На сервисе BGPView созданном компанией SecurityTrails исчезли все сведения о подсетях и автономных системах относящимся к России.

На странице страны [1] теперь список отсутствует, хотя он есть для других стран: Бразилии, Польши и др. [2] [3]

С чем это связано непонятно. Может быть чтобы мешать украинским хакерам находить российские подсети, может быть чтобы мешать российским безопасникам знать как фильтровать трафик с не-российских подсетей. Но факт остаётся фактом, именно российские подсети там теперь отсутствуют.

Ссылки:
[1] https://bgpview.io/reports/countries/RU
[2] https://bgpview.io/reports/countries/BR
[3] https://bgpview.io/reports/countries/PL

#opendata #security #infrastructure #telecom

🔐 Remote reboots with encrypted disks - про полнодисковое шифрование на сервере и разблокировку дисков через соединение по SSH.

#luks #security #напочитать

Про Hybrid Public Key Encryption (HPKE) просто, наглядно, понятно и с кучей ссылочек.

https://vasexperts.ru/blog/seti/gibridnoe-shifrovanie-s-otkrytym-klyuchom-teper-v-formate-rfc/

Истории сбоев

У freedesktop немного развалился ceph и отказал gitlab который на нем жил.

https://www.opennet.ru/opennews/art.shtml?num=57341

Сбой произошел в результате выхода из сторя 2 ссд дисков, а так же наложившехся проблем.

Самое занимательное, на мой взгляд, чат инженеров востанавливющих работоспособность.

https://people.freedesktop.org/~cbrill/dri-log/?channel=freedesktop&highlight_names=&date=2022-06-12&show_html=true

Зы в результате сбой данные не постардали.

#ceph #rook #failure #cephfs #ssd #postmortem

Воркшоп с DevOpsConf22 напомнил мне, что я не постил сюда эту статью про дашборды графаны как код

https://habr.com/ru/company/vk/blog/577230/

#grafana #monitoring #ascode #jsonnet

Balerter is a Self Hosted Script Based Alert Manager

https://github.com/balerter/balerter

#monitoing #alert #alertmanager @balerter

Grafana OnCall (бывший Amixr) открыли исходный код

Статья на TechCrunch

Статья в блоге Grafana

Репыч на Гитхабе

Neco is a project to build and maintain highly automated on-premise data centers using Kubernetes at the center of its system.

https://github.com/cybozu-go/neco

#k8s #neco

Анализ цен на облока от cocrouchdb

📝 HTTP/3 Deep Dive - собственно, статья про HTTP/3, с картинками и дополнительными полезными ссылками. #http3 #напочитать

Очень крутая статья `Kubernetes Ephemeral Containers and kubectl debug Command`. Из статьи вы узнаете:
1) Зачем вообще понадобились Ephemeral Containers - если вдруг вы еще не знаете
2) О существовании команды kubectl debug
3) О дефолтном поведении kubectl debug при отладке
4) Первый сценарий: kubectl debug в сочетании с shareProcessNamespace
5) Второй сценарий: kubectl debug с указанием конкретного conntainer в Pod
6) Третий сценарий: kubectl debug с копированием целевого Pod
7) И можно ли работать с Ephemeral Containers без kubectl debug

Ephemeral Containers - перешли в Beta и включены по умолчанию в 1.23, а появились в версии 1.18. Индустрия уже и отладочные образы (типа KoolKits) на разные случаи жизни подготовила.

Также не забывайте о них и при анализе безопасности своих микросервисов и окружения (а то бывает вот так).

Модель C4 — простой метод графической записи для моделирования архитектуры программных систем.

https://c4model.com

#docs

​Why is the Prometheus Agent Mode So Great?

Пользуетесь Prometheus Agent? Небольшая статья о нем.

Вышел ceph 17.2.1 (Quincy)

Вышел первый багфикс релиз из ветки 17 c кодовым названием Quincy.

Разработчики отметили:
* по-умолчанию выключили "BlueStore zero block detection" и добавили новый глобальный конфигурационный параметр bluestore_zero_block_detection

* в телеметрию добавили метрики, для лучшего понимани окружения Rook

* пофиксили проблему, при которой переставал наполнятся лог кластера после ротации

Подробнее тут:
https://ceph.io/en/news/blog/2022/v17-2-1-quincy-released

#ceph #quincy #release

​Grafana dashboards: A complete guide to all the different types you can build

В этой небольшой статье бэстпрэктис по организации дашбордов в Grafana. Многое читатели этого канала, конечно, знают, но, возможно, будет что-то новое. Читать статью.

Getting Started With Kubernetes and Container Orchestration

Классная презентация про кубер.

https://qconuk2019.container.training/

#k8s

Графану 9 выпустили
https://grafana.com/blog/2022/06/14/grafana-9.0-release-oss-and-cloud-features

#grafana #monitoring

ГОСТ на Центры обработки данных

Утвержден ГОСТ Р 70139-2022 "Центры обработки данных. Инженерная инфраструктура. Классификация" (приказ Росстандарта от 2 июня 2022 года N 445-ст).

Стандарт распространяется на инженерную инфраструктуру центров обработки данных (ИИ ЦОД) различного назначения, создаваемых организациями, действующими на территории Российской Федерации. Стандарт устанавливает состав обязательных и дополнительных показателей для компонентов услуг ИИ ЦОД, а также перечень и предельно допустимые значения каждого показателя, соответствующие заданным классам классификации.

ГОСТ введен в действие с 1 сентября 2022 года.

How to optimize PromQL and MetricsQL queries

PromQL и MetricsQL — мощные языки запросов. Они позволяют писать простые запросы для построения красивых графиков по данным временных рядов. Также они позволяют писать сложные запросы для расчетов SLI/SLO и алертов. В этой статье про выявление медленных запросов PromQL, определение стоимость запросов и их оптимизации, чтобы они выполнялись быстрее и потребляли меньше ресурсов CPU и RAM. Читать дальше.

Отличная замена Ctrl+R для ZSH

https://github.com/junegunn/fzf

#shell #zsh #cli

Управление трафиком в BGP в 7 частях (2, 3, 4, 5, 6, 7). Рассуждения от Russ White - как передать трафик через определённую точку, как принять трафик через определённую точку, и как не дать другой AS передавать ваш трафик.