Наши последние публикации на Хабре

Сегодня

Больше не нужен рестарт: как Kubernetes позволяет менять ресурсы контейнеров «на лету»

Многие из вас наверняка сталкивались с ситуацией, когда аккуратно настроили поды в кластере, выставили CPU и память с точностью до 10 МБ, но вдруг приходит большой трафик и приложение начинает...

Читать далее

23 августа Перевод

Проклятье знания, или Как пофиксить всё

Примечание переводчика: иногда техническая компетентность из суперсилы превращается в моральный груз. Неконтролируемое желание починить вообще всё сломанное — от стороннего тулинга и сайтов до...

Читать далее

21 августа Перевод

Перестаньте переживать об allowPrivilegeEscalation

От переводчика: существуют разные контексты безопасности (security contexts) в Kubernetes. Они позволяют настраивать параметры безопасности на уровне пода или контейнера. Некоторые из них вполне...

Читать далее

18 августа

Как я перенёс операторный PostgreSQL Patroni из Kubernetes на bare metal без сбоев

Всем привет! Меня зовут Ренат Муфтеев, я DevOps-инженер компании «Флант». В этой статье я поделюсь опытом миграции операторного PostgreSQL из Kubernetes на «железные» серверы. Выбор способа миграции...

Читать далее

15 августа

Гибкое управление пространствами имён и перезагрузкой узлов: обновления Deckhouse Kubernetes Platform 1.68–1.70

С 1 апреля 2025 года на канале обновлений Stable сменились три версии Deckhouse Kubernetes Platform (DKP)  — c 1.68 по 1.70. В этом дайджесте пройдёмся по самым важным изменениям в платформе и...

Читать далее

12 августа Перевод

Собираем собственный сервис-меш

В этой статье автор рассказывает о том, как самостоятельно построить сервис-меш (service mesh) с помощью современных инструментов и Open Source-решений. Материал будет полезен разработчикам и...

Читать далее

6 августа

Успех секрета: как доставлять секреты в приложения безопасно и без головной боли

Секреты — это то, без чего не живёт ни одно приложение: токены, пароли, ключи. Хранить их опасно, доставлять — ещё опаснее. Мы во «Фланте» тоже когда-то верили в HashiCorp Vault, но быстро поняли, что...

Читать далее

1 августа

DNS-хаос, зомби-поды и майнеры в кластере: самые невероятные случаи при работе с Kubernetes

Kubernetes — мощный и сложный инструмент, работа с которым неизбежно порождает… инциденты. У каждого, кто всерьёз имел дело с оркестратором, найдётся в запасе история о бессонной ночи, потраченной на...

Читать далее

30 июля

Новости виртуализации Deckhouse: готовность к продакшену, автоматическая перебалансировка ВМ по узлам и другие фичи

За последние два месяца в Deckhouse Virtualization Platform (DVP) — виртуализации, использующей современный подход к управлению виртуальными машинами (ВМ) и контейнерами в одной среде — вышло пять...

Читать далее

22 июля

Как девопсы контейнеризацию с виртуализацией дружили

А что, если бы виртуалки вели себя как контейнеры — с миграциями, мониторингом, провижингом томов и GitOps? Мы во «Фланте» так и сделали: совместили Kubernetes с KubeVirt, там-сям допилили и получили...

Читать далее