Infra news #21 2020 1/20 ~ 1/24

Getting Serious About Open Source Security - CD Foundation

Two malicious Python libraries caught stealing SSH and GPG keys | ZDNet

Why npm lockfiles can be a security blindspot for injecting malicious modules | Snyk

grafana/tanka

jsonnetのlibraryによるdashboardの制御っぽいけどこれキツいんだろうな。(ksonnetとかもなくなっていたので。。。)

brendandburns/configula

Brendan Burnsさんからkustomizeとかhelm系統のツール。

Setup and Deploy Vitess on Kubernetes (Minikube) for MySQL - Part III of III - Percona Database Performance Blog

vitessのdeployブログのpart 3。part 1,2 見逃してました。。。

Key metrics for monitoring Istio

Datadogから「istioここみろよ」

20 Hours, $18, and 11 Million Passwords Cracked

アクセルマーク株式会社：「カラーピーソウト（カラピ）」を GKE と Firebase で 106 か国に配信 | Google Cloud Blog

ソニー銀行、勘定系システムをAWSに移行へ　大阪リージョン開設を機に決断、クラウドオンリーな銀行に

クラスタのアップグレード  |  Kubernetes Engine のドキュメント  |  Google Cloudcloud.google.com

AutoScalingのSurge。PodDisruptionBudget尊重してくれないから本当に嬉しいアップデートですね。

Dockerコンテナを特権モードで実行することが危険な理由 | トレンドマイクロ セキュリティブログ

PodSecurityPolicyでちゃんと設定しておきたいですね。

apache/airflow-on-k8s-operator

GoogleのピチャイCEOが「AIは規制されるべき」と主張

App Engine や Cloud Functions から VPC とマネージド Redis に接続する | Google Cloud Blog

ソラコム 玉川氏が挑む日本発スタートアップのグローバル展開、M&Aを経て会社売却で悩む起業家へのアドバイス | Coral Capital

KubeInvaders - Gamified Chaos Engineering Tool for Kubernetes

「MariaDB Platform X4」正式リリース。OLTPとOLAP統合をさらに発展、Amazon S3などのオブジェクトストレージにカラム型データベースを保存

ウイルスバスター（の管理サーバー）がウイルスの踏み台に？／『【独自】三菱電機、複数の中国系ハッカー集団から攻撃か』と朝日新聞デジタル

Amazon CEOのiPhoneハッキング疑惑についてまとめてみた - piyolog

ITエンジニアが投票した「ITエンジニア本大賞2020」ベスト10発表。「ドラゴンクエストXを支える技術」 「ダークウェブの教科書」など

Embracing offensive tooling: Building detections against Koadic using EQLOpen source attack frameworks and tools continue to be leverawww.elastic.co