5 сентября 2026 г.
piqc — открытый коллектор фактов для AI-инференса на Kubernetes, который выявляет три типа GPU-расточительства: простаивающие аллокации, несоответствие уровней оборудования и тёмную ёмкость. Один запуск `piqc scan` даёт мгновенный отчёт о стоимости без внешних платформ.
4 сентября 2026 г.
Автор создаёт многопользовательскую игру «Камень, ножницы, бумага» на Go, интегрирует её с Agones SDK, разворачивает на Kubernetes и пишет сервис матчмейкинга с автомасштабированием GameServer-флота.
3 сентября 2026 г.
tofu-controller позволяет запускать OpenTofu/Terraform прямо в Kubernetes, превращая инфраструктурный код в непрерывно согласуемый GitOps-ресурс с автоматическим обнаружением и устранением дрейфа.
3 сентября 2026 г.
Команда развернула единый Azure Container Registry с гео-репликацией для шести кластеров AKS в трёх регионах. Статья описывает архитектуру, реальные инциденты и что стоит сделать иначе.
2 сентября 2026 г.
Уязвимость ядра Linux CVE-2026-31431 (Copy Fail) позволяет непривилегированному поду Kubernetes изменять байты в кэше страниц через AF_ALG — ни PSS Restricted, ни seccomp RuntimeDefault этот путь не блокируют. Единственным эффективным компенсирующим контролем оказался кастомный профиль Localhost, запрещающий socket(AF_ALG).
1 сентября 2026 г.
Команда из трёх человек построила ИИ-агента SRE на базе Claude Code с паттерном делегирования субагентам: он круглосуточно разбирает алерты Kubernetes, автономно чинит безопасные инциденты и эскалирует критические в Slack — за €6,50 в месяц.
1 сентября 2026 г.
Статья показывает, как с помощью Argo CD ApplicationSet и GitHub Actions Runner Controller построить декларативную фабрику self-hosted раннеров в Kubernetes, которая автоматически масштабируется на основе структуры Git-репозитория.
31 августа 2026 г.
Руководство по интеграции корпоративного OpenLDAP с Kubernetes через Dex как OIDC-транслятор — с полной настройкой TLS, CoreDNS, RBAC и разбором 12 реальных ошибок.
31 августа 2026 г.
Разрешение RBAC `nodes/proxy GET` позволяет выполнять команды в любом Pod кластера через Kubelet WebSocket, не оставляя записей в журнале аудита. Статья разбирает суть проблемы, затронутые компоненты и способы защиты.
30 августа 2026 г.
Автор перевёл k3s-кластер с плоской сети на VLAN-архитектуру, попутно восстановив etcd после потери кворума, и развернул медиастек с Intel iGPU.