17 августа

Тернистый путь к eBPF, или Как мы Cilium в Deckhouse внедряли

Не так давно мы решили добавить в нашу Kubernetes-платформу Deckhouse поддержку Cilium. Однако в процессе разработки модуля cni-cilium неожиданно столкнулись со сложностями, для преодоления которых...

Читать далее

12 августа

LINSTOR — это как Kubernetes, но для блочных устройств (обзор и видео доклада)

В июне я выступил на объединенной конференции DevOpsConf & TechLead Conf 2022 . Доклад был посвящен LINSTOR — Open Source-хранилищу от компании LINBIT (разработчики DRBD). Основной идеей...

Читать далее

5 августа

Снапшоты в Kubernetes: что это и как ими пользоваться

С появлением snapshot-controller в Kubernetes появилась возможность создавать снапшоты для совместимых с ними CSI-драйверов и облачных провайдеров. Как и всё в Kubernetes, имплементация API является...

Читать далее

29 июля

Экспорт метрик в Prometheus из логов PostgreSQL с помощью Vector

В этой статье я хочу рассказать о не совсем обычном использовании логов — о получении из лог-файлов метрик для Prometheus. Это может быть полезно, когда существующие экспортеры не предоставляют...

Читать далее

15 июля

Наш опыт миграции PostgreSQL с AWS RDS на свою (self-hosted) инсталляцию

В статье рассмотрен способ безболезненной миграции базы данных PostrgeSQL c RDS-сервиса в AWS на self-hosted-инстанс с обеспечением отсутствия простоя в работе и максимальной консистентности данных....

Читать далее

5 июля

В новом релизе Kubernetes-платформы Deckhouse 1.33 появился модуль Cilium

За время, прошедшее с момента предыдущего стабильного релиза Deckhouse, наша Kubernetes-платформа успела получить сертификацию CNCF  для версий Kubernetes v1.22 и v1.23, появилась в списках...

Читать далее

1 июля

Запуск одноразовых задач и отладка образов прямо в Kubernetes-кластере с помощью werf

Какие задачи пользователю нужно выполнять в рамках CI-пайплайна или при локальной разработке? Среди них может быть что угодно, но самое очевидное — это, наверное, запуск линтеров, всевозможных...

Читать далее

27 июня

Представляем glaball для управления множеством GitLab-инстансов

В наиболее популярном случае иметь множество инсталляций GitLab — это антипаттерн . Однако обстоятельства бывают разными: специализация нашего бизнеса привела к тому, что мы администрируем десятки...

Читать далее

23 июня

Пробуем Chaos Mesh, или Гармония хаоса и есть порядок

В продолжение наших статей про Chaos Engineering расскажу про недавний опыт проверки на прочность приложения в кластере Kubernetes c помощью оператора Chaos Mesh . В рамках подготовки к выходу в...

Читать далее

16 июня

OpenID Connect (OIDC): Как получить токен?

Эта статья повествует о наиболее распространенном методе обмена токенами в потоке OpenID Сonnect: грантах [grants] . Обещаем – путешествие будет увлекательным, так что устраивайтесь поудобнее....

Читать далее