18 сентября 2026 г.
Инженеры Adyen выяснили, что таймауты при запуске подов в Kubernetes вызваны линейным сканированием таблицы conntrack из 16 млн записей. Причина — алгоритм автомасштабирования GC в Cilium растягивал интервал очистки до 12 часов. Решение: одна строка `conntrackGCInterval: 60s`.
13 июля 2026 г.
Статья объясняет архитектуру Cilium Cluster Mesh и показывает, как объединить кластеры EKS и GKE через VPN-туннель, настроив глобальные сервисы и межкластерную балансировку нагрузки.
4 июля 2026 г.
ebfw — eBPF-агент уровня узла, который отслеживает и контролирует исходящий трафик каждого пода через cgroup_skb и uprobe на SSL_write, включая HTTPS-пути до шифрования, без sidecar и MITM.
26 мая 2026 г.
При переезде с VMware на Kubernetes привычная VMware NSX-сегментация теряется. Разбор того, как воспроизвести zero-trust-сеть для VM-on-K8s через KubeVirt + Cilium ClusterMesh / NSX overlays — без снижения уровня безопасности.