🤨 Учимся на чужих ошибках.

И вот вам ещё репозиторий с подборкой фейлов при работе с kubernetes.

https://github.com/hjacobs/kubernetes-failure-stories

P. S. Нет, в филиал github'a мы не превращаемся, равно как и devops обозревателем не становимся. Но я пока что в дороге в очередной раз, а потому накидываю по большей части ссылки на что-то. Не скучайте, зима вот-вот уже скоро закончится. 😉

#kubernetes #github #напочитать

В нашей с вами работе периодически происходят инциденты разной сложности и значимости. Умение правильно произошедшее обработать и задокументировать, позволяет серьёзно снизить головную боль и для коллег, и для себя любимого. Тут вот ребята предлагают своё видение обработки инцидентов, дают шаблоны, чеклист и рассказывают почему всё продумано именно так.

Показалось весьма занятным. Загляните и вы надосуге:

https://postmortems.pagerduty.com/

#шпаргалки #будничное

📺 FOSDEM 2019.

Видео с FOSDEM 2019 в одном месте: https://ftp.fau.de/fosdem/2019/ Скачивайте, если с просмотром трансляций были проблемы.

#видео #fosdem

🆖 TLS 1.3 and Other New Features in NGINX.

Очередной вебинар по Nginx прошёл вчера. Тут и информация, которую уже давно все знают, и обзор свежих обновлений (TLS 1.3 и т. п.).

https://www.youtube.com/watch?v=17Wx2_PaEog

#nginx #видео

🆖 Nginx для cPanel.

Плагин для cPanel, который позволяет использовать Nginx на серверах с cPanel. Пока что не понятно, готов ли для сурового прода, но выглядит интересно.

https://github.com/engintron/engintron

#nginx #cpanel

🆖 Nginx Quick Reference.

Куча разного и полезного по настройке Nginx.

https://github.com/trimstray/nginx-quick-reference

#nginx #будничное

🔄 Продление доменов и уведомления.

Простой скрипт для проверки срока истечения важных для нас доменных имён.

Быстро смотрим, настраиваем периодические проверки и уведомления на email о необходимости продлить домен.

📗 https://sysadmin.pm/need-renew-domains/

#будничное #домены

Набор инструментов, позволяющий развернуть инфраструктуру для работы с сертификатами.

https://github.com/smallstep/certificates

#ssl #github

🔒 Kube PSP Advisor.

И вот ещё материал от ребят из Sysdig о том, как сделать ваш kubernetes ещё более безопасным с помощью такой штуки как Kube PodSecurityPolicy Advisor - https://sysdig.com/blog/enable-kubernetes-pod-security-policy/

Сама утилита доступна на Github - https://github.com/sysdiglabs/kube-psp-advisor

#kubernetes #github #напочитать

📝 Безопасность в Linux.

Принёс вам два занятных Github репозитория.

🔹 В первом - подборка рекомендаций, которые можно применить для улучшения ситуации с безопасностью на сервере. Документ пополняется, судя по всему, планы у автора большие - https://github.com/trimstray/the-practical-linux-hardening-guide

🔸 Во втором - чеклист пороверке основных моментов, связанных с безопасностью в системе - https://github.com/trimstray/linux-hardening-checklist

#security #github #шпаргалки

Камрад, мне очень нужно узнать твоё мнение вот по какому вопросу...

Стоит ли на канале придерживаться тем именно сисадминства, соответствующих инструментов, утилит и задач, или же стоит добавить на канал больше современных трендовых тем и вещей - Dev|Web|Sec|AnyOps, Kubernetes, облака и вот это вот всё?

🐧 Жми на пингвина за уклон в "сисадминство".
☁️ Жми на облако за уклон в трендовые темы.

А когда проголосуете, то можно заглянуть сюда - "Митап 3: Очередь. Конвейерная обработка. Highload User Group." трансляция идёт прямо сейчас, по ссылке...

https://www.youtube.com/watch?v=_3nKjCjt2uU

#видео #highload #фидбечат

🔐 mkchain.

Утилита, с помощью которой можно составить цепочку сертификатов, из присланных от центра сертификации файлов.

https://github.com/trimstray/mkchain

#ssl #github #будничное

🗓 Git history.

В коллекцию ссылок - визуализация истрии Git. Выглядит симпатишно.

https://github.com/pomber/git-history

#github #линк

⚙️ Grep'ай [у]добно.

🙅🏻‍♂️ Не так:

$ ps aux | grep xfce4-terminal
sysadmin 10216  0.0  2.0 686344 79004 ?        Sl   фев14   0:12 /usr/bin/xfce4-terminal
sysadmin 14777  0.0  0.0 215740   828 pts/2    S+   09:05   0:00 grep --color=auto xfce4-terminal

💁🏻‍♂️ Вот так:

$ ps aux | grep [x]fce4-terminal
sysadmin 10216  0.0  2.0 686344 79004 ?        Sl   фев14   0:13 /usr/bin/xfce4-terminal

#grep #bash #будничное

💿 Talos.

Тут случился новый дистрибутив, специально для Kubernetes созданный, и соответствующий инструментарий и философию имеющий.

А почему бы и нет, собственно. 🙂 Последите за проектом, должно быть интересно, если взлетит.

https://github.com/autonomy/talos

#kubernetes #linux #github

👨🏻‍🎓 Kubernetes мастер-классы.

Камрады спешат поделиться - Rancher подготовили и уже начали проводить несколько мастер-классов по куберу, контейнерам и всему вот этому вот, набравшему спрос и популярность сегодня.

Список доступен по ссылке: https://rancher.com/kubernetes-master-class/ Выбираем вебинар, вводим данные, получаем на почту линк на видео и слайды.

#видео #kubernetes #фидбечат

📖 kubesec.

И вот ещё немного секурити и бест практис этому вашему kubernetes:

https://kubesec.io/

#kubernetes #линк #фидбечат

По мотивам беседы в одном чате, стало интересно мнение - VDS и VPS в контексте виртуальных машин - это одно и то же, или же это разные вещи по вашему?
anonymous poll

Это разные вещи. – 362
👍👍👍👍👍👍👍 53%

Это одно и то же. – 321
👍👍👍👍👍👍 47%

👥 683 people voted so far.

🔐 Cipher list.

В коллекцию ссылок - рекомендации по настройке SSL\TLS в разном ПО - веб серверы, почта, FTP, haproxy и т. д.

https://cipherli.st/

#ssl #будничное #линк