Скоро можно будет забыть про вайтлистинг
https://aws.amazon.com/about-aws/whats-new/2018/07/announcing-bring-your-own-ip-for-amazon-virtual-private-cloud-preview/

Ого! Совсем скоро Jenkins можно будет в yaml! 🔥

https://jenkins.io/blog/2018/07/17/simple-pull-request-plugin/

Что это значит для нас:
- Jenkins этим решением начнет отжимать клиентов у других CI
- меньше Groovy
- будут таски на импрувмент - “а перепишите нам дженкинсфайл”
- проще будет понимать, что же происходит
- эта штука полюбому будет ломаться и не работать в первых итерациях 😒

Советую сыграть на опережение, и закинуть таску в беклог. 😉

Не уверен что тема подходит для дайджеста, так что проголосуйте, пожалуйста.
Сегодня вечером в 19 собираемся попить пива девопс\админ тусовкой в Натюрлихе. Рады новым лицам. Столик на Всеволода.

Новый способ обработки ООМ от Facebook, вместо стандартного OOM killer. Спасибо Enleur за ссылку
https://code.fb.com/production-engineering/open-sourcing-oomd-a-new-approach-to-handling-ooms/

Не знаю, слышали вы или нет, но Elasticsearch (NoSQL БД, в основном используется для быстрого поиска по большому количеству текстовых событий) обзаведется поддержкой SQL в версии 6.3
SQL будет обрезаный, только для чтения, много трейдофов, но если вы не выучили DSL эластика, то для простых штук можно уже его и не учить.
Пост 1: https://www.elastic.co/blog/an-introduction-to-elasticsearch-sql-with-practical-examples-part-1
Пост 2: https://www.elastic.co/blog/an-introduction-to-elasticsearch-sql-with-practical-examples-part-2

GKE in your data center
https://cloud.google.com/gke-on-prem/

Вторая книга про SRE от Google, месяц в онлайне бесплатно. Спасибо knyar за ссылку.
https://landing.google.com/sre/book.html

Наконец-то AWS запили редиректы на LB, включая также редирект с http to https
https://aws.amazon.com/about-aws/whats-new/2018/07/elastic-load-balancing-announces-support-for-redirects-and-fixed-responses-for-application-load-balancer/

Hipchat -> Slack
https://slackhq.com/atlassian-and-slack-partnership

Хороший гайд по юзанию AWS бесплатно (или с минимальными затратами) http://p.agnihotry.com/post/the_free_stack_aws/

Отличная статья про ненависть к опенспейсам
https://m.signalvnoise.com/the-open-plan-office-is-a-terrible-horrible-no-good-very-bad-idea-42bd9cd294e3

Istio 1.0 релизнулся
https://cloudplatform.googleblog.com/2018/07/istio-reaches-1-0-ready-for-prod.html

Uber сегодня заопенсорсил Metrics Platform for Prometheus
https://eng.uber.com/m3/

В общем, давно хотел организовать регулярные митапы для девопс сообщества. Типа не мини конференции, не булшит туры, а полноценные митапы где каждый может просто рассказать о чем-то интересном или задать вопрос сообществу.

Так что 15 числа будет первый из таких митапов. Даниил расскажет о том как они используют практики девопс не для инфраструктуры, но вообще для всей компании. Виктория о ролях и обязанностях девопса с её точки зрения, а я, как всегда, буду говорить о том как получать от работы больше удовольствия и фана (знаю, давно просили сделать полноценный доклад на эту тему). Ну и разные другие топики тоже затрону.

Регистрируйтесь. Будет весело.

https://dou.ua/calendar/22672/?from=fpevents_4240

Сори за регистрацию с большим количеством обязательных полей и обязательным акканутом гугла. Случайно использовали общую форму. Сейчас можно зарегистрироваться без обязательного заполнения полей и без гугл аккаунта. Впрочем, спешите, осталось совсем немного свободных мест 🙂

Timescale написали и заопенсорсили бенчмарк утилиту для time-series database. В текущей реализации поддерживаются следующие базы: TimescaleDB, MongoDB, InfluxDB, and Cassandra. Пишут что довольно легко можно добавить поддержку любой другой базы в бенчмарк.
https://blog.timescale.com/time-series-database-benchmarks-timescaledb-influxdb-cassandra-mongodb-bc702b72927e

7 лучших практик от Google, как ранить контейнеры в кубере
https://cloud.google.com/blog/products/gcp/7-best-practices-operating-containers

Github зарелизил новую фичу, думаю многим понравится фильтр по организациям
https://blog.github.com/changelog/2018-08-24-profile-activity-overview/

Зарелизили Vault 0.11
https://www.hashicorp.com/blog/vault-0-11

Если у вас графана с oauth, то обновляйтесь. https://grafana.com/blog/2018/08/29/grafana-5.2.3-and-4.6.4-released-with-important-security-fix/

Кстати, интересно что где-то пол года назад в качестве примера для использования Cloudflare Access (https://www.cloudflare.com/products/cloudflare-access/) мы приводили пример, что мол есть у вас графана и что делать если кто-то сломает аутентификацию - надо постоянно следить и обновлять. И вот сбылось 🙂

Если у вас траефик, то лучше обновиться, так как ваши сертификаты немножко доступны кому угодно с доступом к API. https://www.bleepingcomputer.com/news/security/cloud-product-accidentally-exposes-users-tls-certificate-private-keys/