25 ноября в 17:00 сообщество DevOps Minsk (DOM) при поддержке Wargaming, EPAM и ISsoft впервые проведет свой онлайн-стрим в формате панельной дискуссии.

Спикеры обсудят горячие вопросы из мира DevOps и поделятся своим мнением и опытом. Эксперты подискутируют на тему «Всё как код — есть ли предел», а также рассмотрят свежий выпуск ThoughtWorks technology radar.

Ссылка http://amp.gs/arsx

О чем расскажут на конференции, посвящённой инженерным DevOps-решениям DevOops 2020 Piter уже 2 декабря?

Один из отцов DevOps Patrick Debois поговорит о корнях DevSecOps — как эта сфера строится на фундаментальных принципах DevOps и как их подходы коррелируют.

Всего участников ждет 4 дня, в течение которых спикеры со всего мира представят 30 докладов и воркшопов о культуре и процессах DevOps, Service Reliability Engineering, Cloud Native и лучших практиках.
А также Zoom-комнаты для неформальных дискуссий с участием спикеров, виртуальная выставка, доклады от партнеров и розыгрыши призов.
Организаторы даже написали специальную игру для нетворкинга!

В общем, предлагаем не медлить и затариваться билетами. Особенно если их оплачивает компания — бухгалтерские заморочки занимают некоторое время, а его уже почти нет. Если работодатель не хочет оплачивать ваше просвещение, вот вам промокод на покупку Personal-билета: devopsDeflope2020aupc

Полный обзор программы https://habr.com/ru/company/jugru/blog/529390/?utm_source=devopsDeflope2020aupc&utm_medium=partner&utm_campaign=partner&utm_term=devopsDeflope2020aupc
Билеты http://amp.gs/aweH

Хотите заглянуть в самую закрытую IT-отрасль?
3 декабря в 17:00 (МСК) приглашаем на митап "Надежность и безопасность в финтехе", где узнаем почему задачи в финтехе решаются не на раз-два, а за раз-два-три-четыре-и так далее шагов? Какая платёжная система самая продвинутая? Разберем проблемы инцидент-менеджмента на составляющие и поймем, как оптимизировать процессы.
Регистрация : http://amp.gs/aWMk

А 7 декабря в 16:00 (МСК) поговорим о Stateful-приложениях в 2020 году.
Поговорим о том, что происходит с базами данных, какие перспективы и тренды нас ждут в ближайшем будущем.
Регистрация : http://amp.gs/aWMP

Присоединяйтесь сами, зовите коллег, готовьте вопросы для спикеров.

Анонсировали Terraform 0.14
Анонс: http://amp.gs/aMIS
Полный чейнджлог: http://amp.gs/aMIN

Из интересного:
В выводе plan и apply теперь скрываются некритичные неизменившиеся параметры
У переменных появился параметр sensitive, с ним значения маскируются в выводе
Появились официальные сборки для арм (обещают сделать и для 0.13)
Новая версия совместима со стейтами всех версий
Глобальный ключ -chdir, эквивалентный выполнению в другой директории
Новые функции textencodebase64 и textdecodebase64 для base64 и alltrue и anytrue для проверки истинности всех и хотя бы одного значения в списке условий

Elasticsearch и Kibana меняют лицензию. Пользователь сможет выбрать между SSPL и Elastic License. В FAQ’е даже заверяют что в большинстве случаев все будет хорошо (если вы не пользуетесь Amazon Elasticsearch Service, который встал Elastic’ам поперек горла).

Если верить букве SSPL (а суды будут смотреть в лицензию, а не FAQ), то вас могут попросить раскрыть исходники всего, чего Elasticsearch касается в вашей компании. В том числе проприетарных third-party библиотек и management слоя ваших виртуалок. Не важно, что их у вас их по определению быть не должно ¯\_(ツ)_/¯ Риск есть, хоть и обещают так не делать.

Второе, что беспокоит сообщество — Elastic неожиданно меняет условия игры. Они обещали не уходить с Apache 2, но ушли. Нет никаких гарантий, что в будущем не будет строже. Стоит понимать, что текущее решение Elastic'ов продиктовано бизнесом, а не заботой о сообществе.

По Elastic License же модифицировать ПО нельзя. И похоже это касается и установки сторонних плагинов. Если вы разбираетесь лучше меня - расскажите в комментариях.

В разборе ситуации предлагают выбор:
— Продолжать сидеть на версии 7.10 с лицензией Apache 2
— Согласиться с SSPL
— Заплатить Elastic’ам за нужные функции
— Перейти с Elasticsearch и Kibana на другие продукты.

А что вы будете делать с вашим Elasticsearch?

