Тег: Kubernetes
Все статьи с тегом "Kubernetes".
Helm по-взрослому: OCI-реестры, зависимости и чарты без боли
Разбираем, как собрать Helm-чарт, который не стыдно отдать в GitOps: values.schema.json вместо копипасты, library-чарты и condition вместо дублирования, публикация в OCI-реестре вместо index.yaml, и где Helm проигрывает Kustomize.
KRO: составные Kubernetes-API без написания собственного оператора
Kube Resource Orchestrator собирает Deployment, Service, ConfigMap и внешние ресурсы Crossplane в один составной CRD без единой строчки Go. Разбираем ResourceGraphDefinition, сравниваем с Crossplane Compositions и Helm-чартом с condition-ами, и смотрим, где KRO проигрывает.
Service mesh без sidecar: Cilium Service Mesh рядом с Istio Ambient
Cilium Service Mesh закрывает mTLS и L7-маршрутизацию на eBPF-датаплейне вообще без отдельных прокси-компонентов — в отличие от Istio Ambient, который убирает sidecar, но оставляет ztunnel и waypoint. Разбираем архитектурную разницу, честные ограничения и включаем mTLS на кластере с Hubble.
Flux 2.8: health-check-и на CEL и что это меняет в проверке релизов
Flux 2.8 добавил healthCheckExprs — CEL-выражения для health checks в Kustomization и HelmRelease. Разбираем синтаксис, миграцию существующих ресурсов и чем это отличается от canary-проверок Argo Rollouts/Flagger.