​Открытые практикумы DevOps и Linux by Rebrain: 13 и 14 апрель

Успевайте зарегистрироваться. Количество мест строго ограничено! Запись практикума Ansible в подарок за регистрацию!

REBRAIN & Dell Technologies: Деплой приложения в K8S с помощью Helm. 13 апреля 19.00 МСК

👉Регистрация

🔹Преимущества Helm для Kubernetes
🔹Создание своего Hem Chart и деплой приложения в K8S
🔹Создание своего Charts Repository
🔹Тестирование Helm Charts

Кто ведет?

Кирилл Гусаков - Senior Software Engineer в компании Dell Technologies. Более 6 лет опыта разработки в сфере систем хранения данных. Активно использует: Golang / Java / Python / Kubernetes.

Linux by Rebrain: Права в Linux. 14 апреля 20.00 МСК

👉Регистрация

🔹Виды прав
🔹Изменение прав
🔹Особенности прав для каталога
🔹SUID, SGID, sticky bit

Кто ведет?

Буранов Андрей - Специалист по UNIX-системам в компании Mail.Ru Group. Опыт работы с ОС Linux более 7 лет. Опыт преподавания более 5 лет. Входит в топ 3 лучших преподавателей образовательных порталов.

Алексей Миловидов рассказал о неочевидных способах использования ClickHouse. Тесты железа, работа в serverless-окружении. Что ещё? Читайте в нашей новой статье на Хабре!

✅HighLoad++ 2021 всё ближе! Встречаемся 17-18 мая в Крокус Экспо (Москва). Расписание уже на сайте. Билеты — здесь.

[Перевод] Почему стек горутины бесконечен?
https://habr.com/ru/post/551598/?utm_source=habrahabr&utm_medium=rss&utm_campaign=551598
Tags: Блог компании Vivid Money, Программирование, Go, golang, go, никто не читает теги
Author eyudkin #habr

🎉 Крупный релиз shell-operator — не только про его зрелость, но и новые фичи: https://habr.com/ru/company/flant/blog/551456/

Я знаю, среди нас много поклонников Proxmox 😉

ProxCloud - A public cloud on Proxmox

текст правда на немецком, но google translate нам помогает

#proxmox #pve #kvm #lxc #qemu

Ещё больше контента от генеральных партнеров конференций Podlodka Crew – @AvitoTech 🤘🏼

Вместе с Александром Миненком из Авито разобрались в том, как понять, подходит ли GraphQL именно вам? В своем докладе Саша разобрал плюсы и минусы GraphQL, чтобы помочь слушателям найти идеальное для себя решение. Смотреть тут → https://youtu.be/jveuz-9ChnE

Липкие сессии для самых маленьких [Часть 1]
https://habr.com/ru/post/548610/?utm_campaign=548610&utm_source=habrahabr&utm_medium=rss

Липкие сессии (Sticky-session) — это особый вид балансировки нагрузки, при которой трафик поступает на один определенный сервер группы. Как правило, перед группой серверов находится балансировщик нагрузки (Nginx, HAProxy), который и устанавливает правила распределения трафика между доступными серверами.

Проводим выходные с пользой и контентом от Podlodka Backend Crew и @AvitoTech ❤️

На круглом столе про особенности актуальных протоколов Павел Агалецкий (Авито), Павел Черторогов (ps.kz) и Антон Жуков (ManyChat) поделились своими кулстори про grpc, REST и GraphQL.

Видео: https://youtu.be/HMTIUQPAbRs

🔧 Жил был кластер на Proxmox и Ceph. Однажды, 33 из 36 дисков отвалились... A Ceph war story.

Страшилки в ночных записках (тех, что выходят без уведомления, да). Если вам тоже не спится как и мне - почитайте эту историю.

#напочитать #фидбечат #ceph

What Are Terraform Modules and How Do They Work?

#terraform #hashicorp

Дмитрий Сугробов готовит доклад на DevOpsConf и собирает ответы на вопрос «Что такое DevOps?».

Один вопрос, никаких определений из Википедии, только собственные мысли. Если соберётся 100 ответов, пошарим аггрерированную статистику и ТОП ответов 🙂

https://forms.gle/3VngCqL737hJiS837

​SRE не рождаются, SRE становятся — на оффлайн-интенсиве от Слёрм.
Задача: поддерживать приложение, состоящее из нескольких микросервисов 3 дня, определить для него метрики и настроить мониторинг и алертинг. Подготовка проходит в условиях учебных боевых кейсов, близких к реальным задачам SRE-бойца. Практика отрабатывается в составе группы 4—6 таких же отчаянных.

