12 Scanners to Find Security Vulnerabilities and Misconfigurations in Kubernetes

👉 https://towardsdev.com/12-scanners-to-find-security-vulnerabilities-and-misconfigurations-in-kubernetes-332a738d076d

#kubernetes #security

все, Все, ВСЕ метрики мониторинга ИТ-инфраструктуры под один зонтик

Зонтичный мониторинг — это мониторинг, объединяющий в себе данные о состоянии и производительности всех значимых для бизнеса элементов ИТ‑окружения, коррелирующий и дедуплицирующий события и аномалии метрик, предоставляющий данные для анализа влияния, анализа первопричин аварий, и рассчитывающий SLA сервисов.
При этом данные собираются из разных систем мониторинга, управления, инженерных и системных программных средств, а также данные с конечных устройств.
Таким образом, инженеры поддержки вместо 3–4 экранов, за которыми нужно постоянно следить и вручную анализировать паттерны и зависимости и прогнозировать влияние, имеют один экран, на котором отображается карта цифрового здоровья бизнеса. То есть метрические и текстовые данные собираются под один зонтик. Отсюда и родилось это название.

👉 https://habr.com/ru/companies/monq/articles/727938/

#monitoring

Зеркалирование GitHub-проектов в 2023 году

По ряду причин может быть полезно зеркалировать свои открытые GitHub-проекты на другие платформы совместной разработки. Но сделать это не так просто. В этой короткой статье описаны трудности, с которыми придется столкнуться, и итоговое рабочее решение.

👉 https://habr.com/ru/companies/pt/articles/714316/

#github

🔔 Nginx Ingress в Kubernetes: настраиваем мониторинг и оповещения

Решили разобраться, как самостоятельно установить и сконфигурировать Ingress-контроллер Nginx, а также настроить оповещения для ключевых метрик Ingress в Kubernetes. Для этого нашли и перевели пошаговую инструкцию.

В статье объясняется, зачем для этого понадобятся Prometheus и Grafana, а также приводятся примеры кода с пояснениями.

* Для работы вам понадобится кластер Kubernetes и менеджер пакетов Helm v3.

Terraform Yandex Cloud modules

Yandex Cloud выложила свои модули Terraform в открытый доступ. Что не может не радовать 👍

https://github.com/terraform-yc-modules/

#yandex #terraform

Avoiding the Top 10 NGINX Configuration Mistakes

This article describes the most common errors, explaining what’s wrong and how to fix it:

🔹 Not enough file descriptors per worker
🔹 The error_log off directive
🔹 Not enabling keepalive connections to upstream servers
🔹 Forgetting how directive inheritance works
🔹 The proxy_buffering off directive
🔹 Improper use of the if directive
🔹 Excessive health checks
🔹 Unsecured access to metrics
🔹 Using ip_hash when all traffic comes from the same /24
🔹 CIDR block
🔹 Not taking advantage of upstream groups

👉 https://www.nginx.com/blog/avoiding-top-10-nginx-configuration-mistakes/#no-keepalives

#nginx

Как упростить функциональное API-тестирование в облаке

На Хабре появилась статья, которая поможет разобраться с проблемами, возникающими при тестировании облака. Здесь вы узнаете, как упростить и автоматизировать функциональное тестирование в Private Cloud от VK — платформе для построения частного облака в крупных компаниях и госорганизациях, а также какие решения использовать и какие инструменты открыты для общего использования.

👉 https://habr.com/ru/companies/vk/articles/725612/ 

 #cloud

Vcluster - How we Put a Virtual Kubernetes Cluster Inside Another Kubernetes

Vcluster is a solution for fully functional virtual Kubernetes clusters creation - Each vcluster runs inside a namespace of the underlying k8s cluster. It's cheaper than creating separate full-blown clusters and it offers better multi-tenancy and isolation than regular namespaces.

Demo
👉 https://youtu.be/nq1IM9ozIBY

GitHub
👉 https://github.com/loft-sh/vcluster

#kubernetes

Manage Multiple Kubernetes Clusters with ArgoCD

In this article, you will learn how to deploy the same app across multiple Kubernetes clusters with ArgoCD. It also describes how we can leverage Kyverno in this scenario.

👉 https://piotrminkowski.com/2022/12/09/manage-multiple-kubernetes-clusters-with-argocd/

#kubernetes

Throttling, QoS, and PriorityClass: finding out what is happening to your pods in Kubernetes

Starvation in Kubernetes is a state where your cluster resources aren’t enough to give what you are asking for and the scheduler cannot introduce any new workload. To make sure your running workloads don’t stop any time soon, you must fix it as soon as possible and you can start by investigating these 3 things: Throttling, Kubernetes Quality of Service (QoS), and PriorityClasses.

