Небольшие рекомендации по работе с Kinesis для того, чтобы избегать ReadProvisionedThroughputExceeded ошибок.

#aws

​​More events to the God of Events!
HUG Kyiv #7: Consul

What:
1. Basic Consul overview + consul-template by @MaxymVlasov (Devops Engiineer @ Thomas Cook)
2. Non-basic topics like Consul leader election and distributed systems orchestration by Michael Leikind (Devops Engineer @ CloudSimple)

When: 10th September
Where: Kyiv, Gulliver, Creative Quarter

Please, register here

#event

HashiCorp рассказали о планах запилить в ближайшее время автоматическую иньекцию секретов Vault в поды Kubernetes с помощью sidecar 💉😱

http://amp.gs/Sc3H
#vault #kubernetes

Подборка книг по сусурити от Taylor & Francis на HumbleBundle

#book #security

Dive - утилита для анализа сборки Docker образов.

Позволяет анализировать сборку слоёв и смотреть, что меняется в каждом из них.

Создана для оптимизации размера образов.

#containers #docker

​​GitHub Actions CI/CD config example

If you missed first beta release of GitHub Actions, it's OK, it moved to public beta live not long ago.
GitHub Actions - free serverless CI/CD for Open Source Projects and up to 2000 minutes for private repos - https://github.com/features/actions
And it can trigger your own CI system.

Here example how build Ci fully on Github. Thanks @webknjaz for it.

#toolz #github #cicd

Configuration management toolset for Kukbernetes. Not limited to Declarative Application Management but concentrated arround it https://docs.google.com/spreadsheets/d/1FCgqz1Ci7_VCz_wdh8vBitZ3giBtac_H8SBw4uxnrsE/edit#gid=0

VMWare отдаёт книгу по observability в обмен на ваши персональные данные

#books #observability

​​Time to speak about Cracking Containers without SMS and Registration

Nowadays released Cloud Container Attack Tool (CCAT ☁🐈) - offencive tool for testing security of container environments.
Now it can automatically found images with 'latest' tag in your AWS ECR, generate and push backdored image in two clicks, so you can see what can happens if some keys was leaked.
In future, RhinoSecurityLabs promise add support ECS/EKS attack options, Container Escape Features and same 'features' for Azure, GCP, Alibaba, IBM and OpenShift.

Another usefull stuff on this topic:
- Docker Bench for Security
- Kube-hunter

#security #containers

AWS улучшили взаимодействие Lambda и VPC

Если раньше Lambda функции общались напрямую с ENI (elastic network interface), что могло приводить к полке лимита на количество IP в VPC, количество ENI и API запросов.

Теперь завезли т.н. VPC to VPC NAT - Hyperplane. Его не надо отдельно включать и за него не взымается дополнительная плата.

#aws #serverless

OSDN - ежегодная конференция про Linux и Open Source уже скоро в Киеве - 14 сентября!
Это очень классная конфа, к тому же бесплатная!

Что: OSDN Kyiv

Где: Nivki-hall, Peremohy Ave, 84, Kyiv, Ukraine

Когда: 14 сентября 2019

O чём: всё, что связанно с открытым программным обеспечением!

Цена вопроса: For free!
Но надо зарегестрироваться

#event

Материалы от подписчиков:

HowTo от Google о том, как делать code review

P.S. Просто напомню, что предлагать и обсуждать разные штуки можно в CatOps чате

#culture

And HowTo from India how make Software Testing

Increase the volume and enjoy Friday!

Что такое 4Т-мониторинг? Читайте в новом посте на Медиуме.

Четвертая и финальная глава про IAM: https://medium.com/@thomas.storm/aws-iam-deep-dive-chapter-4-policy-evaluation-logic-permission-boundaries-identity-federation-5bbdcf726d74?sk=ba675ac167b1468423f2d9120b84ccdf

​​JFYI: HUG Kyiv #7: Consul in 1 day

When: 19:00 10th September
Where: Kyiv, Gulliver, Creative Quarter

#event

CNCF делятся результатами работы над Kubernetes

А также предлагают пройти пару опросов:
- Cloud Native Survey 2019 - общий
- Kubernetes SIG Docs Survey 2019 - как вам работается с доками Kubernetes
- CNCF Storage Survey
- General Messaging Survey - промоутят NATS ;)

#cncf #kubernetes

Вы не подумайте, я не забросил канал, просто у меня интернета сейчас дома нет 😂

Так что ловите пока подборку книжечек по Python

#books

AWS EKS теперь поддерживает Kubernetes версии 1.14

Кроме того в Cloudwatch появился Container Insights, который позволяет анализировать поведение контейнеров/подов/тасок в ECS, EKS и Fargate

#aws

Git 101

https://twitter.com/chrisachard/status/1171124289128554498?s=12

#git