Kubernetes *

У некоммерческого открытого фонда SNCF, который развивает оркестратор контейнеров в электронных таблицах, теперь есть и сосбтвенный стикерпак для телеграма: реакции, внутренние шутки и переиначенные строки известных песен для тех, кто зарабатывает на жизнь, сводя ячейки к желаемому состоянию или крутя продакшен в экселе и гугл-таблицах.

Каждый стикер оформлен как текст, набранный прямо в ячейке таблицы (со строкой формул fx = и выделением) — потому что в этой вселенной в ячейках живёт вообще всё.

RWB Infra x Security Meetup

Мы направим прожекторы на инфраструктуру и информационную безопасность — туда, где за привычными решениями скрываются сложные инженерные задачи, компромиссы и неочевидные риски.

Будем разбирать реальные кейсы, искать узкие места, обсуждать и показывать решения, которые помогают инфраструктуре и безопасности выдерживать рост.

Когда: суббота, 3 октября, старт в 13:00
Где: Москва + онлайн

Регистрация уже открыта — присоединяйтесь!

В больших Kubernetes-кластерах даже стандартные операции управления состоянием могут становиться заметной нагрузкой для control plane. В Kubernetes 1.37 разработчики улучшили взаимодействие API-сервера с etcd: новая потоковая загрузка данных RangeStream помогает снизить пиковое потребление памяти при работе с большими наборами объектов. Разбираемся, как устроен новый механизм и в каких сценариях он может повлиять на стабильность крупных кластеров.

В Deckhouse Kubernetes Platform появился прикладной балансировщик нагрузки на основе Kubernetes Gateway API, преемника Ingress API. Он реализован в модуле alb, который умеет маршрутизировать не только HTTP- и HTTPS-, но и TCP-, UDP-, gRPC- и TLS-трафик, а также поддерживает WAF, GeoIP и ограничение частоты запросов «из коробки». 

Модуль доступен во всех редакциях платформы, включая бесплатную Community Edition. Рассказываем, зачем нужен ALB.

Секреты в GitLab CI/CD Variables — штука удобная, но не хранилище. Они утекают через логи, артефакты, API, а нормальной ротации там как не было, так и нет. А ручная склейка GitLab CE и Vault хоть и работает, но создаёт зоопарк самописных скриптов и проблем с поддержкой.

На живом демо покажем, как эту боль закрыть на связке Deckhouse Code и Deckhouse Stronghold — без самописных обвязок и переменных окружения.

Привет, Хабр! Июль у нас выдался неплохим месяцем по обновлениям в Managed Kubernetes. Собрали главные из них в одной новости.

13 августа в Алмата Хабе прошел очередной Cloud Native Community Day. В программе были доклады о различных аспектах работы с облачными средами и воркшоп по миграции с VMware на Cozystack. Мне удалось провести воркшоп и в конце митапа поделиться своими мыслями о будущем Kubernetes-экосистемы.

Привет, Хабр! Меня зовут Тимур Тукаев, я мейнтейнер открытой платформы Cozystack и сооснователь Ænix. В августе я проведу в четырёх городах Центральной Азии серию бесплатных практических воркшопов по миграции с VMware на открытое ПО — и приглашаю на них всех, кто администрирует виртуальную инфраструктуру, отвечает за её развитие или просто присматривает запасной аэродром на случай очередного сюрприза от Broadcom.

Это не бизнесовая презентация с фуршетом, а три часа практики. Каждый участник получает личное рабочее окружение на настоящем кластере и в конце получит набор самостоятельно смигрированных из VMware виртуалок. Конечно, в конце будет пицца:)

Open Sourсe-платформу Deckhouse Kubernetes Platform Community Edition теперь можно можно устанавливать и использовать в закрытых контурах. В новости рассказываем, как развернуть CE в air-gap.

Привет, Хабр! В этой новости собрали список апдейтов отказоустойчивых и автомасштабируемых кластеров Kubernetes в облаке Selectel за последние полгода. Узнайте, как мы улучшили сервис и что поможет вам решать задачи еще быстрее.

Привет, Хабр! Уже через неделю — 30 июля — состоится вторая конференция Kuber Community Day. Место проведения: Москва или онлайн. Читайте под катом, что ждет участников в этом году, и успевайте зарегистрироваться на мероприятие. 

Разворачивать инфраструктуру в корпоративных сетях со строгими правилами egress-трафика или в полностью изолированных средах всегда было нетривиальной задачей. Для решения этой проблемы Canonical представила Enterprise Store — on-premise прокси для безопасной и контролируемой дистрибуции ПО.

Новый инструмент позволяет машинам устанавливать софт и получать апдейты без прямого доступа в интернет, соблюдая жесткие протоколы информационной безопасности.