👉 https://loureirovinicius.medium.com/throttling-qos-and-priorityclass-finding-out-what-is-happening-to-your-pods-in-kubernetes-9602a22d1173

#kubernetes

5 млн долларов за строчку кода: подробный разбор сбоя сервисов Datadog

В марте сервисы Datadog не работали более суток. Что пошло не так, как отреагировала команда инженеров, и что можно извлечь из этого инцидента?

👉 https://habr.com/ru/companies/flant/articles/737750/

#incidents

Версия GitLab 16.0: искусственный интеллект, новые дашборды и облачные решения

Короткий обзор новых фич и доработок - всего их более 55. Большая часть изменений доступны в облачной и Ultimate версиях, но рано или поздно эти функции могут стать доступны в других редакциях.

👉 https://habr.com/ru/companies/agima/articles/737320/

Официальный анонс

👉 https://about.gitlab.com/releases/2023/05/22/gitlab-16-0-released/

#gitlab

DevOps спит, Gitlab CI работает…

Можно ли построить удобный для всех pipeline, приложив усилия один раз, а не 100? 🤔

👉 https://habr.com/ru/companies/oleg-bunin/articles/736998/

#gitlab

Запускаем Molecule Delegated Driver в облаке VK Cloud

Авторы с просторов Хабра рассказывают, как уменьшить длительность тестирования ролей и какие инструменты нужно использовать для тестирования инфраструктурного кода. 

👉️️️️️️https://habr.com/ru/companies/vk/articles/735744/ 

#cloud

Братцы, отличных выходных. Немного ML вам в ленту.

https://youtu.be/p_3eQkUooFA

#ml

Школа Мониторинга отличная возможность прокачаться в ширь и в глубь.

Школа мониторинга 2.0 "Философия мониторинга"
👉 https://www.youtube.com/watch?v=t4ZZ2Hhvh4g&list=PL8D2P0ruohOAkwmQDzx5gI486T-CRivSe&pp=iAQB

Школа мониторинга 2.0: "Анатомия мониторинга"
👉 https://www.youtube.com/watch?v=kiP50Atc_x4&list=PL8D2P0ruohOAw7-KBOlCpT2Edjg2y88qr&pp=iAQB

Школа Мониторинга 2.0: "Один в поле не воин: строим мониторинг вместе"
👉 https://www.youtube.com/watch?v=ykylJQjKk_c&list=PL8D2P0ruohOAGTw-pAz6afINvLDVlmf48&pp=iAQB

Записи предыдущих встреч (и будущих) на сайте https://slurm.io/monitoring-school-2023-part2

#monitoring #meetup #slurm

Как превратить DevOps-пайплайн в DevSecOps-пайплайн. Обзор концепции Shift Left

Статья поможет оценить зрелость вашего DevSecOps-пайплайна, разработать дорожную карту его развития, выбрать правильные инструменты для каждой задачи и лучше понять, как управлять проектами в соответствии с философией DevSecOps.

👉 https://habr.com/ru/companies/yandex_cloud_and_infra/articles/738192/

#decsecops

Девопёс - это к нам. С пятницей!

Увидел на неделе вот этот мем с девопсом. Не знаю почему, но в голове сразу же возникла идея, что тут не хватает продолжения со словом девопёс. Решил реализовать.

Сохранил картинку и когда появилось время, расчехлил фотошоп. Сначала думал какой-нибудь маленький мозг поместить, но потом вспомнилась эта собачка. Долго ковырялся, получилось вот так. Мне нравится, надеюсь вам тоже.

Я всегда думаю, кто те люди, которые сами придумывают мемы. Никого не знаю, кто бы это делал. Вижу только, как все репостят одно и то же друг у друга. Но кто генерирует всё это в товарных количествах, не понимаю. Может уже давно ИИ это делает, а не люди? Откуда все эти мемы берутся в пабликах и группах?

#мем

Kubernetes Cluster API

На прошедшей конференции БеКон коллеги не раз касались темы развертывания унифицированных кластеров Kubernetes и Cluster API - декларативного инструмента для упрощения подготовки, обновления и эксплуатации нескольких кластеров Kubernetes.

👉 https://github.com/kubernetes-sigs/cluster-api

The Cluster API Book
👉 https://cluster-api.sigs.k8s.io/

Cluster API and GitOps: the key to Kubernetes lifecycle management
👉 https://youtu.be/Pe3Z4dgtNuo

#kubernetes #cluster_api