Наши последние публикации на Хабре

8 апреля

DRAматургия GPU в Kubernetes: зачем нужен DRA, если Device Plugin работает? Разбираем грабли AI-инфраструктуры

Device Plugin честно отработал свою эпоху: он научил Kubernetes видеть GPU и выдавать их подам. Но с AI‑бумом GPU превратились в общий ресурс для десятков команд. Тут уже не «лишь бы запустилось», а...

Читать далее

2 апреля

Даёшь самоуправление! Управляем конфигурацией HashiСorp Vault изнутри, опираясь на Git и кворум подписей

Многие DevOps-инженеры пользуются HashiCorp Vault для хранения секретов или управления ими. Помимо того, что все данные в хранилище надёжно зашифрованы, инструмент позволяет гранулярно выдать доступ...

Читать далее

31 марта Перевод

Настройка сети в Kubernetes: основы CNI

Это перевод статьи Хомаюна (Хюэ) Алимохаммади, опубликованной в блоге ITNEXT на Medium. В ней детально разобран механизм работы CNI в Kubernetes-кластере, а также показан пример простого...

Читать далее

26 марта

GitLab CI кажется сложным, если не знать этих трюков: как убрать дублирование и ускорить пайплайны в 3 раза

Копипаста в GitLab CI — это проблема, которую знают все DevOps-инженеры. Вы меняете один параметр в docker login , забываете обновить его в трёх других местах и вот уже час ищете, почему упал...

Читать далее

11 марта Перевод

Когда кластер решает, что ваш под «лишний»: гид по всем вариантам вытеснения

Все, кто работает с Kubernetes, хотят, чтобы жизненный цикл подов был предсказуемым. Пугает сама мысль, что какая-то неведомая сила может «прибить» ваши поды, особенно если используются...

Читать далее

4 марта

3D-печать на стероидах: как я научил Creality K1C считать затраты филамента

Когда в конце 2024-го я купил Creality K1C, он показался мне иномаркой по сравнению с «Жигулями» — моим прошлым 3D-принтером. Тот я настраивал месяца три, а...

Читать далее

26 февраля Перевод

Как настроить swap в Linux, чтобы поды не убивались и не вытеснялись

Комментарий переводчика: оригинал статьи был опубликован в официальном блоге Kubernetes. Автор объясняет работу swap в Linux и на тестах показывает, как разные значения параметров ядра влияют на...

Читать далее

24 февраля Перевод

В популярных Helm-чартах (Prometheus, Datadog, Grafana) нашли уязвимость RCE, но Kubernetes отказался её исправлять

Обход авторизации в Kubernetes RBAC позволяет выполнять код в любом поде кластера с правами nodes/proxy GET . В статье рассматривается баг, который позволяет выполнять произвольный код в подах...

Читать далее

19 февраля

Тюнинг .gitlab-ci.yml: 7 неочевидных фич GitLab CE для чистых и быстрых пайплайнов

В проектах «Экспресс 42» — подразделения «Фланта», которое занимается DevOps-консалтингом и внедрением, — мы каждый день работаем с GitLab. И нередко встречаем у клиентов сложные пайплайны, которые...

Читать далее

6 февраля Перевод

Когда разработчик просто сел рядом с инженером — и это спровоцировало DevOps-революцию

Примечание переводчика: статья о том, как простой жест — посадить разработчика рядом с инженером эксплуатации во время деплоя — запустил цепную реакцию перемен и привёл к настоящей...

Читать далее