Практический, готовый к использованию в продакшене шпаргалка для понимания сертификатов, исправления ошибок рукопожатия TLS и отладки реальных проблем с помощью OpenSSL, curl и Kubernetes.

В VictoriaMetrics мы создали vlagent — высокопроизводительный коллектор логов для VictoriaLogs. Чтобы проверить его производительность и корректность под нагрузкой, имитирующей реальную продакшн-среду, мы разработали набор бенчмарков и протестировали его на 8 популярных коллекторах логов. В этом посте описаны методология, результаты пропускной способности, использование ресурсов и корректность доставки.

Всем привет! Для своей первой статьи я решил выбрать проблему, с которой сам столкнулся при изучении Java и попытке упаковки приложения в докер-контейнер. К сожалению не нашел ни одной исчерпывающей статьи, как это делать, поэтому решил написать свою.

Начну, пожалуй, с самого сервиса. Я написал достаточно простое веб-приложение на стеке - Java, Spring, Maven, REST, HTTP, Hibernate, Postgresql, JSP/JSTL. Пока приложение представлено достаточно в сыром виде, но для понимания, как оно упаковывается в контейнер, вполне подойдет. Если вкратце, то это сервис для голосования за лучший ресторан, где можно зарегистрироваться, добавить ресторан, его описание, оставить отзыв и проставить рейтинг. Также, в зависимости от роли, можно посмотреть информацию о пользователях и редактировать ее.

Стандартные пути миграции требуют простоев. В нашем масштабе вывод из строя сотен дисков (поддерживающих хранилища данных, такие как ClickHouse, CockroachDB, Kafka, Prometheus) был недопустим. В этом блоге представлена техника перепривязки PVC на месте, которая заменяет базовый PersistentVolume для PersistentVolumeClaim, сохраняя при этом целостность основного диска. Требуется только перезапуск одного пода на том, выполняемый полностью с использованием нативного API Kubernetes без использования пользовательского программного обеспечения или взломов контрольной плоскости.

Перестаньте платить за простаивающие ресурсы. Узнайте, как выявлять и устранять скрытые блокираторы, препятствующие масштабированию вашего кластера вниз.

В этой статье мы рассмотрим, как создать полностью автоматизированный рабочий процесс CI/CD с использованием Argo CD, Argo CD Image Updater, GitHub, Amazon Elastic Container Registry и Amazon Elastic Kubernetes Service. Эта настройка обеспечивает автоматическое развертывание всякий раз, когда новый образ контейнера загружается в реестр без какого-либо ручного вмешательства.

Если вы сегодня возглавляете инженерную команду, ваша задача — не предотвращать отказы. Ваша задача — создавать системы, которые процветают в условиях сбоев. Это дисциплина инженерии хаоса. Речь идет не просто о поломке вещей в продакшене; это научный метод проверки отказоустойчивости.