О теме
Метрики и SLO, логи и трейсы, секреты и TLS.
Лекции
Наблюдаемость и секреты
Секреты, TLS и идея mTLS
Секрет не кладут в git и не запекают в слой образа. TLS на краю шифрует канал до балансировщика. mTLS — обе стороны показывают сертификат, а не «просто HTTPS снаружи».
Наблюдаемость и секреты
Логи, correlation id и трейсы
Структурированный лог с id запроса склеивает строки между сервисами. Трейс — дерево отрезков работы со временем. Метрики, логи и трейсы дополняют друг друга. Секреты в логах — инцидент.
Наблюдаемость и секреты
Метрики, RED/USE, SLI/SLO/SLA и P99
RED описывает запросы сервиса, USE — ресурсы. SLI — что меряем, SLO — цель, SLA — договор с клиентом, обычно слабее SLO. Хвост смотрят по P99, не по среднему.