Ingress2gateway: миграция с Ingress на Gateway API
2 августа 2026 г.
Ingress2gateway — инструмент для автоматической конвертации Kubernetes Ingress-ресурсов в Gateway API. Поддерживает провайдеры nginx, istio, kong, traefik, cilium и другие.
#networking
NGINX: миграция с Ingress Controller на Gateway API
30 июля 2026 г.
Статья описывает переход с NGINX Ingress Controller на NGINX Gateway Fabric через Gateway API, включая использование инструмента ingress2gateway для автоматической конвертации ресурсов.
EKS prefix delegation: больше подов на узел в AWS
29 июля 2026 г.
Статья объясняет, как включить делегирование IPv4-префиксов /28 в Amazon VPC CNI, чтобы увеличить максимальное число подов на узел EKS — например, с 29 до 432 для m5.large. Рассмотрены формулы расчёта, настройка warm pool и риски фрагментации IP.
Netfence: eBPF-фаервол для ВМ и контейнеров
24 июля 2026 г.
Netfence — демон, который внедряет eBPF-фильтры в cgroups и сетевые интерфейсы, обеспечивая динамическую DNS-фильтрацию и управление политиками через gRPC-управляющую плоскость.
CloudNativePG: подключение внешних приложений
21 июля 2026 г.
По умолчанию кластер PostgreSQL под управлением CloudNativePG доступен только внутри Kubernetes. В статье показано, как опубликовать сервисы rw/ro/r наружу с помощью MetalLB и Ingress-Nginx и проверить подключение через psql.
Kubernetes на Raspberry Pi: кластер своими руками
14 июля 2026 г.
Пошаговое руководство по сборке домашнего кластера Kubernetes на четырёх Raspberry Pi 4 — от настройки сети с NAT и DHCP до инициализации кластера через kubeadm и установки CNI-плагина Flannel.
Мультиоблачный Kubernetes: Cilium Cluster Mesh на AWS и GCP
13 июля 2026 г.
Статья объясняет архитектуру Cilium Cluster Mesh и показывает, как объединить кластеры EKS и GKE через VPN-туннель, настроив глобальные сервисы и межкластерную балансировку нагрузки.
Миграция с ingress-nginx на Istio: опыт перехода
8 июля 2026 г.
Команда отказалась от ingress-nginx в пользу Istio, чтобы использовать возможности service mesh для управления входящим трафиком в Kubernetes. В статье описан практический опыт миграции.
Скрытые ловушки Ingress-NGINX при миграции на Gateway API
8 июля 2026 г.
Ingress-NGINX имеет неочевидные поведения по умолчанию — нечувствительные к регистру regex-совпадения, глобальное распространение аннотаций и редиректы слэшей. Статья показывает, как эти особенности влияют на миграцию в Gateway API.
Постмортем Railway: как блокировка GCP уронила всё
4 июня 2026 г.
19 мая 2026 Google Cloud ошибочно заблокировал аккаунт Railway, вызвав 8-часовой глобальный сбой. Каскадный отказ распространился за пределы GCP из-за централизованного сетевого управляющего уровня.