RU

Инструменты не спасут: как выстроить системную безопасность Kubernetes в условиях сотен разрозненных кластеров

Мы очень давно — более 10 лет — говорим о безопасности k8s. Это второй опенсорс-проект в мире после Linux, а в РФ только «ванильным кубом» пользуютс…

kubernetesk8smanagementteamleadraci
Habr
RU

Kubernetes просто лабы, часть 1: поднимаем кластер и знакомимся с его устройством

Практика к первой части серии «Kubernetes просто». Поднимем локальный кластер с помощью kind, найдём компоненты Control Plane и запустим первый Pod.…

kubernetesk8skindkubectldockercontainerspoddevopsлабораторная работаkubernetes для начинающих
Habr
RU

cert-manager-webhook-freens: сертификаты Let's Encrypt на все поддомены в Kubernetes через бесплатный российский DNS

Казалось бы, что там может быть интересного — A-запись прописал и забыл. Ан нет: стоило захотеть один сертификат сразу на все тестовые поддомены и п…

k8skubernetessslletsencryptdnscertbotcert-manager
Habr
RU

Kubernetes просто, часть 5: зачем нужен Ingress и как маршрутизировать HTTP-трафик

Разбираемся, зачем Kubernetes нужен Ingress . Чем он отличается от Service и Ingress Controller, как маршрутизировать HTTP-трафик по по доменам и пу…

kubernetesk8sхабрingressserviceсистемное администрированиеdevopsтрафиксетиконтейнеры
Habr
RU

Kuber Community Day'26: контент, который нельзя пропустить

Хабр, привет! 30 июля во второй раз прошла инженерная конфа Kuber Community Day . 400 специалистов встретились в Москве, чтобы послушать о вызовах в…

kubernetesk8sdevopskuber community dayит-инфраструктураконтейнерыконтейнеризациякластерыконференции
Habr
RU

Аналитик, или Туда и Обратно: как мы стали «Google на минималках» в мире контейнерной оркестрации

Привет! Меня зовут Алиса, и сейчас я руковожу командой разработки продукта «Штурвал». У нас работает около пятидесяти человек:  инженеры, …

kubernetesкарьерный путьаналитикk8sконтейнеризацияконтейнерыаналитикаконтейнерная платформа
Habr
RU

Автотестирование кастомного K8s CNI: как правильно входить в ха… то есть поду

Представьте, однажды вы приходите в новую компанию на позицию Automation QA и перед вами возникает задача: на пустом поле проекта посеять зерна авто…

тестированиеautomation qacni-плагинk8skubernetesmultusсетевая связностьnetcatpython
Habr
RU

Скрытый control plane в k8s

Рассмотрим нестандартный вариант установки Kubernetes, а именно установка кластера без control-plane ноды как таковой в стандартном ее восприятии. У…

kubernetesk8sciliumcontrol plane
Habr
RU

Esp-Monitor: архитектура и развертывание self-hosted IoT-платформы для микроконтроллеров ESP

Одним из самых вдохновляющих моментов в разработке микроконтроллерных устройств является их первая установка и запуск в локальной сети. И этот же мо…

IoTesp32esp8266esphomegogolangbackendiosk8skubernetes
Habr
RU

[Перевод] Защита CI/CD для open source-проекта: запираем зависимости

Команда VK Cloud перевела второй пост из серии трёх частей о том, как Cilium укрепляет свой CI/CD-конвейер. Первая часть рассказывала про управление…

vk cloudsupply chainзащита зависимостейopen sourceуправление зависимостямиgithub actionsrenovatesha pinningkubernetesk8s
Habr