Подписание образов в Kubernetes: Cosign и Kyverno
3 июля 2026 г.
Разбор практического подхода к подписанию контейнерных образов с помощью Cosign и принудительной проверке подписей через Kyverno и Sigstore Policy Controller в кластере Kubernetes.
#kubernetes
AI-диагностика Tekton-пайплайнов: 170k строк за 5 сек
3 июля 2026 г.
Команда Red Hat встроила «финальную задачу» в Tekton-пайплайны платформы Konflux: она дистиллирует до 170 000 строк логов в структурированный payload и за 3–5 секунд выдаёт диагноз сбоя с конкретными шагами по устранению.
Inference-aware routing в Kubernetes: мониторинг LLM
22 июня 2026 г.
Inference Extension для Kubernetes Gateway API маршрутизирует LLM-запросы с учётом состояния KV-кэша, LoRA-адаптеров и глубины очередей бэкендов. Статья объясняет архитектуру расширения и показывает, как отслеживать эффективность маршрутизации через Datadog.
Управление секретами в Kubernetes: от базовых до Vault
18 июня 2026 г.
Разбор инструментов управления секретами в Kubernetes: Sealed Secrets, External Secrets Operator, HashiCorp Vault, SOPS и стратегии ротации с рекомендациями по выбору подхода.
OpenBao + External Secrets: секреты в Kubernetes без Git
17 июня 2026 г.
Практическое руководство по развёртыванию OpenBao и External Secrets Operator в Kubernetes с автоматическим распечатыванием через статический ключ и синхронизацией секретов без хранения в Git.
Ansible AWX на K3s: развёртывание и OpenStack
17 июня 2026 г.
Пошаговое развёртывание Ansible AWX на K3s с динамическим инвентарём OpenStack, узлами выполнения Receptor и офлайн-установкой для изолированных сред.
OpenSRE: open-source AI-агент для расследования инцидентов
16 июня 2026 г.
OpenSRE — open-source-фреймворк с reinforcement learning для AI SRE-агентов, которые автоматически расследуют производственные инциденты, определяют корневую причину и интегрируются с 60+ инструментами.
Вход в Kubernetes: как мы решили нерешаемое для AuditRadar
8 июня 2026 г.
В Kubernetes нет понятия «вход» в отличие от OpenShift с его OAuth-сервером. Авторы AuditRadar построили эвристику сессий через credential-id сертификата и сравнили оба подхода.
CloudNativePG: резервные копии, PITR и пулинг соединений
7 июня 2026 г.
Статья разбирает три ключевых аспекта production-эксплуатации PostgreSQL на Kubernetes с CloudNativePG v1.28: настройку резервного копирования через плагин Barman Cloud, восстановление на момент времени (PITR) с WAL-архивированием и пулинг соединений через PgBouncer.
Авария голосовой связи Discord: разбор каскадного сбоя
4 июня 2026 г.
25 марта в Discord упала голосовая и видеосвязь на 3+ часа: изменение конфигурации Kubernetes уничтожило 17% сессий, что перегрузило voice syncers через узкое место в супервизорах Erlang. Команда разобрала цепочку сбоев и внедрила архитектурные улучшения.