LDAP + Kubernetes через Dex: OIDC без облака
31 августа 2026 г.
Руководство по интеграции корпоративного OpenLDAP с Kubernetes через Dex как OIDC-транслятор — с полной настройкой TLS, CoreDNS, RBAC и разбором 12 реальных ошибок.
#rbac
Уязвимость nodes/proxy в Kubernetes: RCE без аудита
31 августа 2026 г.
Разрешение RBAC `nodes/proxy GET` позволяет выполнять команды в любом Pod кластера через Kubelet WebSocket, не оставляя записей в журнале аудита. Статья разбирает суть проблемы, затронутые компоненты и способы защиты.
VibeOps: безопасная read-only отладка Kubernetes с ИИ
14 августа 2026 г.
Автор описывает подход VibeDebugging — использование Claude через MCP-сервер для параллельного анализа кластера Kubernetes в режиме только для чтения, пока инженер сам проводит расследование инцидента.
KubeUser: декларативное управление пользователями Kubernetes
13 августа 2026 г.
KubeUser — оператор Kubernetes, который автоматизирует выпуск X.509-сертификатов и создание kubeconfig через простые YAML-манифесты. Поддерживает автоматическое обновление сертификатов, RBAC-привязки и безопасную ротацию без простоев.
Jenkins на Kubernetes: динамические агенты и учёт затрат
23 июля 2026 г.
Jenkins по-прежнему живёт в production многих компаний. Статья показывает, как перейти с статических агентов на динамические поды Kubernetes, получив изоляцию, масштабирование до нуля и детальный учёт затрат по командам.
nodes/proxy GET в Kubernetes: RCE через WebSocket
19 июля 2026 г.
Разрешение nodes/proxy GET позволяет выполнять команды в любом Pod'е кластера через WebSocket-соединение к Kubelet API, обходя проверку RBAC-глагола CREATE. Kubernetes закрыл отчёт со статусом «Won't Fix».
OpenRun: GitOps-платформа для внутренних инструментов
5 июля 2026 г.
OpenRun — open-source платформа декларативного развёртывания контейнеризованных веб-приложений с поддержкой GitOps, RBAC, OAuth/SAML и масштабирования до нуля. Работает на одном узле с Docker/Podman или в кластере Kubernetes.
Управление секретами в Kubernetes: от базовых до Vault
18 июня 2026 г.
Разбор инструментов управления секретами в Kubernetes: Sealed Secrets, External Secrets Operator, HashiCorp Vault, SOPS и стратегии ротации с рекомендациями по выбору подхода.
Agentgram: единый API-шлюз для всех AI-агентов
9 июня 2026 г.
Agentgram — Go-мультиплексор, который объединяет агентов на REST, A2A и Google ADK за одним API-эндпоинтом с RBAC, персистентными сессиями и MCP-сервером.