RU

[Перевод] От 40 секунд к менее чем 10: перестройка обнаружения инцидентов на OpenTelemetry, Kafka и Flink в Kubernetes

После крупного инцидента SaaS-компании приходится отвечать на неудобный вопрос: кто заметил проблему первым — мониторинг или клиенты? У команды Atla…

vk cloudOpenTelemetryApache KafkaApache FlinkKubernetesHyperLogLogобнаружение инцидентовпотоковая обработка данныхнаблюдаемостьотказоустойчивость
Habr
RU

Миграция с VMware: девять осей обвязки vSphere и что с ними будет на открытом стеке

Tesco переносит с VMware около 40 тысяч серверных нагрузок, от которых зависят магазинные серверы и системы данных, включая кассы в торговых залах.…

vk cloudVMwarevSphereKVMOpenStackProxmox VEмиграция виртуальных машинвиртуализациярезервное копированиеаварийное восстановление
Habr
RU

VK Data Platform под капотом: как устроена платформа для Data Lakehouse

Отечественный рынок решений Data Lakehouse активно развивается: после периода пилотных проектов наблюдается массовый переход к промышленным внедрени…

vk cloudVK Data PlatformData LakehouseApache IcebergApache ParquetCedrusData Engineобъектное хранилищеаналитика данныхобработка данныхуправление метаданными
Habr
RU

VK Data Platform под капотом: как устроена платформа для Data Lakehouse

Отечественный рынок решений Data Lakehouse активно развивается: после периода пилотных проектов наблюдается массовый переход к промышленным внедрени…

vk cloudVK Data PlatformData LakehouseApache IcebergApache ParquetCedrusData Engineобъектное хранилищеаналитика данныхобработка данныхуправление метаданными
Habr
RU

[Перевод] Аварийное восстановление в Kubernetes: три воспроизводимых сценария сбоя

Команда VK Cloud перевела статью, описывающую три сценария сбоя, которые отличают наличие резервных копий от возможности восстановления, а также рек…

vk cloudKubernetesаварийное восстановлениерезервное копированиеVeleroGitOpsRPO RTOstateful-приложенияCSI snapshotsотказоустойчивость
Habr
RU

[Перевод] Ваша платформа Kubernetes готова к контейнерам. Готова ли она к ИИ?

Kubernetes дал платформенным командам единообразный способ развёртывать, масштабировать и эксплуатировать контейнеризированные приложения. Теперь мн…

vk cloudKubernetesИИ-нагрузкиплатформенная инженерияGPUгетерогенные вычисленияGitOpsCI CDobservabilityинференс
Habr
RU

[Перевод] Повесть о двух автоскейлерах Flink

Команда VK Cloud перевела материал Netflix о двух подходах к автомасштабированию Apache Flink. Сначала компания разработала собственный автоскейлер,…

vk cloudApache Flinkстриминг данныхавтомасштабированиеFlink AutoscalerKubernetesTaskManagerstateful-обработкаKafka lagнаблюдаемость
Habr
RU

AI-агент в проде: песочница, RBAC и egress-контур вместо надежды на промпт

По прогнозу Gartner, к концу 2026 года task-specific AI-агенты будут встроены в 40% корпоративных приложений против менее чем 5% в 2025-м по оценке…

vk cloudai agentsии-агентыai securitysandboxingkubernetes securityrbacnetworkpolicyegress controlprompt injection
Habr
RU

[Перевод] Кто на самом деле управляет вашей Cloud Native-платформой: архитектура из нескольких плоскостей

Разговор о том, кто на самом деле контролирует облако, часто начинается с регионов: где выполняется рабочая нагрузка и где хранятся её данные. Но вы…

vk cloudcloud nativeплатформенная инженерияkubernetesархитектура платформысуверенитет данныхвнутренняя платформа разработкиgitopsнаблюдаемостьинформационная безопасность
Habr
RU

[Перевод] Как вывести YAML для Kubernetes в формате KYAML и зачем это может понадобиться

YAML уже много лет остаётся стандартным способом писать манифесты Kubernetes. Любой пример, туториал и файл конфигурации, которые попадаются на глаз…

vk cloudkubernetesyamlkyamlkubectlконфигурация kubernetesманифесты kubernetesyamlfmtgitopsci_cd
Habr
RU

Выбор Kafka UI: сравнение популярных инструментов для Apache Kafka от VK Data Platform

Apache Kafka — популярная система потоковой обработки событий, предназначенная для сбора, хранения и передачи больших объемов данных в режиме реальн…

vk cloudapache kafkakafka uikafbat uiprovectus kafka uiconsumer groupskafka monitoringmessage brokerevent streamingdata streaming
Habr
RU

Выбор Kafka UI: сравнение популярных инструментов для Apache Kafka от VK Data Platform

