Прямо сейчас проходит AWS re:Invent, так что новостей об Амазоне будет ого-го.

Пока из самого интересного (субъективно):

- Amazon EKS on AWS Fargate Now Generally Available - теперь можно не париться ЕС2 нодами и просто кормить ямлы в кластер

- AWS launches Fargate Spot, save up to 70% for fault tolerant applications - гоняем всё тот же Фаргейт на спотах

- Announcing the Amazon ECS CLI v2 - про CLI теперь можно без Python и со встроенным SSO

P.S.: И ещё буквально две штуки, не связанные с Амазон. Однако, решил добавить в этот пост, чтобы не спамить.

- CrossGuard от Pulumi для управления политиками
- Thanos(хранилище метрики для Prometheus) вышел версией 0.9.0

#aws #iac #observability

а еще в #aws завезли Ubuntu Pro images

https://www.omgubuntu.co.uk/2019/12/canonical-ubuntu-pro-announcement

Authentication vulnerabilities in OpenBSD.

We discovered an authentication-bypass vulnerability in OpenBSD's authentication system: this vulnerability is remotely exploitable in smtpd, ldapd, and radiusd, but its real-world impact should be studied on a case-by-case basis. For example, sshd is not exploitable thanks to its defense-in-depth mechanisms.

https://www.openwall.com/lists/oss-security/2019/12/04/5

#security

Повесть в 2х частях
Amplifying ClickHouse Capacity with Multi-Volume Storage

https://kutt.it/87qlwD
https://kutt.it/eq9fUG

Перевели для блога очередную занятную историю одного troubleshooting'а, которая не совсем про Kubernetes, но… читайте сами 😉 https://habr.com/ru/company/flant/blog/477996/

Записи конференции VeeamON Virtual

В конце ноября прошла онлайн конференция VeeamON Virtual, на которой было сделано несколько анонсов, касающихся новых возможностей, которые появятся в релизе Veeam Availability Suite v10. Отметим некоторые ключевые возможности ожидаемых релизов. Veeam Availability Suite v10 Масштабируемый репозиторий резервных копий - немедленная резервная копия в объектное хранилище. Ранее Veeam Cloud Tier перемещал резервные копии в объектное […]
Продолжить чтение этой записи

Видео от VMvare где они рассказывают об языке шаблонов CUE. Последний кстати может оспорить "господство" YAML в мире DevOps и не только.
TGI Kubernetes 098: CUE templating language

Недавно постили многие плейлист видео из Kubecon North America 2019, предлагаю вам список материалов собранный по категориям, прикрепеленными слайдами и ссылками на видео.

https://github.com/cloudyuga/kubecon19-NA

комментаторы на opennet как и на linux.org.ru доставляют🤦‍♂

https://www.opennet.ru/opennews/art.shtml?num=51992

What’s new in Kubernetes 1.17?

Обзор новых фич Kubernetes 1.17

https://sysdig.com/blog/whats-new-kubernetes-1-17

A web-based, highly extensible platform for developers to better understand the complexity of Kubernetes clusters.

https://github.com/vmware-tanzu/octant

finala

Тулза для поиска неиспользуемых ресурсов в AWS - помогает сократить расходы.

https://github.com/similarweb/finala

​​Про тестирование инфраструктурного кода

Неделю надо начинать с хардкору. Сегодня у меня для тебя доклад о том, как тестировать инфраструктурный код.

Тут вот еще ссыла нашлась интересная

Ночью состоялся очередной релиз Kubernetes. Рассказываем о главных изменениях: https://habr.com/ru/company/flant/blog/476998/

Вышел новый выпуск «The State of Octoverse» — ежегодно публикуемые статистические данные, собранные и проанализированные GitHub.

https://octoverse.github.com

Diving into Kubernetes MutatingAdmissionWebhook

Во время командировки в офис в Bay Area начала происходить какая-то неразбериха: хотя я работаю на одном проекте, но знаю второй - мне дали еще третий на пару дней, посмотреть что и как.

На этом проекте была задача, достаточно не плохая - проект в GCP, и они используют Cloud SQL. Во многих helm чартах есть cloudsql sidecar, через который остальные контейнеры в поде ходят в базу данных.

Так вот, копипаста была во многих местах, быстрый вариант с kustomize или темплейтированием они не захотели, а захотели делать как крутые операторы: аннотациями.

Примерно так:
1) В деплойменте создается под
2) На поде висит аннотация "cloudsql-sidecar: true"
3) Kubernetes инджектит сайдкар в этот под

Я начал читать как это сделано у istio/linkerd/etc, и для этой задачи есть выделенный примитив: MutatingAdmissionWebhook.

Из существующих реализаций адекватной выглядит только эта:
https://github.com/tumblr/k8s-sidecar-injector

А для того, чтобы понять как оно работает, лучше почитать много теории:
https://medium.com/ibm-cloud/diving-into-kubernetes-mutatingadmissionwebhook-6ef3c5695f74

В результате все завелось, все довольны, все счастливы. Estimates - день на POC, день на интеграцию, и через какое-то время день на ривью.

Docker Slim looks like magic, minimizing Docker containers 100x+ Anyone knows how it works ? #docker

https://github.com/docker-slim/docker-slim

Золотые слова...
«Культура задаётся основными ценностями организации. Обычно люди этого не замечают, но мы, работая в консалтинге на протяжении многих лет, привыкли это подмечать. Ты заходишь в компанию и буквально через несколько минут начинаешь чувствовать, что происходит. Мы называем это «ароматом». Иногда этот аромат действительно хорош. Иногда он вызывает тошноту. (…) Ты не можешь изменить культуру до того, как были осознаны ценности и убеждения, которые стоят за конкретными действиями. Поведение наблюдать легко, а искать убеждения — сложно. DevOps — это как раз отличный пример того, как всё становится сложнее и сложнее».

DevOps-ов здесь нет! https://kutt.it/K6eb7y