kubernetes - Самое интересное в блогах

rss_habr

Обзор Luntry. Платформа для обнаружения аномалий в реальном времени для Kubernetes + разбор 5 кейсов использования

Пятница, 07 Октября 2022 г. 12:21 (ссылка)

В современных реалиях информационная безопасность стала важнейшим аспектом в жизни IT-систем. Количество атак постоянно растет, появляются новые виды угроз. Постоянно происходят утечки информации. Одна из самых популярных платформ для оркестрации – Kubernetes – также подвержена всевозможным рискам. В связи с этим необходим инструмент, который сможет выявлять подозрительную активность, а также обеспечивать должный уровень безопасности не только кластера Kubernetes, но и приложений, которые запущены внутри него. Одним из таких решений является коммерческий продукт отечественного производства под названием Luntry.

https://habr.com/ru/post/692006/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692006

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

Обзор Luntry. Платформа для обнаружения аномалий в реальном времени для Kubernetes + разбор 5 кейсов использования

Пятница, 07 Октября 2022 г. 12:21 (ссылка)

https://habr.com/ru/post/692006/?utm_source=habrahabr&utm_medium=rss&utm_campaign=692006

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Пишем сложные операторы Kubernetes

Четверг, 06 Октября 2022 г. 19:00 (ссылка)

Советы по созданию операторов уровня продакшена с помощью Kubebuilder.

В этой статье рассматривается простой пример оператора для сценария автоматического создания ServiceAccount и ClusterRoleBinding с помощьюKubebuilder.

https://habr.com/ru/post/691878/?utm_source=habrahabr&utm_medium=rss&utm_campaign=691878

Метки: Блог компании Southbridge IT-инфраструктура devops kubernetes операторы logs production

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Пишем сложные операторы Kubernetes

Четверг, 06 Октября 2022 г. 19:00 (ссылка)

Советы по созданию операторов уровня продакшена с помощью Kubebuilder.

https://habr.com/ru/post/691878/?utm_source=habrahabr&utm_medium=rss&utm_campaign=691878

Метки: Блог компании Southbridge IT-инфраструктура devops kubernetes операторы logs production

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Mainstream или миф: децентрализация облаков

Четверг, 06 Октября 2022 г. 16:09 (ссылка)

Продолжаем копать дальше и разбираться что же происходит интересного в мире web 3.0: стоит ли овчинка выделки, чтобы туда вообще погружаться. Сегодня мы попытаемся разобраться, что такое децентрализованное облако и причем там blockchain. Но начнем как всегда сначала с классического облака и рассмотрим историю его трансформации в децентрализованное.

Также в статье мы немного покритикуем AWS, Google Cloud и Azure. Как же без этого. Поговорим о применении контейниризации в децентрализованных облаках. Ведь одназначно мы выступает не за количество, а за качество, то есть стремимся к повышению эффективности использования оборудования. Затронем тему токенов и для чего они нужны проектам из web 3.0

https://habr.com/ru/post/691884/?utm_source=habrahabr&utm_medium=rss&utm_campaign=691884

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Что делать со сбоями в подах: практическое руководство с примерами конфигураций

Среда, 05 Октября 2022 г. 11:48 (ссылка)

Команда VK Cloud перевела статью о том, почему возникают сбои в кластерах Kubernetes и как с ними бороться.

Осознанные прерывания и непреднамеренные сбои

Поды исчезают по причинам двух категорий: если возникает неустранимая ошибка аппаратного обеспечения или системы либо если их уничтожает человек или контроллер. Первую категорию необратимых ситуаций мы называем непреднамеренными сбоями приложения. Например:

происходит сбой оборудования, на котором размещен узел;

администратор кластера по ошибке удаляет (экземпляр) виртуальную машину;

ВМ исчезает из-за сбоя в работе гипервизора или облачного провайдера;

возникает критическая ошибка ядра;

узел исчезает из кластера из-за сетевого раздела кластера;

происходит выселение пода с ноды из-за отсутствия ресурсов на ней или превышения лимитов.

Примечание: Большинство этих событий неспецифичны для Kubernetes и должны быть знакомы пользователю, за исключением проблемы с отсутствием ресурсов на ноде.

