Записки админа

📝 Безопасность в Linux.

Принёс вам два занятных Github репозитория.

🔹 В первом - подборка рекомендаций, которые можно применить для улучшения ситуации с безопасностью на сервере. Документ пополняется, судя по всему, планы у автора большие - https://github.com/trimstray/the-practical-linux-hardening-guide

🔸 Во втором - чеклист пороверке основных моментов, связанных с безопасностью в системе - https://github.com/trimstray/linux-hardening-checklist

#security #github #шпаргалки

🔒 Kube PSP Advisor.

И вот ещё материал от ребят из Sysdig о том, как сделать ваш kubernetes ещё более безопасным с помощью такой штуки как Kube PodSecurityPolicy Advisor - https://sysdig.com/blog/enable-kubernetes-pod-security-policy/

Сама утилита доступна на Github - https://github.com/sysdiglabs/kube-psp-advisor

#kubernetes #github #напочитать

Набор инструментов, позволяющий развернуть инфраструктуру для работы с сертификатами.

https://github.com/smallstep/certificates

#ssl #github

🔄 Продление доменов и уведомления.

Простой скрипт для проверки срока истечения важных для нас доменных имён.

Быстро смотрим, настраиваем периодические проверки и уведомления на email о необходимости продлить домен.

📗 https://sysadmin.pm/need-renew-domains/

#будничное #домены

🆖 Nginx Quick Reference.

Куча разного и полезного по настройке Nginx.

https://github.com/trimstray/nginx-quick-reference

#nginx #будничное

🆖 Nginx для cPanel.

Плагин для cPanel, который позволяет использовать Nginx на серверах с cPanel. Пока что не понятно, готов ли для сурового прода, но выглядит интересно.

https://github.com/engintron/engintron

#nginx #cpanel

🆖 TLS 1.3 and Other New Features in NGINX.

Очередной вебинар по Nginx прошёл вчера. Тут и информация, которую уже давно все знают, и обзор свежих обновлений (TLS 1.3 и т. п.).

https://www.youtube.com/watch?v=17Wx2_PaEog

#nginx #видео

📺 FOSDEM 2019.

Видео с FOSDEM 2019 в одном месте: https://ftp.fau.de/fosdem/2019/ Скачивайте, если с просмотром трансляций были проблемы.

#видео #fosdem

В нашей с вами работе периодически происходят инциденты разной сложности и значимости. Умение правильно произошедшее обработать и задокументировать, позволяет серьёзно снизить головную боль и для коллег, и для себя любимого. Тут вот ребята предлагают своё видение обработки инцидентов, дают шаблоны, чеклист и рассказывают почему всё продумано именно так.

Показалось весьма занятным. Загляните и вы надосуге:

https://postmortems.pagerduty.com/

#шпаргалки #будничное

🤨 Учимся на чужих ошибках.

И вот вам ещё репозиторий с подборкой фейлов при работе с kubernetes.

https://github.com/hjacobs/kubernetes-failure-stories

P. S. Нет, в филиал github'a мы не превращаемся, равно как и devops обозревателем не становимся. Но я пока что в дороге в очередной раз, а потому накидываю по большей части ссылки на что-то. Не скучайте, зима вот-вот уже скоро закончится. 😉

#kubernetes #github #напочитать

AWS Lambda Container Image Converter.

https://github.com/awslabs/aws-lambda-container-image-converter/

#github #aws

💭 Tumblr Kubernetes Tools.

Почему-то коллеги об этом не пишут, хотя с kubernetes работают точно плотнее меня. 😉

Tumblr не так давно анонсировал открытие исходников своих нескольких утилит, которые они написали и используют сами, ну и приглашают сообщество познакомиться с инструментами. Сама новость, примеры и подробности по ссылке:

https://engineering.tumblr.com/post/182013497734/open-sourcing-our-kubernetes-tools

Утилиты на Github:

https://github.com/tumblr/k8s-config-projector
https://github.com/tumblr/k8s-secret-projector
https://github.com/tumblr/k8s-sidecar-injector

#kubernetes #github #напочитать

🐳 Ouroboros.

А ещё, здесь доступен инструмент для контроля и обновления контейнеров "на лету". Загляните, вдруг будет интересно:

https://github.com/pyouroboros/ouroboros

#github #docker

Вот тут человек, разбирает код мониторинга nmon, и на его основе фиксирует информацию о том, какие метрики в системе и каким образом можно снять.

https://github.com/NanXiao/read-nmon-code-to-learn-analyzing-linux-performance/blob/master/SUMMARY.md

#github #monitoring

📝 Kubernetes.

Всё что вы хотели знать о Kubernetes. Статьи, обзоры, подборки, курсы, сравнения и многое другое.

https://kubedex.com/

#линк #kubernetes

🆖 jinx.

Я не очень люблю такого рода "обёртки" для софта, но знаю что у некоторых они популярностью пользуются. Jinx - это утилита, которая может упростить работу с Nginx на сервере. Умеет добавлять, удалять, влючать и выключать сайты, перезапускать веб-сервер, показывать логи и т. п.

https://github.com/pretzelhands/jinx

#nginx #github

И да, всем учиться, блеать!

https://coursehunters.net/

#видео #линк

https://t.me/sysadmin_books/658

А вот и нет. 🙂 Писал и про servermonitoring. И даже писал о том, как свой собственный мониторинг сделать буквально за 10 минут, практически на любом хостинге. Такой мониторинг проверяет и доступность ресурса/сервиса, и ключевик на странице, и уведомлять умеет по SMS, на email и в Telegram (вот в него не так давно научился, да). 😉

#monitoring #всяческое

🔒 Мониторинг SSL.

Вот вам ещё в коллекцию ссылок - сторонний сервис для мониторинга SSL и доступности ресурса. Для дополнительных проверок, и случаев, когда что-то своё поднимать не хочется.

https://letsmonitor.org/

#ssl #линк #фидбечат

☁️ Курс "Платформа и сервисы" Яндекс.Облака.

Если с облаком Яндекса ещё не познакомились, и не знаете с чего начать, можно попробовать пройти вот по этому плейлисту.

https://www.youtube.com/playlist?list=PL1x4ET76A10ZC9LkuPx6l_YaRsI8ZSTv_

#yandex #cloud #видео