Kubernetes port-forward: от SPDY к WebSockets изнутри
5 октября 2026 г.
Разбор KEP-4006: как и зачем Kubernetes мигрирует port-forward с SPDY на WebSockets, какие субпротоколы используются, как работает туннелирование и что изменилось в RBAC.
#networking
8 минут простоя: JVM кешировала DNS вечно
27 сентября 2026 г.
При миграции NLB JVM-сервис продолжал долбить мёртвые IP 8 минут из-за бесконечного кеша DNS. Исправление — два параметра TTL в базовом образе и сокращение задержки дерегистрации до 30 секунд.
IPMan: Kubernetes-оператор для IPSec VPN-туннелей
25 сентября 2026 г.
IPMan — Kubernetes-оператор, автоматизирующий настройку IPSec VPN-туннелей через StrongSwan, управление IP-пулами и маршрутизацией для безопасного доступа к подам из внешних сетей.
Cilium CNI: таймауты подов из-за сборки мусора conntrack
18 сентября 2026 г.
Инженеры Adyen выяснили, что таймауты при запуске подов в Kubernetes вызваны линейным сканированием таблицы conntrack из 16 млн записей. Причина — алгоритм автомасштабирования GC в Cilium растягивал интервал очистки до 12 часов. Решение: одна строка `conntrackGCInterval: 60s`.
Tailcat: netcat поверх WireGuard без сервера Tailscale
17 сентября 2026 г.
Tailcat — CLI-утилита и Go-библиотека, которая создаёт зашифрованные P2P-туннели WireGuard через data plane Tailscale без его control plane, учётной записи и прав root.
Spiderpool: underlay и RDMA-сети для Kubernetes
9 сентября 2026 г.
Spiderpool — CNCF sandbox-проект, расширяющий возможности macvlan, ipvlan и SR-IOV CNI для Kubernetes. Обеспечивает высокую производительность сети на bare metal, ВМ и в облаке, включая RDMA для AI-нагрузок.
Миграция k3s на VLAN и восстановление etcd
30 августа 2026 г.
Автор перевёл k3s-кластер с плоской сети на VLAN-архитектуру, попутно восстановив etcd после потери кворума, и развернул медиастек с Intel iGPU.
FQDN-Controller: egress в Kubernetes по именам доменов
19 августа 2026 г.
FQDN-Controller — лёгкий Kubernetes-оператор, который позволяет задавать egress-политики по доменным именам без sidecar-прокси и замены CNI. Контроллер периодически резолвит FQDN в IP и автоматически обновляет стандартные NetworkPolicy.
Исчерпание IP-адресов подов GKE: разбор инцидента
12 августа 2026 г.
Подсеть /20 в GKE достигает жёсткого потолка в 16 узлов из-за выделения /24 на каждый узел по умолчанию. Разбираем реальный инцидент с $15 000/ч потерь и нестандартное спасение через пространство Class E.
Сеть в Kubernetes: от TCP/IP до service mesh
3 августа 2026 г.
Полное руководство по сети в Kubernetes: от основ TCP/IP и Linux networking до CNI, Service, Ingress, Gateway API, многокластерных сценариев и практической диагностики.