Apache Kafka — популярная система потоковой обработки событий, предназначенная для сбора, хранения и передачи больших объемов данных в режиме реальн…

vk cloudapache kafkakafka uikafbat uiprovectus kafka uiconsumer groupskafka monitoringmessage brokerevent streamingdata streaming
Habr
RU

[Перевод] Pods как Workers, а не агенты: переосмысление единицы развёртывания для ИИ-агентов в Kubernetes

Команда VK Cloud перевела материал о посте Lin Sun в блоге CNCF: остаётся ли Pod правильной единицей развёртывания, идентичности и жизненного цикла…

vk cloudai agentsии-агентыkubernetespodsagent substratekagentagent sandboxserviceaccountплатформенная инженерия
Habr
RU

[Перевод] Теневой ИИ в CI/CD: моделирование угроз на пути от ноутбука разработчика до Kubernetes

Искусственный интеллект становится частью повседневной поставки ПО — часто ещё до того, как становится частью архитектуры безопасности. У этого разр…

vk cloudтеневой ииai securityci_cdthreat modelingkubernetes securitysupply chain securityprompt injectionpolicy as codedevsecops
Habr
RU

[Перевод] Обзор релиз-команды Kubernetes v1.37: что устареет, сломается и перейдёт в GA

Команда VK Cloud подготовила перевод обзора релиз-команды Kubernetes (Arsh Sharma, Christopher Tineo, Kirti Goyal, Sophia Ugochukwu, Swathi Rao, Tro…

vk cloudkuberneteskubernetes 1.37релиз kubernetesобновление кластераkubeletkube-proxycgroup v2selinuxmetrics api
Habr
RU

Под с GPU не лечится рестартом: устраиваем отказ устройства в кубере и чиним без вечного Pending

В 2024 году была опубликована интересная статья , в которой описано, как за 54 дня обучения Llama 3 405B кластер Meta из 16 384 карт H100 пережил 41…

vk cloudkubernetesgpudradevice pluginpod failurependingtaintsresourceclaimотказоустойчивость
Habr
RU

Под с GPU не лечится рестартом: устраиваем отказ устройства в кубере и чиним без вечного Pending

В 2024 году была опубликована интересная статья , в которой описано, как за 54 дня обучения Llama 3 405B кластер Meta из 16 384 карт H100 пережил 41…

vk cloudkubernetesgpudradevice pluginpod failurependingtaintsresourceclaimотказоустойчивость
Habr
RU

[Перевод] On-prem DBaaS в 2026 году: платформы, стандарты и пробелы

Для команд, разрабатывающих приложения, базы данных должны ощущаться как решённая задача. Команде нужен PostgreSQL, MariaDB, Redis или другой сервис…

vk clouddbaason-premбазы данных как сервисплатформенная инженерияkubernetescrossplanemulti-cloudсуверенитет данныхкорпоративная платформа данных
Habr
RU

[Перевод] Защита CI/CD для open source-проекта: запираем зависимости

Команда VK Cloud перевела второй пост из серии трёх частей о том, как Cilium укрепляет свой CI/CD-конвейер. Первая часть рассказывала про управление…

vk cloudsupply chainзащита зависимостейopen sourceуправление зависимостямиgithub actionsrenovatesha pinningkubernetesk8s
Habr
RU

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих…

vk cloudkubernetessecurity profiles operatorseccompselinuxapparmorlsmrbaccrdoci
Habr
RU

Как строить отказоустойчивые кластеры Kubernetes: краткий разбор от команды VK Cloud

Миграция в облако и переход к микросервисной архитектуре сделали Kubernetes (k8s) де-факто стандартом для управления контейнерами. По данным 2025 го…

vk cloudkubernetesотказоустойчивостьhigh availabilitydevopsetcdstoragestatefulsetgitopsbackup
Habr
RU

Как строить отказоустойчивые кластеры Kubernetes: краткий разбор от команды VK Cloud

Миграция в облако и переход к микросервисной архитектуре сделали Kubernetes (k8s) де-факто стандартом для управления контейнерами. По данным 2025 го…

vk cloudkubernetesотказоустойчивостьhigh availabilitydevopsetcdstoragestatefulsetgitopsbackup
Habr
RU

[Перевод] Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок

Cilium работает в сетевом пути уровня ядра в миллионах Kubernetes-pod'ов: от облачных провайдеров до собственных кластеров банков и телекомов. Если…

vk cloudgithub actionssupply chaindevsecopsciliumkubernetessigstoreslsasbomбезопасность
Habr
RU

Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring

По данным BI.ZONE , почти треть инцидентов с шифрованием в России в 2025 году пришлась на атаки через подрядчика. Не через FW-периметр, а через леги…

vk cloudzero trustинформационная безопасностьztnacybersecurityvk techиб
Habr
RU

Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring

По данным BI.ZONE , почти треть инцидентов с шифрованием в России в 2025 году пришлась на атаки через подрядчика. Не через FW-периметр, а через леги…

vk cloudzero trustинформационная безопасностьztnacybersecurityvk techиб