DevSecOps Reference Architectures 2019

sonatype сделала очень крутую подборку, как устроен DevSecOps по мнению различных людей и компаний. Практически каждый слайд содержит ссылку на статью или видео. Это, пожалуй, лучший обзорный материал такого плана за последнее время, который я видел.

#dotnet
Раз уж речь зашла про security, то вот для датнетов привезли очень удобный линтер, отыскивающий все детские секурити-болезни.

Operating Apache Kafka Clusters 24/7 Without A Global Ops Team

Как готовят Кафку в компании Lyft.

https://eng.lyft.com/operating-apache-kafka-clusters-24-7-without-a-global-ops-team-417813a5ce70

А еще тут Линкедин опубликваол, что в день у них уже 7Т сообщений в Кафке летает, 4к брокеров, 100к топиков и 7М партиций.

https://engineering.linkedin.com/blog/2019/apache-kafka-trillion-messages

#eda #kafka
Ну раз уж, видимо, неделя кафки, то вот история в двух частях(раз и два) про IQ Streams, или как запускать стейтфул вычисления на стримах. Если не интересно про стейтфул, то там еще вполне годное введение в streams и сравнение с prod\cons api

#k8s
Флант опубликовал перевод про RBAC в кубере. Получилось очень годно, прям от А до Я

Интересное интервью с кофаундером хельма про настоящее, будущее и комьюнити

Идеи как украсить терминал к Хеллоуину #хозяюшкеназаметку

​​ex-ui

edex-ui - очень странный инструмент. У него нет особого практического применения, но он делает из вашего терминала - терминал хакера и взломщика из любого голливудского фильма начала 2000ых.
Очень круто.
Обязательно советую поставить и запускать его каждый раз как нужно сделать видимость работы.

#eda #cqrs
Ваще должен сказать, что я тихо хейчу CQRS и ES(как-нибудь отдельно напишу причину), но если вдруг ваш мамкин архитектор принес это в прод и вам теперь с этим жить(хотя, разве это жизнь?), то вот и вот годные советы по выживанию с этой бомбой.
Из наиболее полезного:
1. Сразу заморочтесь версионностью
2. Делайте снапшоты для ES
3. Жестко валидируйте постусловия и свободно предусловия(тоже про версионность)
4. Не надо класть в стор ивенты сериализованные в бинарном формате
5. Лучше больше маленьких рид-сторов, чем мало но жирных
0. При первом же сигнале, что это вам не подходит -- спиливайте! Не ждите!

Там Lisp оживляют

http://paulgraham.com/bel.html

Вообще человек известный не только в Lisp-кругах. Я вот его запомнил по книжке Hackers and Painters.

Смотрите слайды Александра Мадьянкина с выступления на Стачке в Иннополисе о построении архитектуры одностраничных и React Native приложений:

http://amp.gs/AM7M

Про шаблоны микросервисной архитектуры, антипатерны и многое о том, с какого боку подойти к распиливанию монолита.

З.Ы. открывать лучше к компуктера (большие схемы)

http://bit.ly/2BbTgs2

#patterns #msa #eda
Раз уж всплыл этот каталог, то вот еще один, не менее известный(и не менее веб-два-нольный)

#product
Открыл для себя достаточно неплохой блог trello. В частности, инсайтом является вот эта статья, описывающая методику ICE для приоритезации беклога.
Идея в том, что каждая идея оценивается тройкой критериев Impact, Confidence, Ease, где каждому критерию ставится оценка от 1 до 10, далее идеи ранжируются по суммарной оценке.
На мой взгляд, было бы здорово еще добавить некие "весовые" коэфициенты, отражающие реальное положение дел. Например, если команда в данный момент не загружена, то Ease можно умножить на цифру 0<x<1. Или, если по Heart понятно, что надо работать над Retention, то Impact идей увеличивающих этот самый ретеншон можно тоже домножать на коэффициент >1.
В любом случае, идея крутая, рекомендую ознакомиться

Отличная книга про все тонкости управления памятью в Linux - отлично подойдет для подгтовки к собеседованиям ну и всем, кто любит почитать про "потрошки"
https://pdos.csail.mit.edu/~sbw/links/gorman_book.pdf
#memory #interview

Шёл дата-сайентист по случайному лесу. Видит, велосипед горит. Сел на него и выгорел.

#k8s
Тут GoDaddy выложило свое поделие для автоматизации canary-release, и нет, это не очередной service-mesh. Вся магия работает через CRD.

#books
Ух, годнота! Тут подъехали курсы по nodejs и react в pdf и (внезапно) epub. Курс отличный, особенно для начинающих, забирайте

#devops #video
Тут подоспели видосы с DevOps Unicorn. Там много прикольных докладов, но мне больше всего понравились вот эти:
1. Советы как готовить AKS(Azure Kubernetes Servises). Для тех, кто тоже мучается с Ажуром, очень рекомендую
2. Tips&trics про контейнеры, компоуз, хельм и операторы от Эластика. Достаточно иронично, что эластик рассказывает про операторы, хотя их собственный работает с горем пополам, но, тем не менее, есть годные инсайты. Например, вы знали, что если запустить эластик под рутом, то он завершит процесс?
3. Набор советов по Ансиблу. Тоже весьма годненько, хоть и с рекламой Tower'a