Флант все же сделал доку на русском по своей тулзе - ru.werf.io

До этого писал про автоматическое исправление багов на основе машинного обучения, а вчера Амазон анансировал CodeGuru для автоматического ревью кода с помощью машинного обучения, из языков пока поддерживается только Java.

https://techcrunch.com/2019/12/03/aws-codeguru-uses-machine-learning-to-automate-code-reviews/

P.S. Маркетологи в анонсе как обычно: "It’s like having a distinguished engineer on call, 24x7". Ну да, ну да. На пенсию, кожаные мешки!

via @oleg_log

Прямо сейчас проходит AWS re:Invent, так что новостей об Амазоне будет ого-го.

Пока из самого интересного (субъективно):

- Amazon EKS on AWS Fargate Now Generally Available - теперь можно не париться ЕС2 нодами и просто кормить ямлы в кластер

- AWS launches Fargate Spot, save up to 70% for fault tolerant applications - гоняем всё тот же Фаргейт на спотах

- Announcing the Amazon ECS CLI v2 - про CLI теперь можно без Python и со встроенным SSO

P.S.: И ещё буквально две штуки, не связанные с Амазон. Однако, решил добавить в этот пост, чтобы не спамить.

- CrossGuard от Pulumi для управления политиками
- Thanos(хранилище метрики для Prometheus) вышел версией 0.9.0

#aws #iac #observability

а еще в #aws завезли Ubuntu Pro images

https://www.omgubuntu.co.uk/2019/12/canonical-ubuntu-pro-announcement

Authentication vulnerabilities in OpenBSD.

We discovered an authentication-bypass vulnerability in OpenBSD's authentication system: this vulnerability is remotely exploitable in smtpd, ldapd, and radiusd, but its real-world impact should be studied on a case-by-case basis. For example, sshd is not exploitable thanks to its defense-in-depth mechanisms.

https://www.openwall.com/lists/oss-security/2019/12/04/5

#security

Повесть в 2х частях
Amplifying ClickHouse Capacity with Multi-Volume Storage

https://kutt.it/87qlwD
https://kutt.it/eq9fUG

Перевели для блога очередную занятную историю одного troubleshooting'а, которая не совсем про Kubernetes, но… читайте сами 😉 https://habr.com/ru/company/flant/blog/477996/

Записи конференции VeeamON Virtual

В конце ноября прошла онлайн конференция VeeamON Virtual, на которой было сделано несколько анонсов, касающихся новых возможностей, которые появятся в релизе Veeam Availability Suite v10. Отметим некоторые ключевые возможности ожидаемых релизов. Veeam Availability Suite v10 Масштабируемый репозиторий резервных копий - немедленная резервная копия в объектное хранилище. Ранее Veeam Cloud Tier перемещал резервные копии в объектное […]
Продолжить чтение этой записи

Видео от VMvare где они рассказывают об языке шаблонов CUE. Последний кстати может оспорить "господство" YAML в мире DevOps и не только.
TGI Kubernetes 098: CUE templating language

Недавно постили многие плейлист видео из Kubecon North America 2019, предлагаю вам список материалов собранный по категориям, прикрепеленными слайдами и ссылками на видео.

https://github.com/cloudyuga/kubecon19-NA

комментаторы на opennet как и на linux.org.ru доставляют🤦‍♂

https://www.opennet.ru/opennews/art.shtml?num=51992

What’s new in Kubernetes 1.17?

Обзор новых фич Kubernetes 1.17

https://sysdig.com/blog/whats-new-kubernetes-1-17

A web-based, highly extensible platform for developers to better understand the complexity of Kubernetes clusters.

https://github.com/vmware-tanzu/octant

finala

Тулза для поиска неиспользуемых ресурсов в AWS - помогает сократить расходы.

https://github.com/similarweb/finala

​​Про тестирование инфраструктурного кода

Неделю надо начинать с хардкору. Сегодня у меня для тебя доклад о том, как тестировать инфраструктурный код.

Тут вот еще ссыла нашлась интересная

Ночью состоялся очередной релиз Kubernetes. Рассказываем о главных изменениях: https://habr.com/ru/company/flant/blog/476998/

Вышел новый выпуск «The State of Octoverse» — ежегодно публикуемые статистические данные, собранные и проанализированные GitHub.

https://octoverse.github.com

Diving into Kubernetes MutatingAdmissionWebhook

Во время командировки в офис в Bay Area начала происходить какая-то неразбериха: хотя я работаю на одном проекте, но знаю второй - мне дали еще третий на пару дней, посмотреть что и как.

На этом проекте была задача, достаточно не плохая - проект в GCP, и они используют Cloud SQL. Во многих helm чартах есть cloudsql sidecar, через который остальные контейнеры в поде ходят в базу данных.

Так вот, копипаста была во многих местах, быстрый вариант с kustomize или темплейтированием они не захотели, а захотели делать как крутые операторы: аннотациями.

Примерно так:
1) В деплойменте создается под
2) На поде висит аннотация "cloudsql-sidecar: true"
3) Kubernetes инджектит сайдкар в этот под

Я начал читать как это сделано у istio/linkerd/etc, и для этой задачи есть выделенный примитив: MutatingAdmissionWebhook.

Из существующих реализаций адекватной выглядит только эта:
https://github.com/tumblr/k8s-sidecar-injector

А для того, чтобы понять как оно работает, лучше почитать много теории:
https://medium.com/ibm-cloud/diving-into-kubernetes-mutatingadmissionwebhook-6ef3c5695f74

В результате все завелось, все довольны, все счастливы. Estimates - день на POC, день на интеграцию, и через какое-то время день на ривью.