbix
03 Настройка Zabbix. Знакомство с системой
04 Мониторинг сетевых узлов по ICMP
05 Расширенный мониторинг сетевых узлов по ICMP
06 Мониторинг сетевых сервисов. Карты сетей
07 Агентный мониторинг. Инвентаризация. Низкоуровневое обнаружение
08 Мониторинг базы данных MySQL с помощью Zabbix-агента
09 Мониторинг коммутатора по протоколу SNMP
10 Мониторинг маршрутизатора по протоколу SNMP. Мониторинг Cisco IP SLA
11 Мониторинг и тюнинг Zabbix. Базовые вопросы безопасности ОС Ubuntu
12 Концепция мониторинга. Типы пользователей Zabbix. Оповещения
13 Дополнительные материалы

Ссылка на скачивание

P.S. Youtube видео

*Мониторинг прокси-сервера Squid в Zabbix. Протокол SNMP
*Мониторинг гипервизора VMware в Zabbix 4.0. Оповещения в Telegram
*Система мониторинга Zabbix 4.0. Использование Grafana
*Мониторинг базы данных MySQL в Zabbix
*Расширенные возможности протокола ICMP и технология IP SLA

Флант все же сделал доку на русском по своей тулзе - ru.werf.io

До этого писал про автоматическое исправление багов на основе машинного обучения, а вчера Амазон анансировал CodeGuru для автоматического ревью кода с помощью машинного обучения, из языков пока поддерживается только Java.

https://techcrunch.com/2019/12/03/aws-codeguru-uses-machine-learning-to-automate-code-reviews/

P.S. Маркетологи в анонсе как обычно: "It’s like having a distinguished engineer on call, 24x7". Ну да, ну да. На пенсию, кожаные мешки!

via @oleg_log

Прямо сейчас проходит AWS re:Invent, так что новостей об Амазоне будет ого-го.

Пока из самого интересного (субъективно):

- Amazon EKS on AWS Fargate Now Generally Available - теперь можно не париться ЕС2 нодами и просто кормить ямлы в кластер

- AWS launches Fargate Spot, save up to 70% for fault tolerant applications - гоняем всё тот же Фаргейт на спотах

- Announcing the Amazon ECS CLI v2 - про CLI теперь можно без Python и со встроенным SSO

P.S.: И ещё буквально две штуки, не связанные с Амазон. Однако, решил добавить в этот пост, чтобы не спамить.

- CrossGuard от Pulumi для управления политиками
- Thanos(хранилище метрики для Prometheus) вышел версией 0.9.0

#aws #iac #observability

а еще в #aws завезли Ubuntu Pro images

https://www.omgubuntu.co.uk/2019/12/canonical-ubuntu-pro-announcement

Authentication vulnerabilities in OpenBSD.

We discovered an authentication-bypass vulnerability in OpenBSD's authentication system: this vulnerability is remotely exploitable in smtpd, ldapd, and radiusd, but its real-world impact should be studied on a case-by-case basis. For example, sshd is not exploitable thanks to its defense-in-depth mechanisms.

https://www.openwall.com/lists/oss-security/2019/12/04/5

#security