Вечерний вброс:

Человек собрал список заблуждений выпускников computer science по поводу работы в IT

Сегодня и завтра проходит PromCon EU 2019 🔥

Расписание http://amp.gs/qMMA
И доступна онлайн трансляция http://amp.gs/qMMs
#promcon #prometheus #live

А еще в эти же дни проходит HighLoad++ Moscow 2019 🎉

Доступен стрим из главного зала http://amp.gs/qM6n
Расписание: http://amp.gs/qM6x
#highload #live

HashiCorp объявили, что начнут депрекейтить провайдеры для Terraform 0.11

Депрекейт планируют разбить на две фазы:
- 1 (начиная с сейчас): закрыть все ишью, которые касаются только версии 0.11
- 2 (c середины Ноября): terraform init будет загружать только последнюю версию провайдера (если она явно не запинина)

Так что если вы всё ещё используете Terraform <0.12 и не можете оперативно обновиться, запиньте версии используемых провайдеров!

#hashicorp #terraform

Тред про экспресс-дэбаг Kubernetes кластеров

В реплаях люди делятся и своими сценариями, и вы можете 🙂

#kubernetes

Philip Krenn - developer advocate в Elastic - отвечает на StackOverflow про то, как мониторить время ответа Nginx с помощью Elastic Stack

Может, кому пригодится

#observability #elk

Рубрика "утро начинается не с кофе":

У AWS грохнулась AZ во Франкфурте:eu-central-1c

https://status.aws.amazon.com/#EU_block

Brace yourself!

#aws

Небольшая подборочка различных утилит вокруг Terraform 🚨

* tfsec — статический анализатор кода, поддерживает 0.12, имеет разные общие и специфические для aws/azure проверки http://amp.gs/stgL (по идее чего-то похожего можно добиться с помощью http://amp.gs/stE1 , но политики придется писать самим 😿)
* terraform-compliance — похожее решение, позиционируется как аналог платного Sentinel http://amp.gs/stgM
* TFLint — линтер для терраформа, сильно ориентирован на AWS http://amp.gs/stg6 (одно время разработка не сильно двигалась, но с недавнего времени проект весьма живой)
* Terraboard — дашборд для визуализации стейта Terraform из S3 бакетов http://amp.gs/stE8
* terraform-docs — утилита для генерации документации из Terraform модулей http://amp.gs/stgb

Ну и конечно pre-commit-terraform от Anton Babenko 😉. Это отличный набор git хуков для различных операций, от форматирования и валидации до генерации документации. http://amp.gs/stga
#terraform #tools #github

​​GitHub Actions and GitHub Package Registry out of beta 🎉

TL;DR; Code, CI/CD and Artifacts now in one place. Like in GitLab, but in GitHub

General Availability of this services means:
- Stable API
- Charging for private repos (see prices for Actions and Registry)
- You can start use it in your work and big opensource projects

If you used Actions and Package Registry beyond the included limits during the beta programs, you will need to enable overages, since Github will not charge you without your consent.

And if you are looking for inspiration, see:
- GitHub Actions for Terraform
- octomachinery - Framework for creating Github Actions w/o boilerplate. And get started tutorial
- GitHub Actions CI/CD config example
- And docs for Github Actions and Github Registry

P.S. octomachinery created by @webknjaz, cool dev @ Ansible Core from Brovary, Ukraine.

#cicd #github

И только что вышел Helm 3 🎉🎉🎉

Анонс: http://amp.gs/slud
Что изменилось по сравнению с 2 версией http://amp.gs/slui
Как мигрировать http://amp.gs/sluw
Плагин для миграции http://amp.gs/sluF
Результаты security аудита http://amp.gs/slur
#helm #news

Пока сидел утром в очереди в немецком административном здании, прочитал интересную статью.

Я и сам сталкивался с ситуациями, когда решения принимались потому что в комнате был громкий человек со своим мнением и мне кажется, что это не несёт пользы ни этому человеку, ни команде, ни компании.

А вот Michael Natkin - VP of Engineering в Glowforge - написал статью о таких ситуациях, почему они вредны и как с ними бороться

#culture

В свете последних событий с покупкой Mirantis Docker Enterprise, предлагаю вам историю в двух частях от Scott McCarty - Technical product manager в RedHat - про отношение OpenShift 4 и RHEL 8 к Docker. Рекомендую начать со второй.

- Часть I: Поддерживается ли Docker в OpenShift 4 и RHEL 8?
- Часть II: Почему Docker нет в OpenShift 4 и RHEL 8?

#docker #containers #kubernetes

Краткое содержание первого дня конференции GitHub Universe 2019

Google Cloud Run ушёл в GA.

Основное отличие Cloud Run от Cloud Functions в том, что первый крутится поверх Knative и позволяет запускать именно контейнеры без ограничения рантаймов.

Ну и ещё AWS Lambda исполнилось 5 годиков 🎉

#serverless

​​Hey! Next HUG Kyiv in 2 days!

Tom Harvey (maintaner of Terraform Azure provider) will demonstrate how you can add a new Resource to a Terraform Provider, starting from scratch, testing it works and through to sending a pull request.

When: 20th November, 19:00
Where: Kyiv, Gulliver, Grammarly
Language: English

Registration and details here

And now Tom on BuildStuffUA:)

Большой текст о том, почему PGP - не торт и что можно использовать взамен.

#security

​​Однажды мне написали из Кыргызстана и поблагодарили за канал 😊

И вот мне стало интересно, где же территориально CatOps читают. Так что я сделал интерактивную карту на которой можно отметить свой город (я уже начал).

Если ваш город уже отмечен, а поставить маркер очень хочется, можете отметить район; но помните, ваш точный адрес мне абсолютно не нужен))))

Ну и чисто напомнить, что у нас есть чат канала где мы иногда что-то да обсуждаем

Осень - пора релизов.
Я уверен, что собрал далеко не всё, но вот из последнего:

- Vault 1.3 - менеджмент секретов
- Helm 3.0 - "пакетный менеджер" для Kubernetes
- kops 1.15 - создание Kubernetes кластеров
- Grafana Loki v1.0.0 - логгинг от Grafana
- k3s v1.0.0 - легковесный k8s
- KEDA 1.0.0 - event-driven scaling для Kubernetes
- Gloo 1.0 - API gateway на базе Envoy

Ну и, конечно же, terraform-aws-vpc-peering 2.2.1 и 1.3.1

#release

Полемика о метриках. А конкретно о компреcсии

Статья Brian Brazil - одного из разработчиков Prometheus о VictoriaMetrics

И симметричный ответ разработчиков VictoriaMetrics

Если вам есть, что сказать - присоединяйтесь к коллективному блоггингу, а я вашу статью, если что тут запощу ;)

#observability

Little step for AWS, but big for prevent creation 'sacred cows' on EC2 instances

And it can be your first step for implementing Chaos Monkey. Or not :)