AWS попросил Parler освободить занимаемые вычислительные мощности в течение 24 часов. В воздухе повисла мысль "а что если мы будем следующие, как нам обезопасить себя?". Пока нет подходящего всем решения, каждый кейс нужно рассматривать отдельно. Предлагаю прочитать разбор, почему если вы считаете, что сможете быстро переехать, то возможно вы искренне заблуждаетесь. Также справедливо и для GCP/Azure/Яндекс.Облако/Ваше.Любимое.Облако.

Основные тезисы:
- Даже если вы гоняете "голые" виртуалки, то скорее всего вы используете сервисы для авторизации (IAM), сетевые политики, подготовленные образа (AMI) и другие инфраструктурные сервисы спрятанные за ширмой облачной магии.
- В облаке вы платите за потребляемые ресурсы и имеете почти неограниченные возможности масштабирования, что крайне сложно реализовать на собственном или арендуемом железе.
- Процесс переезда средненького проекта занимает месяцы подготовки и переноса инфраструктуры и данных. Даже по проторенным рельсам. Это опыт множества кейсов.
- Если вы сильно неугодны обществу (а иначе зачем вас изгонять из облаков?), то у вас появятся проблемы и с тем, что вы привыкли покупать как сервис. Там от вас тоже постараются прекратить сотрудничество.

Но это не в коем случае не повод отказываться от облаков. Parler избрали себе такую миссию, что может противоречить ToS, законам и настроениям в обществе. Будьте лапушками и продолжайте пользоваться плодами технического прогресса =)

21 января в 20:45 по Москве начнется бесплатная онлайн конференция LeadDev Live про инженерное лидерство.

Затронут темы коммуникаций внутри команды и компании, влияния внутри компании, разработки и развития ИТ стратегии. На технологическом треке будут демо про GitOps, Feature Flags, CI/CD и пр. Рассказывать и показывать будут спикеры из Netflix, GitHub, edX и др.

У меня глаз зацепился за следующие доклады:
— 23:10 - Habits of highly-performing teams - Charity Majors, CTO & Co-founder, Honeycomb
— 23:45 - The Nitty Gritty of Scaling Software Teams
- Daniel Burke, Senior Engineering Manager, Square
— 00:20 - Creating, defining, and refining an effective tech strategy - Anna Shipman, Randy Shoup, Papanii Nene Okai, Nimisha Asthagiri, Anand Mariappan
— 01:55 - Strategies for influencing without exerting authority - Sarah Milstein, Rukmini Reddy, Nick Rockwell, Bruce Wang, Ellen Wong
— 02:50 - Designing Cultural Transformations - Ryn Daniels, Site reliability engineer, Terraform Cloud

Яндекс.Облако получили сертификацию PCI DSS и УЗ-1. Так Я.Облако собрало флеш рояль из сертификатов соответствия 152-ФЗ УЗ-1, GDPR, PCI DSS и ISO. Это открывает для клиентов облака возможности хранить и обрабатывать данные платежных карт, медицинские, специальные и биометрические данные. Круто, что под сертификацию попали managed-сервисы: базы, лямбды, любимые всеми куберы и другие.

Сегодня в 19:00 по Москве пройдет конференция от Kong посвященная Zero-Trust и защите микросервисов. Короткие доклады по 10 и 25 минут, докладчики из Kong, AWS, Okta, Hashicorp, Datadog.

Есть надежды на доклады:
— 19:35 - EMBRACING CHANGE: POLICY-AS-CODE FOR KUBERNETES WITH OPA AND GATEKEEPER. Интересен сам подход Policy-as-Code / Governance-as-Code. И его тут, скорее всего, раскроют
— 22:50 - TOP API SECURITY THREATS EVERY API TEAM SHOULD KNOW. Возможно, на выходе получится чеклист, который можно будет адаптировать и использовать под себя.
— 22:50 - API THREAT PROTECTION: LEARNING FROM REAL LIFE EXAMPLES. Про подходы к безопасности API и примеры
— 23:25 - CONTINUOUS SECURITY: BUILDING SECURITY INTO YOUR PIPELINES. Похож на обзорный доклад, который подсвечивает направления для дальнейшего копания в теме безопасности.

Остальное выглядит как что-то ситуативное. Если вы планируете или уже используете OPA или Кong - можно глянуть.

28 января Acceleration Community Райффайзенбанка приглашает на свой открытый онлайн митап. Спикеры из Райффайзенбанка, ЛитРес и Ernst & Young расскажут про критерии и сложности выбора CI-CD конвейера, баланс между бизнес-ценностью и техническим долгом, а также о современных походах к безопасной разработке

http://amp.gs/Mr9d

Вау! Вот что я называю качественный онбординг. Ребята из GoCardless заопенсурсили доку для “быстрого старта” для разработчиков.

