Тег: Kubernetes
Все статьи с тегом "Kubernetes".
Cilium Tetragon: runtime-защита на eBPF, которая не просто логирует, а блокирует
Falco и большинство eBPF-инструментов безопасности умеют алертить постфактум. Tetragon из проекта Cilium умеет большее — убить процесс синхронно в ядре, до того как syscall успеет вернуть управление. Разбираем анатомию TracingPolicy, риски enforcement и безопасный паттерн раскатки: сначала audit, потом Sigkill.
containerd 1.x доживает: что сломается при переходе на containerd 2.0 перед Kubernetes 1.36
Kubernetes 1.35 — последний релиз с поддержкой containerd 1.x. Разбираем, что реально меняется в config.toml v3, CRI-плагине и CDI для GPU, и как выкатить containerd 2.0 по нодам без простоя.
PreDelete-хуки в Argo CD 3.3: почему удаление ресурсов в GitOps было тихо опасным
Argo CD 3.3 добавляет PreDelete-хуки — гейт перед фактическим prune, который раньше просто отсутствовал. Разбираем, чем это отличалось раньше, семантику hook-delete-policy и как защитить стейтфул-ресурсы.
In-Place Pod Resize вышел в GA в Kubernetes 1.35: меняем CPU/память без рестарта пода
Kubernetes 1.35 переводит In-Place Pod Resize в стабильный статус: requests и limits у запущенного пода меняются без убийства контейнеров. Разбираем resize-subresource, container resize policies, что всё ещё требует рестарта, интеграцию с VPA InPlaceOrRecreate и последствия для scheduler и cluster-autoscaler.