Наши последние публикации на Хабре

Вчера Перевод

Как Cloudflare сэкономила 100 терабайт памяти, оптимизировав DNS-кеш сервиса 1.1.1.1

Это перевод статьи Себастьяна Нейтбума, опубликованной в блоге Cloudflare. Автор рассказывает, как им удалось за пару месяцев вдвое уменьшить потребление памяти DNS-кешем, а заодно...

Читать далее

13 октября

Чистим шумный SBOM: как убрать неэксплуатируемые уязвимости в Kubernetes с помощью VEX

Во время эпидемии WannaCry британские медики отменяли плановые операции, а у Renault встало производство. А в 2021 году в США из-за атаки на оператора...

Читать далее

14 сентября

«Уберу перед пушем» и другие способы потерять секреты. Чек-лист для самопроверки

TL;DR; Разбираем базовую, но от этого не менее болезненную тему: что такое секреты, почему разработчики с завидным упорством продолжают их коммитить, где таятся главные дыры и как...

Читать далее

10 сентября Перевод

Выглядит как баг: что не так с консолидацией узлов в Karpenter?

Перед вами перевод статьи drmorr в блоге «Applied Computing Research Labs». Автор наглядно демонстрирует, как автоскейлер Karpenter консолидирует узлы кластера, и объясняет, в чём причины...

Читать далее

3 сентября

Дорогая, я улучшил KubeVirt! Сделали классическую виртуализацию на рельсах Kubernetes

Развернули KubeVirt, подняли первую виртуальную машину — и она даже работает. А дальше выясняется, что виртуальным машинам нужно от кластера не то же, что контейнерам. Чтобы машина переезжала между...

Читать далее

1 сентября

Старый корпус с «Авито», пара HDD‑корзин, паяльник и прямые руки: как я «импортозаместил» свой домашний NAS

Привет, Хабр! Меня зовут Сергей Мартинович, я инженер архитектурных решений в компании «Флант». Главное, что сподвигло меня на эксперимент, который я опишу в этой статье, — двое салазок...

Читать далее

27 августа

Обзор Kubernetes 1.37: воскрешаем поды из снапшотов, планируем сложные workload и следим за здоровьем PV. Разбор 22 фич

Сегодня официально выпустили новую версию Kubernetes — 1.37. Разработчики сфокусировались на трёх основных областях: оптимизация управления жизненным циклом рабочих нагрузок, повышение безопасности...

Читать далее

25 августа

Абьюзивные отношения с Ceph: почему мы всё ещё не разводимся с ним

Есть технологии, о которых говорят: «Поставили и забыли». С Ceph тоже так можно — но это скорее исключение, чем правило. Обычно всё иначе: его тюнят, чинят, переосмысливают архитектуру...

Читать далее

31 июля Перевод

Может ли Kubernetes выдержать миллион узлов? Эксперимент, графики, выводы

Это перевод статьи Бена Чесса, в которой автор рассказывает, как спланировал и осуществил эксперимент по созданию Kubernetes-кластера на миллион узлов. Зачем?  Несколько лет назад,...

Читать далее

15 июля Перевод

Как один микрофикс в Kubernetes сэкономил 600 часов работы в год

Это перевод статьи системного инженера Cloudflare Брэкстона Шейфера: автор рассказывает о том, как его команда сумела выявить причину медленной работы Atlantis и устранить её маленьким изменением...

Читать далее