Зачастую дорогие графические процессоры фрагментируются и простаивают. Классическая проблема — задача забирает видеокарту целиком, хотя в действительности использует лишь малую часть ее ресурсов. Как в таком случае эффективно распоряжаться кластером? Не забываем, что оборудование поставляется разными вендорами, каждый из которых предлагает свою модель управления.

Проблему оркестрации для таких случаев берет на себя HAMi (Heterogeneous AI Computing Virtualization Middleware) — решение с открытым исходным кодом для виртуализации GPU в Kubernetes. На днях проект получил статус Incubating в экосистеме Cloud Native Computing Foundation (CNCF).

Новый контроллер k8s-aibom от Google Cloud автоматически находит ИИ-компоненты в Kubernetes-кластере и собирает по ним ML-BOM в формате CycloneDX. Разбираемся, какие нагрузки он умеет распознавать, как работает без агентов на узлах и чем инвентаризация запущенной инфраструктуры отличается от проверки образов на этапе сборки.

Добавили в платформу ИИ-помощника, который заменяет ручное составление манифестов на обычный диалог. Он видит состояние кластера, предлагает планы действий и выполняет их только если у вас есть на это права. К нему уже можно подключить локальную модель, а в планах — добавить встроенную LLM прямо в поставку. Ассистент доступен в бесплатной редакции — переходите, чтобы оценить функционал и предложить идеи для развития.

С марта 2026 года ingress-nginx перестал поддерживаться, а на смену Ingress приходит Gateway API — новый стандарт Kubernetes SIG, который меняет саму модель управления трафиком в кластере: вводит разделение ролей, расширяет возможности маршрутизации и делает конфигурацию более выразительной.

Если ваши сервисы до сих пор живут за Ingress, самое время разобраться, как устроен переход. 23 июля в 13:00 (мск) проведём практический вебинар, где на реальном кластере покажем весь путь.

Недавно проект kpt официально пополнил ряды «песочницы» CNCF. Если открыть документацию, нас встретит тяжеловесное определение. Переведем его на человеческий язык и разберемся, зачем CNCF перезапускает kpt, в чем его фундаментальное отличие от Kustomize и почему подход Configuration as Data спасает при деплое.

Рост ИИ‑проектов часто упирается в высокую стоимость и сложности масштабирования вычислительных ресурсов. 30 июля приглашаем на практический вебинар Т1 Облако, где мы наглядно продемонстрируем, как оптимизировать работу с ИИ‑проектами в Kubernetes и существенно снизить затраты на инфраструктуру.

Ключевые темы:

- Использование графических ускорителей (GPU) внутри кластера Kubernetes.

- Автомасштабирование нод с GPU: как автоматически подстраивать ресурсы под нагрузку и экономить бюджет.

- Разделение GPU внутри кластера Kubernetes.

- Сравнительный анализ решений NVIDIA и китайских производителей.

- Практический пример запуска ИИ‑нагрузок с использованием китайских GPU.

На вебинаре участники получат:

- Практические решения по оптимизации затрат и масштабированию ИИ‑проектов

- Ответы на актуальные вопросы по использованию GPU в Kubernetes

Будет полезно специалистам в области DevOps и ИИ, руководителям и архитекторам ИТ-проектов, а также всем, кто стремится эффективно внедрять ИИ-решения без излишних затрат.

Встречаемся в прямом эфире 30 июля в 11:00 МСК. Участие бесплатное, но нужно зарегистрироваться.

Сообщество написало рабочий инструмент, а в CNCF решили сделать «свой, официальный». В итоге забуксовали. А тем временем хитрый оператор etcd продолжает обрастать фичами и успешно крутиться в продакшене.

Проект etcd-operator, разрабатывающий инструмент для развертывания и обслуживания кластеров etcd в Kubernetes, стал частью экосистемы Cozystack. Вместе с передачей прав авторы представили полностью переписанную реализацию под новым API: etcd-operator.cozystack.io/v1alpha2. Она пришла на смену предыдущей версии etcd.aenix.io/v1alpha1.

Какие архитектурные новшества пришли, что изменилось и как это отразится на работе в K8s…

Хабр, привет! 30 июля в Москве и онлайн вновь состоится инженерная конференция Kuber Community Day. В этому году мероприятие станет масштабнее: больше участников, экспертизы и полезного общения.

Участие остается бесплатным, а всех гостей ждут: технические доклады без маркетинга, мастер-класс по созданию K8s-оператора, общение с менторами Arch Dating, вечерний научпоп и нетворкинг.

Подробности под катом и на сайте мероприятия. Регистрация обязательна.