Обзор kubenav для управления Kubernetes-кластерами со смартфона

Что тут добавишь? Если не настроил свой кластер как надо, то чини его теперь лежа на пляже.

P.S. Что тоже, кстати, не плохо 🤩

👉 https://bit.ly/31cpsvA

#kubernetes

Kubernetes monitoring от простого к сложному c VictoriaMetrics

Отличное выступление от разработчика VictoriaMetrics. Будет интересно всем кто хочет прикоснуться к прекрасному. У VictoriaMetrics действительно много усовершенствований по сравнению с Prometheus.

Запись выступления

👉 https://bit.ly/3CuNPCe

Для любителей лонг-ридов

👉 https://bit.ly/3Gyw3R0

#victoriametrcs #kubernetes

Еще разок про канареек и сине-зеленых:

🔹 Canary Deployment в Kubernetes #1: Gitlab CI
🔹 Canary Deployment в Kubernetes #2: Argo Rollouts
🔹 Canary Deployment в Kubernetes #3: Istio
🔹 Canary деплой с Jenkins-X, Istio и Flagger

🔹 Blue-Green Deployment Best Practices

#devops

Братцы, ObservabilityCON на пороге!

👉 https://bit.ly/3k7dNoi

#grafana

Kubernetes threat matrix v2

👉 https://bit.ly/3bM4bux

#kubernetes #security

Kubernetes API Access Security Hardening

Подборка рекомендаций по защите вашего кластера Kuberntetes. Можно использовать использовать статью как чек-лист.

👉 https://bit.ly/3CQOVZk

#kubernetes #security

Four steps for hardening Amazon EKS security

Статья про настройку безопасности в EKS. Многое актуально для любых кластеров K8s.

👉 https://bit.ly/3mQVVzY

#kubernetes #aws #security

Hardening Amazon EKS security with RBAC, secure IMDS, and audit logging

Еще одна статья про безопасность в Kubernetes. Про EKS и не только.

👉 https://bit.ly/304aOWr

#kubernetes #aws #security

Альтернативы HashiCorp Boundary

Собственно, в статье рассмотрены:
- HashiCorp Boundary
- strongDM
- Teleport
- Bastion Hosts

Альтернатив не так уж много 🤔

👉 https://bit.ly/3F3PY8R

#security

В последнем новостном отчете от VK Cloud Solutions (ранее MCS) вместе с обновлением Kubernetes до версии 1.21 заменили Docker runtime на CRI-O. Что любопытно, потому что по моим наблюдением CRI-O все же в осносновном используют вместе с OpenShift, а для ванильного K8s (в том числе в облаках) более популярен containerd. Надо присмотреться к CRI-O можем все не так однозначно 🤔

#kubernetes #vk

Kube-fledged: Cache Container Images in Kubernetes

Кэширование образов может быть полезно в некоторых сценариях. Например, при автомасштабировании приложений с большими образами.

👉 https://bit.ly/3c3rhNl

#kubernetes

httpbin - полезный сервис для отладки HTTP запросов и ответов
Можно запускать локально в Docker 👍

👉 https://httpbin.org/

Просто отправляйте ваши запросы на http://httpbin.org/get, http://httpbin.org/post и т.д.

К тому же это open source проект (написан на Python + Flask)

👉 https://github.com/postmanlabs/httpbin

#dev

Kubernetes v1.22 ends Cloud Provider LoadBalancer lock-in

Братцы, отличная новость в версии Kubernetes 1.22, появилась новая функция под названием LoadBalancer Class, которая позволяет выбирать сторонние решения в качестве альтернативы Cloud LoadBalancer.

👉 https://bit.ly/3HCi0uz

#kubernetes

Software Architecture Patterns

👉 https://bit.ly/3Ffa5kw

#architecture

Tips & Tricks for CKA, CKAD and CKS exams

Для тех кто собирался сдать экзамены в это году, но не сложилось 🥴

👉 https://bit.ly/3oFjE5N

Помните, что CKS можно сдавать только при наличии действующего сертификата CKA (действует 3 года).

P.S. Братцы, обычно радуем вас информацией про ежегодные скидки на экзамены в черную пятницу. Может в этом году пропустили анонс 🤔 Если у кого-то есть информация про БОЛЬШИЕ скидки поделитесь в комментариях 🤝

#exam

Top Open Source Kubernetes Security Tools of 2021

Небольшой обзор Security Tools от Red Hat 🤠

Братцы, какие инструменты для обеспечения безопасности K8s используете на своих проектах вы?

👉 https://red.ht/3FztMUB

#kubernetes #security

Creating Malicious Admission Controllers

Admission controller перехватывает запросы к API серверу Kubernetes до сохранения объекта, но после того, как запрос аутентифицирован и авторизован.

Существует достаточно много контроллеров, например:
- OPA
- Kyverno

👉 https://bit.ly/3HS76AF

#kubernetes

Через несколько минут стартует вебинар «State of DevOps 2021», присоединяйтесь по ссылке

Братцы, может кто-то еще не знает, но у Victoria Metrics есть оператор, который регулярно обновляется

👉 https://github.com/VictoriaMetrics/operator

#monitoring #victoriametrcs