terravalet

A tool to help with advanced, low-level Terraform operations:

- Rename resources within the same Terraform state, with optional fuzzy match.
- Move resources from one Terraform state to another.
- Import existing resources into Terraform state.

https://github.com/Pix4D/terravalet

#terraform #hashicorp

Вышел ceph 16.2.9 (pacific)

В 16.2.8, который вышел пару дней назад, был допущен баг, при котром мог зависать MGR.
Этот релиз является хотфикс релизом.

Если вы уже поставили 16.2.8, бегите накатывайте 16.2.9.

https://tracker.ceph.com/issues/55687

#ceph #pacific #release

​Postal – Полнофункциональный почтовый сервер, который можно использовать на веб-сайтах и серверах.

Это опенсорсная замена Sendgrid, Mailgun или Postmark, готовая к работе на своих собственных серверах.

Также, Postal был разработан Krystal для удовлетворения собственных требований к обработке почты, и с тех пор было решено, что он должен быть выпущен в качестве проекта с открытым исходным кодом для сообщества.

#GitHub | #Ruby #Mail

👉 @Githublib

🛠 Basic Network Troubleshooting - попалось в рассылке только что. Ещё один пример исследования сетевых проблем. Какие инструменты использовать, что смотреть, на что обращать внимание и т. п.

#network #напочитать

Chechov анализатор кода для IaC

Checkov is a static code analysis tool for scanning infrastructure as code (IaC) files for misconfigurations that may lead to security or compliance problems.

Checkov scans these IaC file types:
• Terraform (for AWS, GCP, Azure and OCI)
• CloudFormation (including AWS SAM)
• Azure Resource Manager (ARM)
• Serverless framework
• Helm charts
• Kubernetes
• Docker

https://www.checkov.io/

#checkov #iac #terraform #k8s #docker #helm

How to Improve the Security of Your Applications with Kubernetes Security Scanners

Обзор нескольких сканеров безопасности для вашего кубера.

https://blog.cloudsecque.com/how-to-improve-the-security-of-your-applications-with-kubernetes-security-scanners-cda97fd2f574

#k8s #security

🔧 What is iowait and how does it affect Linux performance? Небольшая статья с приличным количеством дополнительных ссылок. #iowait #напочитать

Why spark on ceph?

Серия постов в которой сравнивается работа apache spark на ceph с работой на hdfs.

Первая часть призвана ответить на вопрос «зачем»
https://www.redhat.com/en/blog/why-spark-ceph-part-1-3

Вторая часть отвечает на вопрос «как»
https://www.redhat.com/en/blog/why-spark-ceph-part-2-3

И третья часть отвечает на вопрос насколько быстрее/медленее схема с ceph в сравнении с hdfs
https://www.redhat.com/en/blog/why-spark-ceph-part-3-3

#ceph #spark #hdfs #s3 #apache #hadoop #redhat #bigdata

На сервисе BGPView созданном компанией SecurityTrails исчезли все сведения о подсетях и автономных системах относящимся к России.

На странице страны [1] теперь список отсутствует, хотя он есть для других стран: Бразилии, Польши и др. [2] [3]

С чем это связано непонятно. Может быть чтобы мешать украинским хакерам находить российские подсети, может быть чтобы мешать российским безопасникам знать как фильтровать трафик с не-российских подсетей. Но факт остаётся фактом, именно российские подсети там теперь отсутствуют.

Ссылки:
[1] https://bgpview.io/reports/countries/RU
[2] https://bgpview.io/reports/countries/BR
[3] https://bgpview.io/reports/countries/PL

#opendata #security #infrastructure #telecom

🔐 Remote reboots with encrypted disks - про полнодисковое шифрование на сервере и разблокировку дисков через соединение по SSH.

#luks #security #напочитать

Про Hybrid Public Key Encryption (HPKE) просто, наглядно, понятно и с кучей ссылочек.

https://vasexperts.ru/blog/seti/gibridnoe-shifrovanie-s-otkrytym-klyuchom-teper-v-formate-rfc/

Истории сбоев

У freedesktop немного развалился ceph и отказал gitlab который на нем жил.

https://www.opennet.ru/opennews/art.shtml?num=57341

Сбой произошел в результате выхода из сторя 2 ссд дисков, а так же наложившехся проблем.

Самое занимательное, на мой взгляд, чат инженеров востанавливющих работоспособность.

https://people.freedesktop.org/~cbrill/dri-log/?channel=freedesktop&highlight_names=&date=2022-06-12&show_html=true

Зы в результате сбой данные не постардали.

#ceph #rook #failure #cephfs #ssd #postmortem

Воркшоп с DevOpsConf22 напомнил мне, что я не постил сюда эту статью про дашборды графаны как код

https://habr.com/ru/company/vk/blog/577230/

#grafana #monitoring #ascode #jsonnet

Balerter is a Self Hosted Script Based Alert Manager

https://github.com/balerter/balerter

#monitoing #alert #alertmanager @balerter

Grafana OnCall (бывший Amixr) открыли исходный код

Статья на TechCrunch

Статья в блоге Grafana

Репыч на Гитхабе

Neco is a project to build and maintain highly automated on-premise data centers using Kubernetes at the center of its system.

https://github.com/cybozu-go/neco

#k8s #neco

Анализ цен на облока от cocrouchdb

📝 HTTP/3 Deep Dive - собственно, статья про HTTP/3, с картинками и дополнительными полезными ссылками. #http3 #напочитать

Очень крутая статья `Kubernetes Ephemeral Containers and kubectl debug Command`. Из статьи вы узнаете:
1) Зачем вообще понадобились Ephemeral Containers - если вдруг вы еще не знаете
2) О существовании команды kubectl debug
3) О дефолтном поведении kubectl debug при отладке
4) Первый сценарий: kubectl debug в сочетании с shareProcessNamespace
5) Второй сценарий: kubectl debug с указанием конкретного conntainer в Pod
6) Третий сценарий: kubectl debug с копированием целевого Pod
7) И можно ли работать с Ephemeral Containers без kubectl debug

Ephemeral Containers - перешли в Beta и включены по умолчанию в 1.23, а появились в версии 1.18. Индустрия уже и отладочные образы (типа KoolKits) на разные случаи жизни подготовила.

Также не забывайте о них и при анализе безопасности своих микросервисов и окружения (а то бывает вот так).

Модель C4 — простой метод графической записи для моделирования архитектуры программных систем.

https://c4model.com

#docs

​Why is the Prometheus Agent Mode So Great?

Пользуетесь Prometheus Agent? Небольшая статья о нем.