Статьи
Все опубликованные статьи.
-
Kyverno vs OPA Gatekeeper: когда брать что
Kyverno 1.17 промоутировал CEL до v1, Gatekeeper v3.22 интегрировал ValidatingAdmissionPolicy из upstream. Оба проекта стабилизированы — выбор теперь зависит от того, где заканчивается ваш Kubernetes. Разбираем матрицу без религии: YAML vs Rego, validation/mutation/generation, гибридный вариант с примерами кода.
-
Flux за вечер: GitOps для одного небольшого кластера
GitOps на одном небольшом кластере без зоопарка операторов: что такое Flux, чем reconciler лучше kubectl apply из CI, как сделать flux bootstrap и собрать один root-Kustomization, который синкает весь кластер из git.
-
OpenTelemetry Collector: минимальный setup, который не стыдно в прод
Зачем нужен OpenTelemetry Collector, как устроен его pipeline из receivers/processors/exporters, чем agent отличается от gateway и как собрать минимальный, но боевой setup на docker-compose с Tempo.
-
eBPF без боли: Cilium и сетевая наблюдаемость в Kubernetes
Что такое eBPF простыми словами, чем Cilium лучше kube-proxy и сайдкаров, как Hubble показывает потоки и причины дропов, и что нужно, чтобы поднять всё это в kind-кластере за вечер.