Наши последние публикации на Хабре

28 апреля

Единый механизм указания значений по умолчанию для StorageClass: централизованный подход Deckhouse

В Kubernetes важно правильно настроить StorageClass, чтобы эффективно использовать место для хранения данных приложений. Выбирать StorageClass по умолчанию можно вручную, но такой способ часто...

Читать далее

24 апреля

Kubernetes 1.33: упорядоченное удаление ресурсов, изменение алгоритма CrashLoopBackOff и декларативная валидация

Сегодня официально выпустили новую версию Kubernetes — 1.33. Среди главных нововведений — упорядоченное удаление ресурсов в пространстве имён на основе логических зависимостей и соображений...

Читать далее

18 апреля Перевод

Глубокое погружение в запросы, лимиты и специфику использования CPU в Kubernetes

Перевели статью, посвящённую разъяснению концепции запросов/лимитов на ресурсы контейнеров в K8s, вокруг которых существует множество заблуждений. Процессор, потоки и квантование времени Сначала...

Читать далее

15 апреля

Настроил легковесный мониторинг для домашнего сервера с интеграцией Telegram для алертов: опыт использования Beszel

Приветствую всех. Меня зовут Владимир Мостовой, я младший DevOps-инженер в компании «Флант». Имея в домашнем парке сервер на базе Proxmox, на котором работает несколько виртуальных машин, а также...

Читать далее

10 апреля Перевод

Расследование аферы с GitHub: как тысячи «модов» и «кряков» крадут наши данные

Просматривая статьи на тематическом форуме по социальной инженерии, я обнаружил относительно новую схему мошенничества, которая меня потрясла. На GitHub создаются тысячи репозиториев с разными штуками...

Читать далее

7 апреля

Шифрование NFS: RPC-with-TLS как альтернатива VPN

Однажды мы задались вопросом, можно ли защитить трафик NFS-протокола. Всем известные способы, такие как VPN-туннели и различные прокси, нас не интересовали. Оказалось, недавно был опубликован RFC 9289...

Читать далее

3 апреля

Вышел Nelm 1.0: совместимая с Helm-чартами альтернатива Helm 3

Изначально werf — инструмент для сборки контейнеров и деплоя в Kubernetes — был построен на основе нашего форка Helm 3. Со временем этот форк оброс значительным количеством новых возможностей и...

Читать далее

2 апреля Перевод

Эй, где моя ошибка? Как OpenTelemetry фиксирует ошибки

В зависимости от языка программирования, на котором вы привыкли работать, у вас могут быть определённые представления о том, что такое ошибка, что такое исключение и как его следует обрабатывать....

Читать далее

26 марта

Deckhouse Prom++: мы добавили плюсы к Prometheus и сократили потребление памяти в 7,8 раза

Prometheus для хранения 1 миллиона метрик, собираемых раз в 30 секунд на протяжении 2 часов, требуются 500 МБ на диске и 5 ГБ памяти. Нам показалось, что это слишком много. Вместо этого хотелось...

Читать далее

25 марта

Репликация KV1/KV2 в Deckhouse Stronghold: как добиться идентичности секретов

В нашем решении для безопасного управления жизненным циклом секретов Deckhouse Stronghold появился механизм репликации для хранилищ KV1/KV2. Он позволяет автоматически и централизованно...

Читать далее