Sysdig подготовили 12 рекомендаций по поводу сканирования образов контейнеров.

Рассказывают о скане на этапе сборки, так и в реджистри. Ну и немного рекламируют свою платформу

#kubernetes #security

Деконструкция сети в Kubernetes. Люблю такие статьи: у человека случилось проблема, он её решил и поделился тем, что узнал нового.

В продолжение о сетях k8s пару презентаций от Tim Hockin
- Kubernetes and Networks - why is this so dang hard?
- Bringing Traffic Into Your Kubernetes Cluster

#kubernetes #networking

Прикольные новости от Pulumi 🎉
Анонсировали kube2pulumi - утилиту для конвертации yaml манифестов в Pulumi python, typescript, Go и .net код, Pulumi Kubernetes operator, поддержку Open policy agent политик и многое другое.

http://amp.gs/Fhi8
#pulumi #kubernetes

Прикольные новости от Pulumi 🎉
Анонсировали kube2pulumi - утилиту для конвертации yaml манифестов в Pulumi python, typescript, Go и .net код, Pulumi Kubernetes operator, поддержку Open policy agent политик и многое другое.

http://amp.gs/Fhi8
#pulumi #kubernetes

Стали доступны видел с прошедшего недавно KubeCon + CloudNativeCon Europe 2020

Программа: http://amp.gs/XhZA

Плейлист: http://amp.gs/XhZs

И заодно статья от Sysdig про новенькое в Kubernetes 1.19 http://amp.gs/XhZi
#kubecon #kubernetes #videos

GitLab о своём опыте переезда в Kubernetes

* Используют GKE
* Делали canary при переезде
* Все их конфигурационные файлы лежат в открытом доступе
* После миграции увидели возросший cross-AZ трафик (что стоит денег)
* Как и все, обожглись об resources requests/limits
* По пути улучшили observability и сделали разные другие оптимизации

Вообще, большие миграции хороши тем, что позволяют не только, собственно, смигрировать; но и вычистить по пути кучу мусора, до которого руки всё никак не доходили.

#gitlab #kubernetes

Собрание статей про CloudNative. В основном там статьи про Kubernetes, Docker и Istio, но не только.

#kubernetes #docker #isio #cncf

Чего и следовало ожидать, вслед за ClodFormation оператором для Kubernetes и Crossplane последовал оператор Terraform

Теперь можете менеджить Terraform ресурсы как Kubernetes объекты.

Проект 3rd party и отношения к HashiCorp не имеет.

#kubernetes #terraform

Interesting thread about Nginx Service Mesh by Daniele Polencic

So yeah, Nginx had a service mesh too!

- Read on Threadapp
- Read on Twitter

I'm not sure, if anybody gonna use it for real, though

#kubernetes #nginx #networking

Argo Workflows v3.0 is out!

An article provides some history of Argo development as well as new features of the v3.0 release:

- New APIs for Argo Events
- Controller High-Availability
- Key-only artifacts make it easier to perform map-reduce operations
- Moving the repository. Now it's argo-workflows, not just argo, which caused a lot of confusion with ArgoCD
- Go modules support

#kubernetes #argo #cicd

An article on how to scale Celery workers in Kubernetes based on RabbitMQ queue depth.

Basically, this is an example of how to use custom metrics for scaling. They were using KEDA to collect those metrics. So, it may also be interesting to those who want to know more about KEDA itself.

#kubernetes

Porter - #kubernetes powered PaaS that runs in your own #cloud.

#paas #aws #digitalocean #gcp

Some best practices for GKE networking by, well, Google.

As was said in one book:unless you've actually done the work, you're in no position to encode it as a best practice.

#gcp #gke #kubernetes #networking

DevOps Trends That Will Play A Key Role in The Future

#DevSecOps #ML #AI #DevOps #Kubernetes

https://upurl.me/ajbc0

📝 И коль скоро речь о подборках зашла - вот вам пачка тематических рассылок в одном месте - https://devopsnewsletters.com/ - администрирование, sre, кубер, дивопс и все, все, все. Читaть - нe пepeчитaть. 🤓

#линк #kubernetes #devops

A set of modern Grafana dashboards for Kubernetes.

https://github.com/dotdc/grafana-dashboards-kubernetes

#grafana #monitoring #k8s #kubernetes

How to monitor nginx in Kubernetes with Prometheus

https://sysdig.com/blog/monitor-nginx-prometheus

#nginx #prometheus #monitoring #k8s #kubernetes