8 октября 2026 г.
Статья показывает, как использовать Kubernetes Service Accounts и Token Review API для аутентификации запросов между микросервисами, а затем усилить схему проецируемыми токенами с привязкой к аудитории.
5 октября 2026 г.
Разбор KEP-4006: как и зачем Kubernetes мигрирует port-forward с SPDY на WebSockets, какие субпротоколы используются, как работает туннелирование и что изменилось в RBAC.
31 августа 2026 г.
Руководство по интеграции корпоративного OpenLDAP с Kubernetes через Dex как OIDC-транслятор — с полной настройкой TLS, CoreDNS, RBAC и разбором 12 реальных ошибок.
31 августа 2026 г.
Разрешение RBAC `nodes/proxy GET` позволяет выполнять команды в любом Pod кластера через Kubelet WebSocket, не оставляя записей в журнале аудита. Статья разбирает суть проблемы, затронутые компоненты и способы защиты.
14 августа 2026 г.
Автор описывает подход VibeDebugging — использование Claude через MCP-сервер для параллельного анализа кластера Kubernetes в режиме только для чтения, пока инженер сам проводит расследование инцидента.
13 августа 2026 г.
KubeUser — оператор Kubernetes, который автоматизирует выпуск X.509-сертификатов и создание kubeconfig через простые YAML-манифесты. Поддерживает автоматическое обновление сертификатов, RBAC-привязки и безопасную ротацию без простоев.
23 июля 2026 г.
Jenkins по-прежнему живёт в production многих компаний. Статья показывает, как перейти с статических агентов на динамические поды Kubernetes, получив изоляцию, масштабирование до нуля и детальный учёт затрат по командам.
19 июля 2026 г.
Разрешение nodes/proxy GET позволяет выполнять команды в любом Pod'е кластера через WebSocket-соединение к Kubelet API, обходя проверку RBAC-глагола CREATE. Kubernetes закрыл отчёт со статусом «Won't Fix».
5 июля 2026 г.
OpenRun — open-source платформа декларативного развёртывания контейнеризованных веб-приложений с поддержкой GitOps, RBAC, OAuth/SAML и масштабирования до нуля. Работает на одном узле с Docker/Podman или в кластере Kubernetes.
18 июня 2026 г.
Разбор инструментов управления секретами в Kubernetes: Sealed Secrets, External Secrets Operator, HashiCorp Vault, SOPS и стратегии ротации с рекомендациями по выбору подхода.