Devops

Великий парадокс безопасности нашего времени Представьте: ваша организация только что одобрила новый проект по обеспечению безопасности с нулевым доверием. Высшее руководство в восторге. Команда безопасности настроена осторожно оптимистично. Ваша команда разработчиков? Они готовы потратить следующие шесть месяцев на то, чтобы убедиться, что «лучшие практики безопасности» и «выполнение реальной работы» не всегда хорошо сочетаются. Вот неудобная правда, которую никто на корпоративных конференциях по безопасности не хочет признавать: [нулевое доверие теоретически может повысить производительность], но на практике многие реализации создают такие запутанные системы контроля доступа, что сотрудники тратят больше времени на борьбу с театральностью безопасности, чем на выпуск функций....

Вы знаете это чувство, когда вы обновляете аналитику и вдруг ваши серверы кричат громче, чем кошка на приёме у ветеринара? Это момент, когда вы понимаете, что ваш тщательно продуманный дополнительный проект либо станет легендарным, либо эффектно взорвётся на глазах у всех. Я переживал этот сценарий дважды — один раз успешно, а другой раз… скажем так, я узнал, что означает ошибка «503 Сервис недоступен» в больших масштабах. Если вы читаете это, вы, вероятно, испытываете либо предвирусное беспокойство, либо трепетные последствия неожиданной интернет-славы....

Почему вашему приложению нужно тестирование производительности (и почему k6 — ваш новый лучший друг) Каждый разработчик боится этого момента: ваше приложение запускается, пользователи заходят на сайт, и вдруг всё начинает работать медленно, как ленивец в воскресенье. Запросы к базе данных, которые казались молниеносными в локальной среде, начинают выполняться с задержкой. Ответы API, которые выполнялись за миллисекунды, вдруг занимают секунды. Ваш идеально написанный код превращается в кошмар производительности в продакшене. Это не обязательно должна быть ваша история....

Мы все слышали этот аргумент: автоматизируйте всё, и проблемы исчезнут. Команды DevOps воспринимают это как мантру и с религиозным пылом создают конвейеры CI/CD, шаблоны Infrastructure-as-Code и системы мониторинга, которые заставили бы завидовать самого безумного учёного. Но вот неудобная правда, которую никто не хочет признавать на технических конференциях: автоматизация не спасла нас. Она просто подарила нам более сложные проблемы, о которых можно переживать в 3 часа ночи. Парадокс автоматизации: больше инструментов, больше хаоса Вам знакомо это чувство, когда вы утопаете в кофе и уведомлениях?...

Почему вашему кластеру Kubernetes нужна сервисная сетка (и почему Linkerd — это решение) Представьте: вы только что развернули свои прекрасно спроектированные микросервисы в Kubernetes. Всё отлично работает в локальной среде, и вы уверены, что в продакшене будет так же просто. Затем реальность ударяет, как плохо настроенный балансировщик нагрузки. Вдруг вы сталкиваетесь с всплесками сетевой задержки, загадочными тайм-аутами подключения и тем одним сервисом, который решает устроить экзистенциальный кризис в 3 часа ночи в воскресенье....