Блог
Подборка статей по выбранной теме.
12 минут · снизить blast radius релизов через метрико-управляемый progressive rollout
Обычный rolling update всё равно отдаёт рискованные изменения всем пользователям сразу. В статье — связка canary-трафика через Flagger и feature flags: проверка релиза под реальной нагрузкой и быстрый откат без полного простоя.
14 минут · харденинг безопасности Kubernetes для production-кластеров
Кластеры «как есть» уязвимы из-за RBAC, открытого API и etcd без шифрования. В материале — флаги control plane, Pod Security Standards, default-deny в сети, sysctl на узлах, секреты через Vault и поэтапный план внедрения.
12 минут · поставка по GitOps с Argo CD или Flux в Kubernetes
Git как контракт убирает тихий дрейф между кластерами. Сравниваем практики Argo CD и Flux — от установки до политики — и собираем рамки для секретов, наблюдаемости и выкатов, готовых к аудиту.
11 минут · секреты, учётные данные и сертификаты в CI/CD пайплайнах DevOps
Пайплайнам нужны секреты, но размазанные копии и логи многократно увеличивают риск. В статье — централизованный подход, Vault с GitLab, CSI в Kubernetes и предохранители для ротации, доступа и аудита.
10 минут · инженерия надежности и контролируемое тестирование отказов в DevOps
Большинство сбоев происходят не из-за неизвестных багов, а из-за непроверенного поведения системы при отказах. В статье разбираем, как безопасно запускать эксперименты с четкой гипотезой, измерять эффект и превращать выводы в повторяемые улучшения надежности.
12 минут · гибридная платформа и единая модель эксплуатации
Гибридные контуры дробят команды по инструментам и процедурам и замедляют реакцию на инциденты. Разбираем единый операционный слой: общие интерфейсы поставки, сопоставимая наблюдаемость, policy-as-code, сеть и идентичность, которые работают и для Kubernetes, и для VM.
14 минут · выбор инфраструктурной стратегии и архитектуры платформы
CTO хочет ускорить релизы, безопасность требует более жесткой изоляции, а финансы ждут предсказуемую экономику. Контейнеры и VM отвечают на эти запросы по-разному. Разбираем реальные компромиссы, чтобы DevOps-команда выбрала архитектуру без неприятных сюрпризов в продакшне.
