Наши последние публикации на Хабре

23 октября Перевод

Сбой AWS 19­–20 октября: во всём виноват DNS. Постмортем

Примечание переводчика: статья собрана на основании постмортема, документации AWS и других источников. Масштабный сбой в AWS, случившийся 19–20 октября, губительно сказался на работоспособности многих...

Читать далее

23 октября Перевод

Неожиданная находка в Kubernetes: постквантовая криптография в кластерах

Это перевод статьи Фабиана Каммеля (ControlPlane), опубликованной в официальном блоге Kubernetes. В ней рассказывается о том, как развивается постквантовая криптография, что она значит для TLS и...

Читать далее

21 октября

Варианты реализации GitOps при помощи Argo CD

Всем привет! Меня зовут Андрей Шилов, я инженер по DevOps-практикам. В «Экспресс 42» — подразделении «Фланта», которое консультирует компании по DevOps, — мы часто видим одну проблему:...

Читать далее

15 октября

Как мы ускорили ввод новых узлов до 40 секунд: надёжная работа на spot-инстансах в Kubernetes с Karpenter

Всем привет! Меня зовут Артём Моносов, я DevOps-инженер в компании «Флант». В одном из проектов, хостящихся в Amazon Web Services (AWS), был развёрнут полноценный кластер на базе Deckhouse Kubernetes...

Читать далее

10 октября Перевод

Как защитить Kubernetes на уровне ядра Linux

От переводчика: контексты безопасности (security contexts) в Kubernetes позволяют настраивать параметры безопасности на уровне пода или контейнера. Некоторые из них вполне очевидны, другие — не совсем...

Читать далее

8 октября

Все лгут: почему не стоит слепо доверять данным в Prometheus и что важно учитывать при их интерпретации

Привет, Хабр! Я Владимир Гурьянов, технический директор команды, которая отвечает за наблюдаемость во всех продуктах Deckhouse. За более чем 8 лет эксплуатации Prometheus в Kubernetes мы накопили...

Читать далее

30 сентября

NeuVector в современной Kubernetes-инфраструктуре: почему мы не рекомендуем его для production

NeuVector — это открытая платформа для обеспечения безопасности контейнеров и кластеров Kubernetes. Она разрабатывалась как комплексное решение IDS / IPS и сейчас входит в портфель компании SUSE....

Читать далее

19 сентября

Как Vertical Pod Autoscaler пошёл вразнос и уронил наш кластер

От переводчика: иногда даже ключевой компонент инфраструктуры — Vertical Pod Autoscaler (VPA) — может выйти из строя из-за скрытых настроек. В этой статье Тибо Жаме рассказывает, как...

Читать далее

11 сентября Перевод

Как я хакнул хакеров на leHack-2025

TL;DR Перевели статью, автор которой на конференции leHack-2025 развернул систему, состоящую из 8 микроконтроллеров ESP32-C3 и 2 устройств Cardputer под управлением Evil-M5Project . Идея была в...

Читать далее

9 сентября

Canary-деплой в Kubernetes с использованием Argo Rollouts и Istio

Мы не раз разбирали в своём блоге теорию и практику по разным вариантам развёртывания новой версии приложения в Kubernetes. Сегодня я хочу рассмотреть ещё одну реализацию canary-деплоя: с пассивными...

Читать далее