Читать дальше →

https://habr.com/ru/post/687710/?utm_source=habrahabr&utm_medium=rss&utm_campaign=687710

Метки: Блог компании VK DevOps Kubernetes vk cloud контейнеры кластер сбои helm реплики

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

Настраиваем память JVM-приложения в Kubernetes

Вторник, 04 Октября 2022 г. 11:38 (ссылка)

Друзья, всем привет! Как известно, в Kubernetes у каждого pod’а есть ограничение на использование памяти (limits.memory), и, как показывает опыт, далеко не всегда очевидно, как JVM-приложение интерпретирует эту настройку, что порой может приводить к OOMKill.

https://habr.com/ru/post/691240/?utm_source=habrahabr&utm_medium=rss&utm_campaign=691240

Метки: Блог компании Домклик Программирование java kotlin kubernetes docker

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

Настраиваем память JVM-приложения в Kubernetes

Вторник, 04 Октября 2022 г. 11:38 (ссылка)

https://habr.com/ru/post/691240/?utm_source=habrahabr&utm_medium=rss&utm_campaign=691240

Метки: Блог компании Домклик Программирование java kotlin kubernetes docker

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

Обзор IDE Monokle, или Рассказ о неоправдавшихся ожиданиях

Пятница, 30 Сентября 2022 г. 10:01 (ссылка)

В погоне за лучшей или, правильнее сказать, удобной жизнью я начал искать решение, которое помогало бы писать чарты для Kubernetes и лучше разбираться в зависимостях — что, куда и откуда подставляется в созданных чартах. Так я наткнулся на программу под названием Monokle. В ее описании сказано: «Вы сможете составлять чарты, быстро находить какие либо несовместимости или неправильный код, а также деплоить ваши чарты сразу в K8s». Глаза загорелись, я приступил к установке.

https://habr.com/ru/post/690564/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690564

Метки: Блог компании Флант Системное администрирование devops kubernetes helm monokle ide

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

Обзор IDE Monokle, или Рассказ о неоправдавшихся ожиданиях

Пятница, 30 Сентября 2022 г. 10:01 (ссылка)

https://habr.com/ru/post/690564/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690564

Метки: Блог компании Флант Системное администрирование devops kubernetes helm monokle ide

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Модульное тестирование операторов Kubernetes с помощью моков

Четверг, 29 Сентября 2022 г. 16:53 (ссылка)

Из этой статьи вы узнаете, зачем нужны моки для модульного тестирования операторов Kubernetes и как их писать. Эти концепции применимы к операторам на разных языках и фреймворках. Здесь мы будем использовать Golang, controller-runtime и библиотеку testify.

https://habr.com/ru/post/690792/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690792

Метки: Блог компании Southbridge IT-инфраструктура DevOps kubernetes модульное тестирование mock k8s operator golang testify

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Модульное тестирование операторов Kubernetes с помощью моков

Четверг, 29 Сентября 2022 г. 16:53 (ссылка)

https://habr.com/ru/post/690792/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690792

Метки: Блог компании Southbridge IT-инфраструктура DevOps kubernetes модульное тестирование mock k8s operator golang testify

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

GitOps — что это такое и с чем его едят?

Четверг, 29 Сентября 2022 г. 10:40 (ссылка)

На самом деле почти никто не знает, что такое GitOps. Я тоже заблуждался, пока не начал готовить доклад, а потом статью по этой теме. Самое распространенное определение GitOps — это «хранение состояния в Git», но оно не единственное и не самое главное. Это звучное словечко придумали в Weaveworks, но его название несколько разнится с его реальным пониманием. Созвучие с DevOps — скорее, маркетинговый ход, чем реальное отражение сущности. Основная идея GitOps в том, что помимо хранения состояния в Git, у нас есть непрерывный процесс его синхронизации с реальным миром, то есть, что у вас Kubernetes-кластере или где либо ещё в вашем окружении.

Меня зовут Андрей Квапил. Я работал в чешском хостинге WEDOS. Он не сильно популярен в России, но это крупнейший хостинг на территории Чехии (просто Чехия маленькая). Сейчас я работаю во Фланте, но именно на примере европейского хостинга WEDOS, хочу рассказать историю имплементации GitOps.

https://habr.com/ru/post/690544/?utm_source=habrahabr&utm_medium=rss&utm_campaign=690544

Комментарии (0)Комментировать В цитатник или сообщество

rss_habr

[Перевод] Как следить за кластером Kubernetes: 6 главных метрик, на которые нужно обращать внимание

Среда, 28 Сентября 2022 г. 13:21 (ссылка)

Загвоздка с Kubernetes в том, что это не единая система, как, например, Redis RabbitMQ или PostgreSQL, а комбинация нескольких компонентов Control Plane: etcd, API-сервера и других. С помощью виртуальных машин или серверов они помогают контролировать пользовательские нагрузки, и от всех поступают огромные потоки метрик, в которых очень легко запутаться.

Команда VK Cloud перевела статью о том, на какие именно метрики стоит обращать внимание в первую очередь, чтобы грамотно мониторить рабочие нагрузки и поддерживать кластеры в исправном состоянии.
Читать дальше →