RU

[Перевод] Чтобы понять Kubernetes, я написал свой Kubernetes

Можно годами работать с Kubernetes, писать манифесты и разбираться с падениями подов – и всё равно смутно представлять, что именно происходит внутри…

Kubernetesоркестрация контейнеровконтейнерысетевая маршрутизацияинфраструктураCNIiptableskube-proxyGitOps
Habr
RU

[Перевод] Перестаньте пытаться выучить весь Kubernetes сразу

Я архитектор и до сих пор отхожу от VMware: Kubernetes дался мне не сразу. Как выяснилось, я не один такой. С этим сталкиваются разработчики в нашей…

vk cloudKubernetesобучение Kubernetescloud-nativecontrol planeworker-нодыжелаемое состояниеконтейнеризацияCNICSI
Habr
RU

5 ошибок в NetworkPolicy, из‑за которых ваши политики ничего не блокируют

NetworkPolicy могут выглядеть корректно, применяться без ошибок и при этом оставлять кластер открытым там, где вы уверены в изоляции.…

KubernetesNetworkPolicyсетевые политикиCNICalicoCiliumingressegressсетевая изоляциябезопасность Kubernetes