TLS и OpenSSL: шпаргалка по отладке сертификатов
10 июля 2026 г.
Практическое руководство по отладке TLS-ошибок с помощью OpenSSL, curl и Kubernetes: создание CA, проверка цепочек сертификатов, разбор кодов ошибок x509.
#kubernetes
External Secrets Operator + AWS SSM в Kubernetes EKS
9 июля 2026 г.
Автор перенёс пароль Grafana из захардкоженного Helm-значения в AWS SSM Parameter Store через External Secrets Operator, настроив IRSA, ClusterSecretStore и ArgoCD.
PostgreSQL на Kubernetes: операторы, хранилище и production
8 июля 2026 г.
Разбор трёх основных операторов PostgreSQL для Kubernetes (CloudNativePG, Zalando, Crunchy PGO), выбора хранилища, настройки бэкапов и пула соединений с production-чеклистом.
ctx: одна команда вместо 6+ для смены DevOps-окружения
8 июля 2026 г.
ctx — Go-утилита без зависимостей, которая переключает AWS-профиль, Kubernetes-контекст, VPN, SSH-туннели и секреты одной командой вместо шести. Поддерживает наследование конфигов, защиту prod-окружения и 6 хранилищ секретов.
Sealed Secrets Web: веб-интерфейс для Kubernetes
7 июля 2026 г.
Sealed Secrets Web — браузерный интерфейс для Bitnami Sealed Secrets, позволяющий шифровать, декодировать и управлять секретами прямо из кластера Kubernetes без kubectl.
OOM в ASP.NET Core: как зомби SignalR убивали поды
6 июля 2026 г.
Поды ASP.NET Core падали по OOM каждые несколько часов: 95% памяти занимала нативная куча, невидимая GC. Причина — зомби-соединения SignalR на мобильных сетях, фрагментация ptmalloc2 и буферы TCP ядра. Исправление: агрессивные тайм-ауты + jemalloc.
OpenRun: GitOps-платформа для внутренних инструментов
5 июля 2026 г.
OpenRun — open-source платформа декларативного развёртывания контейнеризованных веб-приложений с поддержкой GitOps, RBAC, OAuth/SAML и масштабирования до нуля. Работает на одном узле с Docker/Podman или в кластере Kubernetes.
Приватный EKS с OpenVPN и Grafana на Terraform
4 июля 2026 г.
Пошаговое руководство по созданию полностью приватного кластера EKS: API Kubernetes без доступа из интернета, доступ через OpenVPN, мониторинг Prometheus+Grafana через внутренний LB и приватный DNS — всё описано в Terraform.
Grafana на Kubernetes: ловушка SQLite и EFS
4 июля 2026 г.
Запуск нескольких реплик Grafana с общим EFS-хранилищем и SQLite приводит к ошибкам «database is locked» и петле масштабирования HPA. Решение — одна реплика на EBS или внешняя СУБД.
ebfw: eBPF-файервол исходящего трафика подов Kubernetes
4 июля 2026 г.
ebfw — eBPF-агент уровня узла, который отслеживает и контролирует исходящий трафик каждого пода через cgroup_skb и uprobe на SSL_write, включая HTTPS-пути до шифрования, без sidecar и MITM.