Статьи
Все опубликованные статьи.
-
Guardrails для AI SRE-агентов: как разрешать автоматизацию, не теряя контроль
AWS DevOps Agent и Azure SRE Agent в GA с марта 2026-го уже не пушат прод-изменения без подтверждения человека. Разбираем, как спроектировать approval gate поверх своего incident-пайплайна: три уровня автономности, узкий executor вместо прямого доступа агента к кластеру и что обязательно логировать для аудита.
-
Service mesh без sidecar: Cilium Service Mesh рядом с Istio Ambient
Cilium Service Mesh закрывает mTLS и L7-маршрутизацию на eBPF-датаплейне вообще без отдельных прокси-компонентов — в отличие от Istio Ambient, который убирает sidecar, но оставляет ztunnel и waypoint. Разбираем архитектурную разницу, честные ограничения и включаем mTLS на кластере с Hubble.
-
Flux 2.8: health-check-и на CEL и что это меняет в проверке релизов
Flux 2.8 добавил healthCheckExprs — CEL-выражения для health checks в Kustomization и HelmRelease. Разбираем синтаксис, миграцию существующих ресурсов и чем это отличается от canary-проверок Argo Rollouts/Flagger.
-
OBI: zero-code трейсинг приложений через eBPF, наследник Grafana Beyla
OpenTelemetry eBPF Instrumentation (OBI) трейсит HTTP/gRPC/SQL прямо в ядре — без агента в контейнере и без единой правки в коде приложения. Разбираем, чем OBI отличается от Hubble, Tetragon и Pyroscope, как он встраивается в уже настроенный OTel Collector и где zero-code инструментация упирается в потолок.