Enterprise Storage Benchmarking Guide

Объемная статья-гайд в трех частях по теме бенчмаркинга систем хранения данных с фокусом на синтетику + разбор на примере нагрузочного тестирования vSAN с HCIBench/FIO.

https://nkulikov.com/+enterprise-storage-benchmarking-guide

#storage #sds #performance #benchmark

#IaaC #terraform

Альтернатива elasticsearch разработанная специально для эффективного хранения логов

https://github.com/quickwit-oss/quickwit

#logs #elasticsearch #quickwit

⚓️ Kubernetes for dummers.

- Kubernetes for dummies: introduction.
- Kubernetes for dummies: the cluster.
- Kubernetes for dummies: Life of a Pod.
- Kubernetes for dummies: deployments and services.
- Kubernetes for dummies: Deployment auto-scaling.

#kubernetes #напочитать

Вышел ceph 16.2.8 (pacific)

Разработчики отметили:
* возможность создания пулов с флагом «—bulk». К пулам, созданным с этим флагом, будет применяться профиль автоскейлера дающий больше перфоманса на старте.
* возможность автосклер можно отключить глобально.
* Теперь будет возникать health warning если флаг ‘’’require-osd-release‘’’ не соответствует релизу после апгрейда.

и некоторые другие исправления.

Детали по ссылке в блоге
https://ceph.io/en/news/blog/2022/v16-2-8-pacific-released

#ceph #pacific #release

terravalet

A tool to help with advanced, low-level Terraform operations:

- Rename resources within the same Terraform state, with optional fuzzy match.
- Move resources from one Terraform state to another.
- Import existing resources into Terraform state.

https://github.com/Pix4D/terravalet

#terraform #hashicorp

Вышел ceph 16.2.9 (pacific)

В 16.2.8, который вышел пару дней назад, был допущен баг, при котром мог зависать MGR.
Этот релиз является хотфикс релизом.

Если вы уже поставили 16.2.8, бегите накатывайте 16.2.9.

https://tracker.ceph.com/issues/55687

#ceph #pacific #release

​Postal – Полнофункциональный почтовый сервер, который можно использовать на веб-сайтах и серверах.

Это опенсорсная замена Sendgrid, Mailgun или Postmark, готовая к работе на своих собственных серверах.

Также, Postal был разработан Krystal для удовлетворения собственных требований к обработке почты, и с тех пор было решено, что он должен быть выпущен в качестве проекта с открытым исходным кодом для сообщества.

#GitHub | #Ruby #Mail

👉 @Githublib

🛠 Basic Network Troubleshooting - попалось в рассылке только что. Ещё один пример исследования сетевых проблем. Какие инструменты использовать, что смотреть, на что обращать внимание и т. п.

#network #напочитать

Chechov анализатор кода для IaC

Checkov is a static code analysis tool for scanning infrastructure as code (IaC) files for misconfigurations that may lead to security or compliance problems.

Checkov scans these IaC file types:
• Terraform (for AWS, GCP, Azure and OCI)
• CloudFormation (including AWS SAM)
• Azure Resource Manager (ARM)
• Serverless framework
• Helm charts
• Kubernetes
• Docker

https://www.checkov.io/

#checkov #iac #terraform #k8s #docker #helm

How to Improve the Security of Your Applications with Kubernetes Security Scanners

Обзор нескольких сканеров безопасности для вашего кубера.

https://blog.cloudsecque.com/how-to-improve-the-security-of-your-applications-with-kubernetes-security-scanners-cda97fd2f574

#k8s #security

🔧 What is iowait and how does it affect Linux performance? Небольшая статья с приличным количеством дополнительных ссылок. #iowait #напочитать

Why spark on ceph?

Серия постов в которой сравнивается работа apache spark на ceph с работой на hdfs.

Первая часть призвана ответить на вопрос «зачем»
https://www.redhat.com/en/blog/why-spark-ceph-part-1-3

Вторая часть отвечает на вопрос «как»
https://www.redhat.com/en/blog/why-spark-ceph-part-2-3

И третья часть отвечает на вопрос насколько быстрее/медленее схема с ceph в сравнении с hdfs
https://www.redhat.com/en/blog/why-spark-ceph-part-3-3

#ceph #spark #hdfs #s3 #apache #hadoop #redhat #bigdata

На сервисе BGPView созданном компанией SecurityTrails исчезли все сведения о подсетях и автономных системах относящимся к России.

На странице страны [1] теперь список отсутствует, хотя он есть для других стран: Бразилии, Польши и др. [2] [3]

С чем это связано непонятно. Может быть чтобы мешать украинским хакерам находить российские подсети, может быть чтобы мешать российским безопасникам знать как фильтровать трафик с не-российских подсетей. Но факт остаётся фактом, именно российские подсети там теперь отсутствуют.

Ссылки:
[1] https://bgpview.io/reports/countries/RU
[2] https://bgpview.io/reports/countries/BR
[3] https://bgpview.io/reports/countries/PL

#opendata #security #infrastructure #telecom

🔐 Remote reboots with encrypted disks - про полнодисковое шифрование на сервере и разблокировку дисков через соединение по SSH.

#luks #security #напочитать

Про Hybrid Public Key Encryption (HPKE) просто, наглядно, понятно и с кучей ссылочек.

https://vasexperts.ru/blog/seti/gibridnoe-shifrovanie-s-otkrytym-klyuchom-teper-v-formate-rfc/

Истории сбоев

У freedesktop немного развалился ceph и отказал gitlab который на нем жил.

https://www.opennet.ru/opennews/art.shtml?num=57341

Сбой произошел в результате выхода из сторя 2 ссд дисков, а так же наложившехся проблем.

Самое занимательное, на мой взгляд, чат инженеров востанавливющих работоспособность.

https://people.freedesktop.org/~cbrill/dri-log/?channel=freedesktop&highlight_names=&date=2022-06-12&show_html=true

Зы в результате сбой данные не постардали.

#ceph #rook #failure #cephfs #ssd #postmortem

Воркшоп с DevOpsConf22 напомнил мне, что я не постил сюда эту статью про дашборды графаны как код

https://habr.com/ru/company/vk/blog/577230/

#grafana #monitoring #ascode #jsonnet

Balerter is a Self Hosted Script Based Alert Manager

https://github.com/balerter/balerter

#monitoing #alert #alertmanager @balerter

Grafana OnCall (бывший Amixr) открыли исходный код

Статья на TechCrunch

Статья в блоге Grafana

Репыч на Гитхабе

Neco is a project to build and maintain highly automated on-premise data centers using Kubernetes at the center of its system.

https://github.com/cybozu-go/neco

#k8s #neco