Наши последние публикации на Хабре

15 июля Перевод

Как один микрофикс в Kubernetes сэкономил 600 часов работы в год

Это перевод статьи системного инженера Cloudflare Брэкстона Шейфера: автор рассказывает о том, как его команда сумела выявить причину медленной работы Atlantis и устранить её маленьким изменением...

Читать далее

2 июля

35 годиков, а я радуюсь радио. История о том, как хаос в отладке автономного узла стоил шести месяцев

Более года назад я наткнулся на технологию передачи текстовых данных по радио — Meshtastic. Решил её попробовать, но «пощупать руками» переросло в проект автономного уличного...

Читать далее

30 июня Перевод

Как Reddit без потерь перенес петабайтную Kafka с EC2 на Kubernetes

Это перевод статьи из блога ByteByteGo, в которой собрана основная информация о крупном изменении инфраструктуры в Reddit — переносе Apache Kafka с Amazon на Kubernetes....

Читать далее

24 июня

Deckhouse Prom++: как мы сжали разметку метрик Prometheus и снизили расход памяти в 2,5 раза с помощью статистики данных

Миллионы метрик, чистый код, но аллокатор показывает в разы больше памяти, чем должно занимать «полезное» содержимое. Профайлер светит на парсинг, а вы гадаете: куда деваются мегабайты? Привет, меня...

Читать далее

23 июня

Как вырасти до мидла: на что на самом деле смотрят тимлиды при оценке DevOps-инженеров

В начале карьеры может казаться, что для перехода с junior-уровня на middle достаточно выучить новые инструменты или просто набить пару лет опыта. На практике всё решает не только...

Читать далее

16 июня

IP подов кончились, а обычные решения не подошли: как мы расширили сеть на проде, не пересоздавая кластер (кейс + гайд)

Четверг, на часах 11:03. В мониторинге загорелся алерт K8SKubeletTooManyPods . Смотрим ближе: на нескольких узлах-гипервизорах нашего внутреннего облака заканчивается сеть подов. Каждый узел получил...

Читать далее

11 июня

Kubernetes дома? Ты не в себе? Как с Cursor и без DevOps-опыта поднять приватный кластер для личных проектов

Я взял свой домашний Nextcloud (700 МБ/с, своя железка, никаких облаков) и переехал с него на Kubernetes с управляемыми сервисами. Postgres и Valkey теперь крутятся как Managed Services: обновления и...

Читать далее

5 июня Перевод

Загадка ядра Linux: почему на 36 vCPU Cilium падает, а на 32 — нет

Автор оригинальной статьи, Пьер Мане, рассказывает, как его команда столкнулась с на первый взгляд необъяснимым поведением Cilium и как поиск решения привёл его к конфигурации ядра Linux. Отладка...

Читать далее

1 июня

Контроль целостности трёх «К» в Kubernetes: как не доставить в прод вредоносный код

Всё больше компаний стремятся построить доверенную инфраструктуру вокруг Kubernetes. Одного контроля доступа недостаточно: в современных кластерах есть множество потенциальных векторов атак — от...

Читать далее

28 мая

Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse)

Как опубликовать приложение из Kubernetes наружу — со стабильным IP, балансировкой и автоматическим failover? В облаке это решает провайдер: создал сервис type: LoadBalancer  — и получил...

Читать далее