Builder помнит прошлую сборку — значит, изоляция уже нарушена
Почему постоянный CI-worker переносит риск между job, как строить ephemeral builders из чистого baseline и где разместить кэши, сеть и обработку отказов.
Pod растёт, сосед уходит: цена resize-preemption в Kubernetes 1.37
Как scheduler освобождает ресурсы для работающего Pod, почему PDB не даёт абсолютной защиты и что измерить перед включением экспериментального resize-preemption.
Поиск по архиву
Архив сигналов
Раздел: Platform Engineering
49 публикаций
Страница 7 из 9
Разделы архива
ContextForge 1.0.7, Heimdall 2.0, Floci 1.6 и AgentSight 1.0.3: инженерный радар 6 августа
Десять свежих инструментов и релизов за 5–6 августа: MCP-шлюзы, наблюдаемость AI-агентов, pre-merge Kubernetes-проверки, локальная AWS и self-service workflows.
Сборка ходит в интернет — значит, сеть стала входом: как контролировать egress
Как внедрить контролируемый egress для CI: сессионные credentials, permissive-пилот, strict-политика, точный allowlist и manifest внешних входов.
Один пакет для пяти клиентов: где Kubeflow SDK упрощает MLOps, а где — нет
Как единый Kubeflow SDK проводит ML-код от локального процесса до Kubernetes — и какие версии, квоты, доступы и наблюдаемость всё равно остаются обязанностью платформы.
Shuru вращает секреты, Argo CD проверяет source integrity, а Docker Agent, Stirrup и Trivy сужают blast radius
Инженерный радар за 2–5 августа 2026 года: десять свежих релизов для agent sandbox, MCP, GitOps, IaC, Kubernetes, VEX и observability.
Webhook — не команда: как автоматизировать CI/CD без дублей и гонок
Как принимать CI/CD-webhooks надёжно: проверять подпись, отсекать дубли, не доверять порядку событий и сверять итог с системой-источником.