Статьи
Все опубликованные статьи.
-
Karpenter: ноды по требованию и счёт за кластер вдвое меньше
Cluster Autoscaler масштабирует группами нод заранее заданного размера, Karpenter подбирает инстанс под конкретные поды и схлопывает кластер при простое. Разбираем NodePool/NodeClass, consolidation, spot-fallback и типичные ловушки — с рабочим манифестом.
-
External Secrets Operator: секреты из Vault в Kubernetes без копипасты
External Secrets Operator синхронизирует секреты из Vault и облачных Secret Manager-ов прямо в нативные Kubernetes Secret-ы. Разбираем модель SecretStore/ExternalSecret, ротацию по refreshInterval и рабочий пример на Vault.
-
Trivy в CI: ловим уязвимости и собираем SBOM до прода
Один шаг в пайплайне блокирует выкатку дырявых образов и заодно выдаёт SBOM. Разбираем, что сканирует Trivy, как поставить гейт по severity, приглушить шум через .trivyignore и VEX и связать всё это с keyless-подписью.
-
Sentry: ловим ошибки в проде раньше пользователей
Логи говорят «что-то упало», Sentry — что именно, у кого и в какой версии. Разбираем группировку ошибок, breadcrumbs, releases и source maps, как приглушить шум и как поднять Sentry у себя.