Подборка операторов для Kubernetes https://github.com/operator-framework/awesome-operators #awesome #k8s #operator

Здесь из @sysadmin_tools подсказывают ещё один список операторов https://operatorhub.io/ и ресурс с helm чартами, если вы почему-то используете helm https://hub.helm.sh/ #k8s #operators #helm

Для тех кто искал операторы для себя по ссылкам выше или просто одержим "необычными" идеями и кто любит python, есть такой тутор по написанию своего оператора https://medium.com/swlh/building-a-kubernetes-operator-in-python-with-zalandos-kopf-37c311d8edff #k8s #operator

#k8s
Очередной набор cheat-sheetов подъехал, на этот раз от RedHat

Поднимаем vault с etcd бекендом в k8s https://medium.com/@jackalus/deploying-vault-with-etcd-backend-in-kubernetes-d89f9a0068bf #vault #k8s

Смотрите, говорят в k8s завезли нативный CI\CD - https://medium.com/@kmadel/prow-keeping-kubernetes-ci-cd-above-water-kurt-madel-42a241e5a515
#cicd #prowe #k8s

Cloud Security Suite - One stop tool for auditing the security posture of AWS/GCP/Azure infrastructure.
#security #k8s #cloud
https://github.com/SecurityFTW/cs-suite

Учимся траблшутить Kubernetes #k8s https://medium.com/better-programming/troubleshooting-kubernetes-the-beginners-guide-2440ec400155

Тут ребята поели целый год EKS и решили рассказать про свой опыт https://medium.com/better-programming/a-whole-year-of-amazon-eks-805e13d9600c #k8s #aws

В куче разных as-a-service нашел новую штуку - Failure-as-a-service с забавным названием gremlin.com, которая пригодится вам, если вы практикуете #chaos engineering или думаете начать. Вот здесь пример использования, где шатают всеми нами любимый Kubernetes https://medium.com/better-practices/chaos-d3ef238ec328 #k8s #sre #grafana #gremlin

Еще один экспортер для сбора метрик об утилизации кластера в Kubernetes https://github.com/cloudworkz/kube-eagle выглядит интереснее чем стандартные метрики #k8s #prometheus #exporters #utilization

Немножко новостей из мира open-source.

DigitalOcean выпустили clusterlint — утилиту для проверки ваших Kubernetes кластеров на следование best practices.
http://amp.gs/qmEC

В следующем релизе Hashicorp Vault появится возможность выключить аутентификацию для сбора метрик 🎉 http://amp.gs/qmEg
Доки http://amp.gs/qmE7

#news #k8s #vault

Плейлист всех выступлений с конференции #k8s fwdays 2019 проходившей 5 октября

Banzai Cloud зарелизили Thanos Operator 🔥

Он уже умеет:
* Auto discover endpoints
* Manage persistent volumes
* Metrics configuration
* Simple TLS configuration

И будет добавлено:
* Tracing configuration
* Endpoint validation
* Certificate management
* Advanced secret configuration

http://amp.gs/u6oh
GitHub: http://amp.gs/u6oE
#thanos #prometheus #k8s

Свежий пост у @flant_ru об redis, #k8s и утилитах для анализа данных #redis

Securing Vault with HSM on Kubernetes

https://banzaicloud.com/blog/vault-hsm/

#kubernetes #k8s #vault

Наткнулся на интересное #бэкап-решение.
Умеет в #s3, дедупликацию, интегрируется с #k8s и #ceph, но также и бэкапить обычные блочные устройства.
OpenSource, написанно на #python.

https://benji-backup.me/

Microservices Security in Action

Brief content:
- Microservices security landscape
- First steps in securing microservices
- Securing north/south traffic with an API gateway
- Accessing a secured microservice via a single-page application
- Engaging throttling, monitoring, and access control
- Securing east/west traffic with certificates
- Securing east/west traffic with JWT
- Securing east/west traffic over gRPC
- Securing reactive microservices
- Conquering container security with Docker
- Securing microservices on Kubernetes
- Securing microservices with Istio service mesh
- Secure coding practices and automation

#literature #k8s #docker

A set of modern Grafana dashboards for Kubernetes.

https://github.com/dotdc/grafana-dashboards-kubernetes

#grafana #monitoring #k8s #kubernetes

How to monitor nginx in Kubernetes with Prometheus

https://sysdig.com/blog/monitor-nginx-prometheus

#nginx #prometheus #monitoring #k8s #kubernetes