Сервис переезжает, клиенты остаются: миграция между namespace без общего релиза
Как перенести критичный Kubernetes-сервис из default namespace: временный ExternalName, отдельный ingress-cutover, измеримый rollback и ограничения DNS.
Pod растёт, сосед уходит: цена resize-preemption в Kubernetes 1.37
Как scheduler освобождает ресурсы для работающего Pod, почему PDB не даёт абсолютной защиты и что измерить перед включением экспериментального resize-preemption.
Поиск по архиву
Архив сигналов
Все публикации
73 публикации
Страница 3 из 13
Разделы архива
Pod просит GPU по-старому, а получает через DRA: безопасный мост в Kubernetes 1.37
Как перевести привычные extended resources на DRA без переписывания workload, управлять отдельными устройствами и не принять Alpha-возможности за готовый production-контракт.
Один mesh — три режима: как проектировать межкластерный failover в Linkerd
Как сочетать federation, flat mirror и gateway mirror в Linkerd, проверять маршруты, доверие, endpoints и отказ целого Kubernetes-кластера.
OpenSwarm 0.21.6, Rulesync 16.21, NGINX Gateway Fabric 2.7 и Prowler 5.41: инженерный радар
Десять свежих инструментов и релизов для AI agents, Kubernetes, observability и security за 1–3 сентября 2026 года.
Сертификат приехал в Pod, но mTLS ещё не готов: границы Pod Certificates в Kubernetes 1.37
Что именно стало GA в Pod Certificates, почему Kubernetes пока не даёт готовый production-signer и как проверить rotation, trust bundle и reload приложения.
AI-агент в CI/CD: шесть границ, которые он не должен пересекать напрямую
Threat model для AI в delivery pipeline: отдельная identity, disposable sandbox, Git proposal gate, проверяемый artifact, approval перед CD и минимальный RBAC.