Тег: Kubernetes
Все статьи с тегом "Kubernetes".
KEDA: автоскейлинг по событиям и до нуля
KEDA скейлит поды по глубине очереди, метрике или расписанию — а не только по CPU/RAM — и умеет гасить нагрузку до нуля. Разбираем ScaledObject, scalers для Kafka/RabbitMQ/Prometheus/cron и ловушки polling interval, activation vs scaling threshold, cooldown.
Istio ambient: service mesh без сайдкаров
Ambient-режим Istio достиг GA и убирает главный довод против service mesh — сайдкар в каждом поде. Разбираем архитектуру ztunnel + waypoint, mTLS без рестартов и постепенное включение L7 только там, где нужно.
Karpenter: ноды по требованию и счёт за кластер вдвое меньше
Cluster Autoscaler масштабирует группами нод заранее заданного размера, Karpenter подбирает инстанс под конкретные поды и схлопывает кластер при простое. Разбираем NodePool/NodeClass, consolidation, spot-fallback и типичные ловушки — с рабочим манифестом.
External Secrets Operator: секреты из Vault в Kubernetes без копипасты
External Secrets Operator синхронизирует секреты из Vault и облачных Secret Manager-ов прямо в нативные Kubernetes Secret-ы. Разбираем модель SecretStore/ExternalSecret, ротацию по refreshInterval и рабочий пример на Vault.