Выделенные кластеры для каждой команды — это просто, но дорого, и ведёт к разрастанию инфраструктуры. Многотенантный Kubernetes позволяет построить «коммунальную квартиру», где десятки сервисов, написанных на разных языках, делят общие ресурсы. О том, как добиться эффективной изоляции внутри одного кластера — в подкасте «Evrone Development».

Кто спикер

Гость подкаста — инженер Александр Качмашев. Вместе с командой он создаёт инфраструктуру для разработчиков.

Что внутри выпуска

Александр рассказывает про организацию работы Kubernetes-кластера и разделение общих ресурсов (CPU, RAM, ingress, egress) на десятки разных сервисов. Вы узнаете, какие есть уровни изоляции, способы контроля доступа, ограничения ресурсов, и почему важно уметь «жить с соседями», чтобы не платить сотни миллионов в месяц за изолированные кластеры.

В финале — история о том, как команда справляется с нагрузкой на ingress-контроллеры, и зачем написала собственный шардинг-оператор.

Слушайте подкаст по ссылке. Он будет полезно DevOps-инженерам, разработчикам и всем, кто работает с Kubernetes.

Многотенантный Kubernetes: как ужиться в коммуналке и сэкономить на выделенных кластерах