В ней описано:
- Как создать новый сервис. Через удобный интерфейс, из шаблона, с подключенными стандартными библиотеками и CI-конфигурацией.
- Как сконфигурировать свой сервис и дать ему необходимые ресурсы.
- Как происходит проверка PR’ов и запуск новых сервисов.
- Деплой приложения.

Есть на что посмотреть и на что ориентироваться. К сожалению, открыли не всю документацию. За скоупом остались настройки рабочего окружения, описание шаблонизатора сервисов Appetiser, описание работы с окружениями и сервисами, описание деплой системы dispatcher. Надеюсь, ребята продолжать выкладывать в открытый доступ свои наработки.

Я редко встречаю качественную документацию по онбордингу. Если вы знаете другие классные и публичные примеры, делитесь ими в комментариях.

Вот и ответ Amazon на изменение лицензии Elasticsearch. Amazon собирается забрать эстафету у Elastic и самостоятельно развивать opensource сообщество вокруг Elasticsearch.

В ближайшие недели Amazon форкнут Elasticsearch 7.10, последнюю версию распространяемую по лицензии Apache 2.0, и продолжат его дорабатывать. Обещают поддерживать максимальную совместимость с родителем. Со временем, Amazon Elasticsearch Service перейдет на форк Amazon.

/F Elastic

28 января в 19:00 по Москве пройдет бесплатный онлайн-митап DevOps Life Cycle.

В повестке:
— Измерение потока создания ценности
— Инкрементальная документация и конфигурация в циклической разработке
— Жизненный цикл разработки IaC на примере Ansible

Докладчики из Deutsche Telekom IT Solutions, ранее T-Systems, мне больше всего известные по бренду T-Mobile.

Подборка инструментов:
— http://amp.gs/MwJ5 показывает Configuration Drift между Terraform состоянием и текущей инфраструктурой в облаке, включая ресурсы неуправляемые вашей конфигурацией. Пока поддерживается AWS, в будущем еще будут Azure и GCP.
— http://amp.gs/MwJQ удаляет неиспользуемые ресурсы k8s. Аналог docker system prune.
— http://amp.gs/MwJc удобный virtualenv. С удовольствием пользуюсь для своих инфраструктурных проектов и разработки Python приложений.
— http://amp.gs/Mw08 выносим настройки для окружений/проектов/клиентов в env переменные и разносим по директориям.

Бесплатный онлайн-митап(https://bit.ly/2KUDQRm) от Luxoft и JUG Ru Group — Luxoft TechFest #1, 28 января, 19:00 (МСК).

Luxoft совместно с JUG Ru Group сделали онлайн-митап по Java и DevOps с докладами от опытных IT-специалистов для таких же опытных коллег.
Цель — поделиться знаниями, которые можно уже завтра применить в работе.

В программе доклады о работе с тяжелой наследственностью приложений, multi-cloud миграции, применении DevOps-инструментов для разработчиков и транспорте данных Aeron.

Митап будет проходить на платформе JUG Ru Group с игровым режимом: там можно бегать по виртуальной площадке, подходить и болтать с другими участниками, добавлять друг друга в друзья и многое другое.

Регистрируйтесь, участвуйте, задавайте вопросы и выигрывайте билеты на конференции JUG Ru Group.

Регистрация по ссылке http://amp.gs/MoJS

Нашли Доклад Егора Бугаенко, где рассказывается об экспертизе в команде и почему эксперты — не всегда хорошо. Помимо тезисов а-ля «такие эксперты аффектят bus-factor компании», автор рассказывает как культивировать шаринг знаний в команде и снизить порог входа для новых сотрудников.
Ссылка https://www.youtube.com/watch?v=1-NJc2Q5a0U

Если вам кажется, что в Ansible слишком мало Python и слишком много YAML, то вот: http://amp.gs/5I3y Здесь, как раз наоборот и при этом вполне читаемо. При этом, обещают, что еще и работает быстрее

Когда даже k1s это много, стоит обратить внимание на k0s.
Все компоненты упакованы в статический бинарь, в качестве сетевого плагина по умолчанию calico, хотя вы можете выбрать что захотите, поддержка x86_64 и arm64, ванильный k8s. И вишенка на торте — возможность расширения кластера. Ознакомиться явно стоит.

Ребята из Hashicorp и AWS времени не теряют. Они сделали HCP Consul как сервис в AWS. Terraform провайдер уже обновлен для использования новых ресурсов.
http://amp.gs/5nUg

5000!!!