meganuke — технический блог о DevOps и инструментах

Shopify: Redis → MySQL для резервирования товаров

Shopify перенёс систему резервирования товаров с Redis на MySQL с помощью SKIP LOCKED и пула строк, выдержав пиковую нагрузку $5,1 млн/мин в Чёрную пятницу. Главным узким местом оказалось не проектирование БД, а исчерпание соединений в других частях оформления заказа.

NVIDIA AICR: надёжные рецепты для GPU-кластеров

NVIDIA AI Cluster Runtime (AICR) — инструмент с открытым исходным кодом, генерирующий проверенные конфигурации для GPU-ускоренных кластеров Kubernetes под конкретное сочетание облака, оборудования и рабочей нагрузки.

piqc: находим утечки GPU-бюджета в Kubernetes

piqc — открытый коллектор фактов для AI-инференса на Kubernetes, который выявляет три типа GPU-расточительства: простаивающие аллокации, несоответствие уровней оборудования и тёмную ёмкость. Один запуск `piqc scan` даёт мгновенный отчёт о стоимости без внешних платформ.

Agones + Kubernetes: игровой сервер и матчмейкинг на Go

Автор создаёт многопользовательскую игру «Камень, ножницы, бумага» на Go, интегрирует её с Agones SDK, разворачивает на Kubernetes и пишет сервис матчмейкинга с автомасштабированием GameServer-флота.

CVE-2026-31431 Copy Fail: PSS Restricted не блокирует AF_ALG

Уязвимость ядра Linux CVE-2026-31431 (Copy Fail) позволяет непривилегированному поду Kubernetes изменять байты в кэше страниц через AF_ALG — ни PSS Restricted, ни seccomp RuntimeDefault этот путь не блокируют. Единственным эффективным компенсирующим контролем оказался кастомный профиль Localhost, запрещающий socket(AF_ALG).

ИИ-SRE для Kubernetes: команда из трёх справляется

Команда из трёх человек построила ИИ-агента SRE на базе Claude Code с паттерном делегирования субагентам: он круглосуточно разбирает алерты Kubernetes, автономно чинит безопасные инциденты и эскалирует критические в Slack — за €6,50 в месяц.

© 2026 meganuke