RU

[Перевод] Обзор релиз-команды Kubernetes v1.37: что устареет, сломается и перейдёт в GA

Команда VK Cloud подготовила перевод обзора релиз-команды Kubernetes (Arsh Sharma, Christopher Tineo, Kirti Goyal, Sophia Ugochukwu, Swathi Rao, Tro…

vk cloudkuberneteskubernetes 1.37релиз kubernetesобновление кластераkubeletkube-proxycgroup v2selinuxmetrics api
Habr
RU

[Перевод] Как выстроить доверенный TLS в Kubernetes без InsecureSkipVerify

Трафик внутри Kubernetes может быть зашифрован и при этом оставаться уязвимым: сервисы принимают самоподписанные сертификаты, а API-сервер не провер…

kubernetesTLScert-managerсертификатыtrust-managerInsecureSkipVerifyцентр сертификацииkubeletCertificateSigningRequest
Habr
RU

Ваши liveness-пробы убивают здоровые поды. Разбор по шагам

Есть паттерн, который я вижу почти в каждом кластере, куда прихожу: liveness-проба, скопированная из туториала, которая годами тихо делает продакшен…

DevOpskubernetesliveness probereadiness probekubelethealth checkотказоустойчивость
Habr
RU

[Перевод] Как один микрофикс в Kubernetes сэкономил 600 часов работы в год

Нагрузка в кластере растёт, PV распухают, IaC-инструменты перестают справляться. В какой-то момент всё начинает тормозить так, что уже мешает н…

persistentvolumeinodeskubeletsecuritycontextfsGroupChangePolicyOnRootMismatchkubernetesдефолтные настройкиatlantis
Habr