GKE Gateway: внутренний шлюз и Zero-Trust для east-west
15 июля 2026 г.
Статья показывает, как развернуть внешний и внутренний региональный GKE Gateway (gke-l7-rilb) для балансировки трафика между сервисами Bank of Anthos с TLS и моделью Zero-Trust.
meganuke — технический блог о DevOps и инструментах
Песочницы для AI-агентов: Docker, gVisor, Firecracker
15 июля 2026 г.
Недоверенный код AI-агентов нужно запускать в изоляции. Разбираемся, как выбрать границу — контейнеры, gVisor, microVM (Firecracker), WebAssembly или SaaS — по модели угроз, совместимости, жизненному циклу и скорости старта.
Kubernetes на Raspberry Pi: кластер своими руками
14 июля 2026 г.
Пошаговое руководство по сборке домашнего кластера Kubernetes на четырёх Raspberry Pi 4 — от настройки сети с NAT и DHCP до инициализации кластера через kubeadm и установки CNI-плагина Flannel.
GitOps на EKS: Argo CD + Image Updater + ECR
14 июля 2026 г.
Пошаговая настройка GitOps-пайплайна на Amazon EKS с Argo CD, Argo CD Image Updater и Amazon ECR: автоматический деплой при появлении нового образа без ручного вмешательства.
Миграция Spring-приложения из Compose в Kubernetes
13 июля 2026 г.
Пошаговая миграция пятисервисного Java-приложения из Docker Compose в Kubernetes на AWS через kOps: от написания манифестов до отладки PVC, секретов и DNS.
Мультиоблачный Kubernetes: Cilium Cluster Mesh на AWS и GCP
13 июля 2026 г.
Статья объясняет архитектуру Cilium Cluster Mesh и показывает, как объединить кластеры EKS и GKE через VPN-туннель, настроив глобальные сервисы и межкластерную балансировку нагрузки.
Блокировщики масштабирования узлов Kubernetes вниз
12 июля 2026 г.
Снижение resource requests не гарантирует уменьшения инфраструктуры: десятки факторов блокируют scale-down узлов. Статья разбирает все сценарии — от unmanaged pods и PDB до особенностей Karpenter и Cluster Autoscaler.
Миграция PVC без простоя: in-place re-binding в Kubernetes
12 июля 2026 г.
Техника повторной привязки PVC позволяет заменить устаревший in-tree провайдер хранилища на CSI-драйвер без остановки stateful-приложений. Сотни продакшн-дисков в AKS мигрированы за два месяца без единого инцидента.
ListenerSet в Gateway API: самообслуживание TLS вернулось
11 июля 2026 г.
Gateway API v1.5 представил ListenerSet — новый ресурс, который позволяет прикладным командам самостоятельно управлять TLS-сертификатами и слушателями без доступа к общему Gateway.
Бенчмарк коллекторов логов Kubernetes 2025
11 июля 2026 г.
VictoriaMetrics провела бенчмарк 9 коллекторов логов Kubernetes: vlagent показал пропускную способность 143 тыс. записей/сек — в 4,5 раза больше Fluent Bit — и потребил в 4,2 раза меньше CPU при равных ресурсах.