И туган тел, и матур тел, әткәм-әнкәмнең теле! («О родной язык, о прекрасный язык, язык моих отца и матери!» — Габдулла Тукай, «Туган тел», 1909)
Рубрика «kubernetes»
Tatarnetes: как мы научили Kubernetes говорить по-татарски, цитировать Габдуллу Тукая и останавливаться на чай с молоком
2026-09-20 в 2:35, admin, рубрики: devops, kubernetes, open source, talos linux, tatar-native, шутки
Сеть kubernetes без магии: трассировка пакета на kind + Cilium
2026-08-22 в 9:44, admin, рубрики: cilium, CNI, devops, hubble network, kubernetes, observability, sreВсе, кто работал c k8s, знают: что такое CNI, разбираются как его подключить и даже поверхностно могут понимать какой из предлагаемых на «рынке» интерфейсов лучше подходит под определенный кейс. Но между поверхностными абстракциями и пониманием того, что фактически происходит с пакетом пропасть. Пока кластер функционирует стабильно эта пропасть не мешает. Она стреляет, когда начинается полтергейст: пакеты теряются между нодами, latency скачет через раз, NetworkPolicy «отказывается работать», но по всем кажущимся метрикам все зеленое.
В этой статье я постараюсь пройти путь пакета руками:
Почему архитектура до сих пор живёт в прошлом?
2026-08-21 в 14:40, admin, рубрики: cmdb, control plane, kubernetes, platform engineering, temporal, архитектурное моделирование, граф знанийВ большой компании иногда легко заметить странный разрыв.
Разработчик меняет типизированный код, запускает тесты, проходит ревью и выкатывает результат через автоматизированный конвейер. Админ описывает желаемое состояние, а Kubernetes пытается привести к нему состояние фактическое.
А потом начинается архитектура. Открывается draw.io. Кто-то двигает прямоугольник на восемь пикселей вправо, экспортирует PNG, вставляет его в Confluence и кидает ссылку в чат. Через месяц сервис переименовали, интеграцию переделали, команда-владелец сменилась, а прямоугольник продолжает жить своей жизнью.
etcd для самых маленьких: гайд по хранилищу kubernetes
2026-08-20 в 14:02, admin, рубрики: devops, etcd, kubernetes, storage, troubleshootingРазбираемся, что за зверь хранит весь ваш Kubernetes, учимся читать его ошибки и честно отвечаем на вопрос, можно ли ему доверять
Что это вообще
etcd — распределённое key‑value хранилище со строгой консистентностью. Если на пальцах: это место, где Kubernetes хранит авторитетное состояние кластера. Деплойменты, поды, секреты, конфигмапы — всё это записи в etcd. kube‑apiserver — по сути толстый REST‑фасад над ним, а scheduler, controller‑manager и kubelet не являются источниками истины для состояния kubernetes; они получают его через apiserver и имеют собственное локальное состояние
Отсюда первое следствие, которое стоит выжечь на подкорках:
Как я перестал гадать, какая пара нод сломалась после апдейта CNI, и написал для этого свой мониторинг
2026-08-20 в 8:48, admin, рубрики: devops, Go, kubernetes, monitoring, observability, opensource, sreБоль
Если вы держите on‑prem кластер на десятки или сотни нод, дальше можно не объяснять. Обновили CNI, или ядро, или драйвер сетевой карты, или просто переехали частью нод в новый сегмент. Проходит какое‑то время, и начинают капать тикеты: «у нас иногда таймаутит между подами», «DNS иногда не резолвится», «health‑check то падает, то нет».
Read‑only by construction: почему инструкции — не граница безопасности для AI‑агента в Kubernetes‑кластере
2026-08-18 в 8:07, admin, рубрики: AI, kubectl, kubernetes, llm, MCPВсё чаще встречаю такую схему: берём LLM, даём ей доступ к kubectl или k8s API, в system prompt или подключённом skill‑е пишем что‑то вроде «ты можешь только читать, ничего не удаляй и не изменяй», и считаем вопрос закрытым. Прошёл через это сам и в какой‑то момент понял, что это не граница безопасности, а вежливая просьба.
Из песочницы Compose в боевой Kubernetes: как я построил отказоустойчивую архитектуру за 5 месяцев, изучая все с нуля
2026-08-06 в 8:26, admin, рубрики: cert-manager, devops, docker-compose, gitlab ci, k3s, kubernetes, statefulset, traefik, деплой, инфраструктураПредисловие
За последние несколько месяцев плотной работы над инфраструктурой для проекта я прошёл путь от первых команд в терминале Linux до настройки полностью отказоустойчивого K3s‑кластера с Zero‑Downtime деплоем. Шишек на этом деле я набил огромное количество, и мне определённо есть чем поделиться.
Сразу оговорюсь: в этой статье не будет монотонных гайдов, слепых копипастов YAML‑манифестов и пересказа официальной документации. С базовой настройкой вы отлично справитесь, прочитав мануалы создателей этих инструментов.
Карго-культ DevOps: чек-лист самопроверки
2026-08-03 в 8:48, admin, рубрики: CICD, devops, kubernetes, инженерная культура, карго-культ
502 на ingress, 302 в приложении: как я учил инфраструктурного LLM-агента не врать
2026-07-27 в 9:35, admin, рубрики: deepseek, devops, evaluation, Go, kubernetes, LLM-агенты, MCP, observability, qwen, sreСначала контекст. Я делаю внутреннего read-only агента для инфраструктурных расследований: он может читать данные, но не изменять production. Инженер пишет ему в Mattermost или резервном web-чате обычный вопрос: «почему сервис отдаёт 502?», «кто выкатил эту версию?» или «что изменилось перед инцидентом?». Агент сам собирает данные из Kubernetes, VictoriaMetrics, Elasticsearch, GitLab, Grafana, GSLB и других эксплуатационных источников, а затем возвращает ответ с доказательствами и явно перечисленными пробелами.