Инструкторы — опытные генералы SRE:
🎖Иван Круглов | Staff Software Engineer в Databricks
🎖Павел Селиванов | Senior DevOps Engineer в Mail.ru Cloud Solutions
🎖Артём Артемьев | Lead SRE в Inspectorio

Сборный пункт: конференц-зал отеля «Севастополь» в Москве.
Дата сбора: 21 мая 2021
При себе иметь 70 000 рублей и смелость.

Встать в первые ряды можно по ссылке: https://slurm.club/2POumcC

Легкий офтоп, но уж больно материал вкусный

Цикл статей Gregor Hohpe о презентационных навыках. На прошлой неделе вышла пятая статья цикла.

- Making Complex Topics Stick (Part 1: Content). Ethos, Logos, and Pathos have to be built-in, not tacked on.
https://architectelevator.com/strategy/complex-topics-stick/

- Making Complex Topics Stick (Part 2: Composition). A list of ingredients doesn’t make a recipe. You need to know the right dosage.
https://architectelevator.com/strategy/logos-ethos-pathos/

- Making Complex Topics Stick (Part 3: Delivery). How to overcome the first curse of speaking: linearity.
https://architectelevator.com/strategy/presenting-like-architect/

- Making Complex Topics Stick (Part 4: Multiplexing). Weaving multiple threads into a single presentation.
https://architectelevator.com/strategy/presenting-multiplex/

- Making Complex Topics Stick (Part 5: Waveforms). Weaving two threads into a single presentation.
https://architectelevator.com/strategy/presenting-waveform/

P.S.: Если кто еще не знает, то по презентационным паттернам есть книга:
- "Presentation patterns: techniques for crafting better presentations" by Neal Ford, Matthew McCullough, Nathaniel Schutta

#SoftwareArchitecture #Career #SoftSkills #Management

Забыл спросить, зачем SQLite, когда есть Clickhouse-local ? (идите в главу "ClickHouse без сервера")

https://habr.com/ru/company/oleg-bunin/blog/551572/

How to compare the performance of different HashiCorp Vault backends

https://blog.flant.com/comparing-hashicorp-vault-backends-performance/

#hashicorp #vault #flant #consul #postgres

20–22 апреля пройдёт DevOpsDays Kyiv 2021 – бесплатная онлайн конференция о культуре и процессах, на которых строится работа инженеров. Вас ждут три вечера со спикерами из Google, VMWare, PagerDuty, fireside чат с одним из создателей Kubernetes — Joe Beda, и не только.

В программе:
— 5 докладов о культуре DevOps
— fireside чат c одним из создателей Kubernetes
— 10+ докладов от украинского DevOps community
— open space discussions и новая платформа онлайн-событий
— 1000+ участников

✔️ Когда? 20–22 апреля
✔️ Где? Онлайн
✔️ Участие бесплатное

Регистрация 👉 https://bit.ly/DevOps-Days-Kyiv

Kubernetes Pentest: Methodology, Kubesploit and other resources.

Сегодня на очереди небольшая подборка статей и инструментов на тему пентеста Kuberentes для offensive-команд.

Серия статей от CyberARK о методологии тестирования Kubernetes от 2019 года:
-  Kubernetes Pentest Methodology Part 1
- Kubernetes Pentest Methodology Part 2
- Kubernetes Pentest Methodology Part 3

А еще не так давно команда CyberARK выпустила инструмент Kubesploit для тестирования на проникновение среды Kubernetes. Поддерживает следующие возможности для тестирования:
- Выход за пределы контейнера с помощью маунтинга, docker.sock, эксплоита CVE-2019-5736;
- Поиск известных CVE кластера Kubernetes;
- Сканирование портов, относящихся к сервисам Kubernetes;
- Сканирование контейнеров на предмет RCE и доступных токенов сервис-аккаунтов за счет встроенного легковесного инструмента kubeletctl.

От этой же команды есть также инструмент KubiScan для аудита небезопасных ролей. В продолжении к этой же теме вот небольшая подборка инструментов, которая, правда, включает далеко не все (в частности здесь нет CDK). Больше про атаки можно найти по хэштегу #attack.

Для тех, кто пропустил, в конце марта Microsoft обновила свою Threat Matrix for Kubernetes. Обязательно советую к ознакомлению.

#ops #k8s

Что-то последнее время столько терминальной красоты развелось, что аж глаза 👀 разбегаются 🏃‍♂️.

https://github.com/pterm/pterm