Записки молодого девопсера

В Gitlab 15.3 появилась возможность использовать Podman для выполнения задач https://docs.gitlab.com/runner/executors/docker.html#use-podman-to-run-docker-commands

Трейлер документального роуд-муви о Linux в России: https://youtu.be/PMg8d1N6Dy0 Сайт режиссера и фильма: https://www.serotoninja.com/linstoria/

В дополнение к новости о том, что Сбербанк хочет перейти на российские сертификаты http://rozetked.me/news/25555 Теперь нас просят самостоятельно поставить на все наши устройства сертификаты https://www.sberbank.ru/ru/certificates

Сейчас проходит конференция https://scale.yandex.ru/ где Яндекс анонсирует новые сервисы и улучшения в Яндекс.Облаке и не только. Из интересного: Новый ДЦ в Калуге https://cloud.yandex.ru/blog/posts/2022/09/cloud-data-center-kaluga Новые инструменты для Kubernetes https://cloud.yandex.ru/marketplace?type=K8S Сервис Yandex Backup. Cервис позволяет создавать резервные копии виртуальных машин целиком и управлять расписаниями создания и удаления этих копий. При этом все бэкапы, созданные с помощью сервиса, будут храниться в масштабируемом облачном объектном хранилище Yandex Object Storage. С помощью Yandex Cloud Backup наши клиенты смогут защитить корпоративные и клиентские данные от сбоя ИТ-инфраструктуры, вредоносного программного обеспечения и оперативнее реагировать на инциденты. Добавление в checkov поддержки Yandex.Cloud. checkov — лидирующий инструмент по сканированию terraform манифестов на предмет мисконфигураций безопасности теперь поддерживает Yandex Cloud terraform ресурсы. Это означает, что клиенты Yandex Cloud теперь могут определять и блокировать создание потенциально опасных облачных объектов в рамках Infrastracture as a code подхода с помощью проверок. Резервируемое потребление снова доступно пользователям. Резервируйте определённый объём сервисов платформы Yandex Cloud на полгода или один год и экономьте до 22%.

Набор уязвимых приложений для обучения и эксплуатации уязвимостей https://github.com/vulhub/vulhub

Всех с наступающим (или с уже наступившим) Новым годом! Всем мирного неба над головой, хороших новостей, здоровья вашим родным и близким! Пусть 2023 год для вас будет годом, в которым вы реализуете все свои мечты и желания, о которых могли раньше только думать. Всего самого-самого, увидимся в следующем году ❤️

Довольно хороший доклад про построение высокодоступного кластера PostgreSQL https://habr.com/ru/post/504044/

Быстрее, выше, сильнее 💪 Production-ready PHP environments in seconds. Stop the headache from debugging. Get production-ready PHP Docker Images that help you replicate your application, no matter the environment. https://serversideup.net/open-source/docker-php/

Список gitignore для разных технологий https://github.com/github/gitignore

Во-первых, это красиво) https://landscape.cncf.io/

22 июня 2023 года в Москве проходила конференция Kuber Conf'23, посвященная Kubernetes (ваш КО 😎). Из всех докладов понравился доклад От первого коммита до прода — за 15 минут и секретный доклад, который не показывался. Вкратце, в нем речь шла про импортозамещение и альтернативы. Записи докладов находятся можно по ссылке https://www.youtube.com/live/8_mh38d2Xlg?feature=share

Официальный Docker-образ OpenJDK официально объявлен устаревшим (https://hub.docker.com/_/openjdk) и предложены следующие альтернативы: https://hub.docker.com/_/amazoncorretto https://hub.docker.com/_/eclipse-temurin https://hub.docker.com/_/ibm-semeru-runtimes https://hub.docker.com/_/ibmjava https://hub.docker.com/_/sapmachine Подробности на гитхабе https://github.com/docker-library/openjdk/issues/505 adoptopenjdk тоже объявлен устаревшим и предлагает использовать eclipse-temurin https://hub.docker.com/_/adoptopenjdk сборщик Docker-образов jib c версии 3.2 использует eclipse-temurin (https://github.com/GoogleContainerTools/jib/blob/master/docs/default_base_image.md) Есть что выбрать для разработки и базового образа в дальнейшем, а мы остановились на eclipse-temurin. P.S. Ждём следующую LTS-версию Java под номером 21 уже этой осенью, чтобы на неё переехать)

Когда хочется иметь ещё 1 вариант документации по PostgreSQL (https://postgresqlco.nf/doc/en/param/) и отдельным разделом для тюнинга самой БД (https://postgresqlco.nf/tuning-guide) с пояснением, почему все таки нужно ставить это число. P.S. Да, где-то это может быть дублирование официальной документации. Но иметь больше одного источника информации, на который ты можешь опираться в случае необходимости, довольно полезно

Ответ крупных вендоров https://www.oracle.com/news/announcement/blog/keep-linux-open-and-free-2023-07-10/ https://www.suse.com/news/SUSE-Preserves-Choice-in-Enterprise-Linux/ на пост RedHat https://www.redhat.com/en/blog/furthering-evolution-centos-stream

При запуске команды find . -type f -name '*Dockerfile*' | xargs hadolint --failure-threshold warning --format json > report.json CI выдавал следующий output /proc/self/exe Начали проверять локально - та же самая ситуация - и exit code 123. Сначала подумали, что это опять приколы MUSL и не GNU-утилит в alpine (find и grep), но проблема была даже при запуске hadolint без аргументов. При этом запуск контейнера от рута работает без ошибок. Потом грешили на cgroups v2 - что не хватает разрешений на запуск утилиты. В issues hadolint ничего подробного не нашлось. Потом я запустил strace. В начале вывода увидел строчку readlink("/proc/self/exe", "/usr/local/bin/hadolint", 4095) = 23 и стал копать в эту сторону. readlink стоит в alpine из коробки в составе busybox (это multi-call binary). Я поставил coreutils с GNU-той версией readlink и все завелось