Статьи
Все опубликованные статьи.
-
OpenTofu: шифрование стейта и уход с Terraform без драмы
OpenTofu шифрует state и plan на стороне клиента ещё до бэкенда — фичи, которой у Terraform по-прежнему нет. Разбираем миграцию, key providers (PBKDF2, AWS/GCP KMS, OpenBao) и почему шифрование бэкенда — это не то же самое.
-
Istio ambient: service mesh без сайдкаров
Ambient-режим Istio достиг GA и убирает главный довод против service mesh — сайдкар в каждом поде. Разбираем архитектуру ztunnel + waypoint, mTLS без рестартов и постепенное включение L7 только там, где нужно.
-
Karpenter: ноды по требованию и счёт за кластер вдвое меньше
Cluster Autoscaler масштабирует группами нод заранее заданного размера, Karpenter подбирает инстанс под конкретные поды и схлопывает кластер при простое. Разбираем NodePool/NodeClass, consolidation, spot-fallback и типичные ловушки — с рабочим манифестом.
-
External Secrets Operator: секреты из Vault в Kubernetes без копипасты
External Secrets Operator синхронизирует секреты из Vault и облачных Secret Manager-ов прямо в нативные Kubernetes Secret-ы. Разбираем модель SecretStore/ExternalSecret, ротацию по refreshInterval и рабочий пример на Vault.