USB здесь.

Всем приветов
Я участвую в вебинаре со слермом
На нём рассмотрим нашумевшие взломы Kubernetes: Tesla 2018, TeamTNT 2020, в прямом эфире атакуем кластер, помайним там и отключим его.

Вебинар «Дыры и заборы: безопасность в Kubernetes» пройдет 13 октября в 19:00 Мск.

Регистрация тут, всех ждём:
https://slurm.io/security-webinar

https://github.com/Vinum-Security/kubernetes-security-checklist

Мы составили лаконичный чеклист по безопасности kubernetes
Думаю, что многим из чата будет полезно)

Не согласен что нужно ставить лимиты на CPU. Приложения могут начать потреблять больше проца и нарвутся на тротлинг и тормоза, это придется мониторить и это не так легко отслеживается как OOMKiled. Будут тормоза непонятного генеза.
От беспокойных соседей лучше отгораживаться другими способами.

Без дополнительных обкладок в виде HPA/VPA лучше вообще не ставить лимиты на CPU.

Знаю случаи когда люди страдали и не понимали в чем причина.

Хотя это и не столько про безопасность, но всë же)

Про тротлинг да, известная тема)
Но и не написать про ограничения нельзя

Не ставить лимиты на CPU/ram, когда много потребителей - фатально 🤷‍♂

Сколько у вас кластеров, нод в кластере и "потребителей" ? (В чем бы вы их не считали)
И я говорил только про лимиты на CPU, на рам нужны лимиты всегда.

обычно фатально про nice не знать. ;-)

Приветствую.
Подскажите, можно ли публиковать вакансию DevOps Engineer в HFT индустрию в этом чате?

Лучше в devops_jobs

Только правила там почитать.

Поделитесь впечатлениями о Cilium. Насколько надёжно и практично?

Надежно и практично. Умеет в L7 фильтрацию.

Чем больше работаю над деплойментом тем больше подводных камней, например L7 по факту означает пропуск трафика через envoy, что означает дисраптив апдейт для всей платформы. Немного разочаровывет, хотя не знаю какой магии я ожидал.

Сложно по полиси. Проще Istio

Коллеги, всем привет!

Пилим сервис для аналитики распределённых приложений и ИТ-инфраструктуры, буквально APM-решение. Хотим под это дело провести вебинары может, статейки написать прикладного характера.

Скажите, что было бы вам интересно? Какие тематики?

Нет

Привет!

Да. Чего бы на чужой опыт не посмотреть =)

эт мы делаем) но может вы чего подскажете, а то знаете, без обратной связи от коммьюнити чёт делать не очень хочется

Обычно сначала что то делают, потом приглашают посмотреть