Ресурс с документацией к iproute2 с акцентом на конкретные задачи, был значительно обновлен автором, читаем про это в блоге. И, конечно, берём на вооружение - много примеров, от управления адресами до VXLAN, PBR, мультикаста и мониторинга.

Лидер CentOS объявил об уходе из управляющего совета https://opennet.ru/55999/

Вышел ceph 15.2.15 (Octopus)

В этом выпуске рекомендуют обратить внимание на:

* Значение по умолчанию параметра osd_client_message_cap установлено в 256, это сделано для улучшения лимитирования клиентских запросов на лету.
* Добавлена новая утилита ceph-erasure-code-tool для помощи в ручном восстановлении объектов из поврежденных pg.

Подробнее в официальном блоге:
https://ceph.io/en/news/blog/2021/v15-2-15-octopus-released/

#ceph #release #octopus

Проект ELevate, упрощающий переход с CentOS 7 на дистрибутивы, основанные на RHEL 8 https://opennet.ru/56031/

Вот и запись подъехала. Доклад не новый, но наконц-то удалось рассказать его в оффлайн.
В конце было много интересных вопросов.

https://youtu.be/otr55vmKf30

Как в билайне мониторинг приготовили

https://habr.com/ru/company/beeline/blog/585536/

#monitoring #zabbix #prometheus #grafana #напочитать

Высоконагруженные приложения. Программирование, масштабирование, поддержка

Мартин Клеппман
2018г.

В этой книге вы найдете ключевые принципы, алгоритмы и компромиссы, без которых не обойтись при разработке высоконагруженных систем для работы с данными. Материал рассматривается на примере внутреннего устройства популярных программных пакетов и фреймворков. В книге три основные части, посвященные, прежде всего, теоретическим аспектам работы с распределенными системами и базами данных. От читателя требуются базовые знания SQL и принципов работы баз данных.

#book #книга #напочитать

Magic Quadrant for Primary Storage (2021)

Next-generation primary storage strategies are shaped by hybrid cloud IT operation models, artificial intelligence for IT operations, software-defined storage and consumption models. I&O leaders need to assist in the selection of primary storage vendors to maximize the benefits of these trends.

link

#gartner #storage #sds #nvmeof #ssd #hdd

Еще разок про канареек и сине-зеленых:

🔹 Canary Deployment в Kubernetes #1: Gitlab CI
🔹 Canary Deployment в Kubernetes #2: Argo Rollouts
🔹 Canary Deployment в Kubernetes #3: Istio
🔹 Canary деплой с Jenkins-X, Istio и Flagger

🔹 Blue-Green Deployment Best Practices

#devops

​Если не Grafana, то может быть Redash?

Разберём как при помощи VictoriaMetrics замониторить kubernetes. Откуда собирать метрики и как автоматически обнаруживать новые цели. Черная магия релейблинга и как она работает. Аннотации для мониторинга приложений и что делать когда их гибкости не хватает. Читать и смотреть далее.

​А твой Exchange в полном порядке? Как бесплатно мониторить здоровье сервера

Основная идея этой статьи – рассказать о решении, которое позволяет быстро и без затрат реализовать мониторинг Exchange сервера, используя популярные open source решения (Telegraf, Influx, Grafana). Читать далее.

Grafana as code

Около полутора лет назад я публиковал в канале ссылку на репозиторий и запись с Fosdem cо специальной библитекой Grafonnet, которая значительно упрощает работу с кодом дашбордов в Grafana.

Вчера на Медиум вышла интересная статья Георгия Моисеева из Tarantool, в которой он рассказывает о рецептах приготовления этой библиотеки. Прочитайте, если Grafana ваше всё.

Техподдержка без бюрократии: автоматизации под капотом ServiceDesk Яндекса / Хабр
https://habr.com/ru/company/yandex/blog/580588/

Kubernetes threat matrix v2

👉 https://bit.ly/3bM4bux

#kubernetes #security

Kubernetes API Access Security Hardening

Подборка рекомендаций по защите вашего кластера Kuberntetes. Можно использовать использовать статью как чек-лист.

👉 https://bit.ly/3CQOVZk

#kubernetes #security

Всегда полезно и удобно под рукой держать систему, которая легко и непринужденно развернет кластер Kubernetes, на котором можно поэкспериментировать, провести исследование, что-то протестировать и т.д.

В прицепе, с такими же мыслями подошел и автор проекта k8s-lab-plz. Это модульная Kubernetes лаба, которая создает тестовый кластер на minikube или baremetal. Из текущих компонентов там есть:
- Vault
- ELK (Elasticsearch, Kibana, Filebeats)
- Observability (Prometheus, Grafana, Alertmanager)
- Kafka (Kafka, Zookeeper, KafkaExporter, Entity Operator)
- Baremetal Setup (Load Balancing, Volumes, etc.)
- Cartography
- Yopass

И еще планируется поддержка:
- Istio
- Gatekeeper
- Falco
- Starboard
- Audit logging
- Private Registry

Будет полезно и для Red и Blue team.

P.S. О подобной системе у нас я писал ранее тут.