Ноль означает «все сразу»: как не перезагрузить весь control plane при обновлении Kairos
Разбираем реальный GitOps-пайплайн обновления Kairos: опасную семантику concurrency, одноразовый NodeOpUpgrade, проверку образов и критерии безопасного rollout.
Pod растёт, сосед уходит: цена resize-preemption в Kubernetes 1.37
Как scheduler освобождает ресурсы для работающего Pod, почему PDB не даёт абсолютной защиты и что измерить перед включением экспериментального resize-preemption.
Поиск по архиву
Архив сигналов
Раздел: Автоматизация
14 публикаций
Страница 2 из 3
Разделы архива
Резервный дата-центр не резерв, пока вы на него не переключились
Как превратить переключение дата-центра в регулярную проверку disaster recovery: полный пользовательский путь, контролируемая деградация, soak-период и проверяемый runbook.
P2P без базы: что лёгкий Dragonfly упрощает и какие функции забирает
Лёгкий Dragonfly убирает Manager, MySQL и Redis, но меняет модель управления. Разбираем механику, эксплуатационные компромиссы и критерии выбора.
CI тормозит на успешных проверках: как сделать производительность частью рутины
Как ускорять частый успешный путь CI: измерять реальную нагрузку, профилировать линтеры и парсеры, убирать лишнюю работу и защищать результат от регрессий.
Builder помнит прошлую сборку — значит, изоляция уже нарушена
Почему постоянный CI-worker переносит риск между job, как строить ephemeral builders из чистого baseline и где разместить кэши, сеть и обработку отказов.
Сборка ходит в интернет — значит, сеть стала входом: как контролировать egress
Как внедрить контролируемый egress для CI: сессионные credentials, permissive-пилот, strict-политика, точный allowlist и manifest внешних входов.