Дежурный DevOps. Страница 3

Карчое, сколько книг про selinux не прочитал итог рано или поздно всегда был один:

sudo setenforce 0

Будущее наступило и можно ждать ебилдов прямо на телефоне.

https://opennet.ru/53305/

Кароче, настраивали “hardening” в кубернетисе: всех согнали в неймспейсы, внедрили cilium, завели аудит правил фаерволов и по умолчанию всё запретили, все контейнеры начали сканироваться на наличие секретов на этапе сборки в CI.

А etcd тем временем смотрел на всё это и оставался без пароля и аутентификации.

Зацени, пуши в днсе подъезжают. Теперь одной командой можно будет моментально сломать всё и везде.

https://www.rfc-editor.org/rfc/rfc8765.html

Кароче, redis походу всё.

http://antirez.com/news/133

Надеюсь теперь Antirez найдёт время и разберётся, что такое ssl сертификаты и как его поставить на свой сайт.

Зацени, там этикетку на банке с перлом переклеили. Теперь он опять годен и можно употреблять.

https://www.perl.com/article/announcing-perl-7/

Слушай, по ходу, вот что имел ввиду тимлид, когда про нашу новую оптимизированную серверную инфраструктуру рассказывал.

https://opennet.ru/53184/

Кароче, я понял тему, чем уродливее выглядят твои диаграммы и графики, – тем ты круче инженер.

https://ncona.com/2020/06/create-diagrams-with-code-using-graphviz/

Зацени, как не осилить насетапать и разобраться с kubernetes и рассказывать, что он не нужен. Прям можно копипастить в наши тикеты с сорванными дэдлайнами.

https://blog.coinbase.com/container-technologies-at-coinbase-d4ae118dcb6c

Слушай, ну вот не те курсы у нас в компании обязательны для ознакомления на первых неделях, как показывает практика.

https://www.udemy.com/course/complete-bash-shell-scripting/

Кароче, я наконец-то нашёл как нашему менеджеру объяснить чем мы тут вообще занимаемся.

https://www.cncf.io/wp-content/uploads/2019/07/The-Illustrated-Childrens-Guide-to-Kubernetes.pdf

Слушай, в следующий раз нада будет проконтролировать, чтобы expirations date нового ssl сертификата не выпадал на выходной.

По настоящему понимаешь, что работаешь с говно кодом – это когда даже переименовывать переменные (чтобы они хоть как-то отвечали происходящему) не хочешь, т.к. потом будешь автором этих строк в git blame.

В Apache Foundation своя атмосфера:

https://opennet.ru/53051/

Кароче, читаю перед сном Site Reliability Engineering.

Это, походу, они наши баш скрипты в тимсити не видели.

https://landing.google.com/sre/sre-book/chapters/software-engineering-in-sre/

Линус пофиксил Meltdown & Spectre в ядре:

https://www.opennet.ru/opennews/art.shtml?num=53020

Слушай, да зачем нам за этот S3 платить, я щас на cephfs в DO всё подниму, а разницу в виде премии мне в конце месяца заплатите.

Понатыкают в свои приложения summaries от prometheus’а, а потом им, видите-ли, агрегация странно работает и одни false positive алерты сыплются.