Минорный релиз etcd v3.6 с важными изменениями: память −50 %, пропускная способность +10 % и новый протокол v3discovery

etcd — распределенное key-value хранилище с высокой доступностью и строгой согласованностью данных (Raft-консенсус), ориентированное на хранение конфигураций и управление состоянием распределенных систем. Основное применение — бэкенд для оркестраторов (Kubernetes), сервис-дискавери и координация нод в кластере. Преимущества перед конкурентами (Consul, ZooKeeper): высокая производительность при интенсивных операциях записи/чтения, низкая задержка, встроенная поддержка TLS/SSL и RBAC, а также тесная интеграция с Kubernetes. Оптимален для систем, требующих гарантий линейной консистентности и отказоустойчивости в режиме реального времени.

Корректное завершение работы подов в Kubernetes

Начиная с Kubernetes 1.30 больше не нужно вызывать команду `sleep N` в контейнере и хранить бинариник sleep для preStop hook: https://kubernetes.io/docs/concepts/containers/container-lifecycle-hooks/

lifecycle:
  preStop:
    sleep:
      seconds: 15

Кстати, использовать лучше не command: ["sleep", "15"] , а что-то вида `/bin/sh -c /bin/sleep 15` т.к. не во всех образах корректно задана переменная $PATH

Дополнительно: Если используете HPA, уберите секцию replicas из ваших Deployment: https://kubernetes.io/docs/tasks/run-application/horizontal-pod-autoscale/#migrating-deployments-and-statefulsets-to-horizontal-autoscaling (как альтернативное решение: выставьте replicas в максимальный лимит реплик HPA)

Доступ к Docker Hub из России. Как подключиться к Docker Hub после блокировки

Привожу пример как это сделать: https://kyverno.io/policies/other/replace-image-registry/replace-image-registry/

Тестирование новых версий сервисов с помощью Canary Deployment (Kubernetes)

Почему бы не использовать flagger https://docs.flagger.app/tutorials/istio-progressive-delivery для канарейки если вы уже используете istio? Зачем вручную переключать)