RU

[Перевод] Аварийное восстановление в Kubernetes: три воспроизводимых сценария сбоя

Команда VK Cloud перевела статью, описывающую три сценария сбоя, которые отличают наличие резервных копий от возможности восстановления, а также рек…

vk cloudKubernetesаварийное восстановлениерезервное копированиеVeleroGitOpsRPO RTOstateful-приложенияCSI snapshotsотказоустойчивость
Habr
RU

Триаж уязвимостей в AI-платформе: почему календарный SLA сломался и что ставить вместо него

10 июня 2026 года CISA выпустила директиву BOD 26-04 Prioritizing Security Updates Based on Risk . Новый документ отменяет BOD 19-02 и BOD 22-01 — д…

vk cloudAI-платформыуправление уязвимостямитриаж уязвимостейCVECVSSSSVCEPSSDevSecOpsбезопасность ML-моделей
Habr
RU

Kubernetes без границ: Managed Kubernetes как вычислительный центр для ИИ

Эволюция искусственного интеллекта дошла до стадии, когда загрузка весов нейросети из открытого репозитория сводится к нескольким кликам, тогда как…

vk cloudmanaged kuberneteskubernetes для ииgpu-as-a-servicegpu-кластерымашинное обучениеmlopskubeflowkservenvidia gpu operator
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

Bucket Access Policy: когда авторизацию возвращают в хранилище, а прокси выключают

У нас в публичном облаке VK Cloud у каждого бакета Object Storage есть Bucket Access Policy. Это набор правил в формате JSON, который лежит на самом…

vk cloudobject storages3bucket policyуправление доступомiamaclaccess controlбезопасность данныхaws s3
Habr
RU

[Перевод] Теневой ИИ в CI/CD: моделирование угроз на пути от ноутбука разработчика до Kubernetes

Искусственный интеллект становится частью повседневной поставки ПО — часто ещё до того, как становится частью архитектуры безопасности. У этого разр…

vk cloudтеневой ииai securityci_cdthreat modelingkubernetes securitysupply chain securityprompt injectionpolicy as codedevsecops
Habr
RU

Обзор технологий S3-хранилища: как изменился подход к хранению данных и обеспечению их безопасности

Объектные хранилища, работающие по протоколу S3, уже давно стали де-факто стандартом для работы с неструктурированными данными — от бэкапов корпорат…

vk clouds3object storageобъектное хранилищехранение данныхdata lakeрезервное копированиеobject lockзащита данныхs3 api
Habr
RU

Обзор технологий S3-хранилища: как изменился подход к хранению данных и обеспечению их безопасности

Объектные хранилища, работающие по протоколу S3, уже давно стали де-факто стандартом для работы с неструктурированными данными — от бэкапов корпорат…

vk clouds3object storageобъектное хранилищехранение данныхdata lakeрезервное копированиеobject lockзащита данныхs3 api
Habr
RU

[Перевод] Обзор релиз-команды Kubernetes v1.37: что устареет, сломается и перейдёт в GA

Команда VK Cloud подготовила перевод обзора релиз-команды Kubernetes (Arsh Sharma, Christopher Tineo, Kirti Goyal, Sophia Ugochukwu, Swathi Rao, Tro…

vk cloudkuberneteskubernetes 1.37релиз kubernetesобновление кластераkubeletkube-proxycgroup v2selinuxmetrics api
Habr
RU

[Перевод] Security Profiles Operator v1: стабильные API, аудит безопасности и путь в upstream Kubernetes

Linux даёт мощные механизмы безопасности уровня ядра — seccomp, SELinux и AppArmor, — которые ограничивают возможности контейнеризированных рабочих…

vk cloudkubernetessecurity profiles operatorseccompselinuxapparmorlsmrbaccrdoci
Habr
RU

[Перевод] Что kubectl debug вам не показывает: незаметный пробел в данных

Команда VK Cloud перевела статью для тех, кто разбирает инциденты в Kubernetes с помощью kubectl debug. Автор разбирает незаметный пробел в данных:…

vk cloudkuberneteskubectlephemeral containersотладкаobservabilitySREDevOpsпереводvk tech
Habr
RU

Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring

По данным BI.ZONE , почти треть инцидентов с шифрованием в России в 2025 году пришлась на атаки через подрядчика. Не через FW-периметр, а через леги…

vk cloudzero trustинформационная безопасностьztnacybersecurityvk techиб
Habr
RU

Zero Trust для подрядного доступа: четыре слоя Identity, Device, Access и Monitoring

По данным BI.ZONE , почти треть инцидентов с шифрованием в России в 2025 году пришлась на атаки через подрядчика. Не через FW-периметр, а через леги…

vk cloudzero trustинформационная безопасностьztnacybersecurityvk techиб
Habr
RU

Повесть о конфигурации как инженерной гигиене

Привет, Хабр! Меня зовут Юрий Соловьёв, я ведущий инженер в команде экосистемы Tarantool . С опытом я пришел к тому, что конфигурация должна иметь с…

vk cloudконфигурацияprotobufconfiguration managementinfrastructure as codebest practicesyamlmicroservicestarantoolвалидация
Habr
RU

Повесть о конфигурации как инженерной гигиене

Привет, Хабр! Меня зовут Юрий Соловьёв, я ведущий инженер в команде экосистемы Tarantool . С опытом я пришел к тому, что конфигурация должна иметь с…

vk cloudконфигурацияprotobufconfiguration managementinfrastructure as codebest practicesyamlmicroservicestarantoolвалидация