Класный плагин для kubectl, который позволяет удобно работать с файлами kubeconfig - импортировать, объединять несколько файлов в один или наоборот разделять один общий kubeconfig.

Можно установить через Krew 👍

👉 https://github.com/corneliusweig/konfig

#kubernetes

Python и DevOps: Ключ к автоматизации Linux (2022)

Это практическое руководство научит вас использовать Python для повседневных задач администрирования Linux с помощью наиболее удобных утилит DevOps, включая Docker, Kubernetes и Terraform.

#Книга #RU #Python #DevOps #Docker #Terraform #Kubernetes #Linux

https://habr.com/ru/company/southbridge/blog/651435/

#k8s #kuber #напочитать

Benchmarks: FreeBSD 13 vs. NetBSD 9.2 vs. OpenBSD 7 vs. DragonFlyBSD 6 vs. Linux.

Here is a look at how DragonFlyBSD 6.0.1, FreeBSD 13.0, NetBSD 9.2, and OpenBSD 7.0 are competing against various Linux distributions like CentOS, Clear Linux, and Ubuntu.

#bench #bsd #linux

Вышел ceph 17.1.0 (Quincy)

Вышел первый релиз кандидат из ветки 17 c кодовым названием Quincy. Релиз ожидается в конце Марта.

Из отмеченных изменений:
* RC прошел тестирование на больших кластерах (8000+ osd)
* Важное изменение в QoS - профиль high_client_ops (приоритет клиентского io над служебным) теперь используется по умолчанию.

Дополнительную информацию можно найти по ссылке
https://github.com/ceph/ceph/blob/quincy/PendingReleaseNotes

#ceph #quincy #RC #release

Графана свой PD завезла

https://grafana.com/blog/2021/11/09/announcing-grafana-oncall/

Вышел ceph 15.2.16 (Octopus)

В этом выпуске рекомендуют обратить внимание на:

* Исправлена проблема логика в чтении для предотвращения перехода PG в состояние WAIT при рестарте OSD
* Несколько фиксов в блюсторе

Подробнее в официальном блоге:
https://ceph.io/en/news/blog/2022/v15-2-16-octopus-released/

#ceph #release #octopus

В ядре Linux самая серьезная уязвимость за последние годы. За модным названием Dirty Pipe скрывается возможность от имени непривелегированного пользователя перезаписать содержимое любого файла. Совсем любого, в том числе и защищенного. Как следствие можно сделать с системой вообще всё, в том числе и получить рутовый доступ. Список ограничений и возможностей можете подглядеть в статье, самое важное для обычных пользователей - да, Андроид тоже уязвим, стоит быть аккуратнее https://arstechnica.com/information-technology/2022/03/linux-has-been-bitten-by-its-most-high-severity-vulnerability-in-years/

BHI - новая уязвимость класса Spectre в процессорах Intel и ARM https://opennet.ru/56827/

Interpreting Prometheus metrics for Linux disk I/O utilization

Как интерпретировать метрики i/o которые выдаёт нод экспортер.

https://brian-candler.medium.com/interpreting-prometheus-metrics-for-linux-disk-i-o-utilization-4db53dfedcfc

#monitoring #prometheus #io #drive #storage

О работе Brocade в регионе Россия и СНГ
17 марта 2022
Brocade Storage Networking (Brocade Communications Systems LLC, BSN, Brocade) – подразделение компании Broadcom – мировой лидер в области разработки, производства и продажи коммутационных платформ и решений для Fibre Channel сетей хранения данных (SAN).
Мы продолжаем работать и не планируем закрываться. Страны региона: Армения, Азербайджан, Беларусь, Грузия, Казахстан, Киргизстан, Молдова, Россия, Узбекистан, Украина, Таджикистан, Туркменистан. Коммутаторы и директоры Brocade SAN продаются и поддерживаются в регионе только через ОЕМ-партнеров. Brocade в регионе напрямую не продает и не поддерживает решения, но в ряде случаев для использования решений Brocade пользователям и партнерам может требоваться выход на портал Broadcom CSP, доступ к которому контролируется компанией Broadcom в США.

В последнее время я получаю запросы от партнеров и конечных пользователей в России, испытывающих трудности с активацией купленных лицензий Brocade и со скачиванием обновлений операционной системы FOS на Портале Поддержки Клиентов Broadcom (Customer Support Portal, CSP). На мой запрос к экспортному контролю и юристам компании Broadcom получен следующий ответ:
1. Соединенные Штаты Америки и другие страны ведут растущий список коммерческих и экспортных санкций. Информация о санкциях США доступна здесь: https://www.bis.doc.gov/index.php/federal-register-notices и https://home.treasury.gov/policy-issues/financial-sanctions/sanctions-programs-and-country-information.
2. Согласно прилагаемому регулированию 746 BIS от 11 марта 2022, перечисляющему на страницах 12-15 санкции США против России и Беларуси, Broadcom не может разрешить доступ к продуктам и услугам Brocade, включая доступ к Порталу Broadcom CSP, любой компании из России и Беларуси, за исключением гражданских конечных пользователей, связанных с компаниями из США или из стран А:5 и А:6 (см. прилагаемую форму SUPPLEMENTAL EXPORT COMPLIANCE CERTIFICATION ECC). Всем остальным компаниям в России или Беларуси требуется экспортная лицензия. В текущих условиях, за редкими исключениями, заявки на получение экспортной лицензии будут получать отказ правительства США.
3. Для получения доступа к порталу Broadcom CSP гражданским конечным пользователям, которые связаны с США или другими странами, уполномоченный сотрудник компании должен заполнить и подписать прилагаемую Дополнительную форму Сертификации Соответствия Экспортным требованиям (SUPPLEMENTAL EXPORT COMPLIANCE CERTIFICATION ECC) и отправить скан в Broadcom для ознакомления специалистов экспортного контроля. По результатам рассмотрения возможно одобрение доступа к порталу Broadcom CSP экспортным контролем Broadcom.

В текущих условиях правила экспортного контроля сложны, многообразны и могут быстро меняться. Если вы считаете, что ограничения по доступу вашей компании к Порталу Broadcom CSP ошибочны и вы можете это аргументировать – пожалуйста, присылайте подробности мне отдельным письмом, желательно по-английски, и я перешлю ваш запрос нашему экспортному контролю и юристам в США. Мне же можно пересылать скан заполненной и подписанной формы Дополнительного Сертификата ЕСС на адрес nickolay.umnov@broadcom.com – я перешлю ее нашему экспортному контролю в США.

С уважением,
Николай Умнов

Nickolay Umnov, Sales Representative, Brocade Storage Networking, Russia & CIS, Broadcom
Mob. +7 (985) 762-5486, E-mail nickolay.umnov@broadcom.com, www.брокейд.рф, www.brocade-event.com/rcis/

Симпатичная подборочка книг для чайников по разным направлениям ИБ.