Статьи
Все опубликованные статьи.
Схема БД как код: Atlas поверх CloudNativePG вместо ручных миграций
GitOps закрыл диффом манифесты и инфраструктуру, но схема базы данных у большинства команд по-прежнему меняется вручную. Разбираем декларативный подход Atlas: diff вместо цепочки миграций, gate в CI и AtlasSchema CRD поверх CloudNativePG.
Guardrails для AI SRE-агентов: как разрешать автоматизацию, не теряя контроль
AWS DevOps Agent и Azure SRE Agent в GA с марта 2026-го уже не пушат прод-изменения без подтверждения человека. Разбираем, как спроектировать approval gate поверх своего incident-пайплайна: три уровня автономности, узкий executor вместо прямого доступа агента к кластеру и что обязательно логировать для аудита.
Service mesh без sidecar: Cilium Service Mesh рядом с Istio Ambient
Cilium Service Mesh закрывает mTLS и L7-маршрутизацию на eBPF-датаплейне вообще без отдельных прокси-компонентов — в отличие от Istio Ambient, который убирает sidecar, но оставляет ztunnel и waypoint. Разбираем архитектурную разницу, честные ограничения и включаем mTLS на кластере с Hubble.
Flux 2.8: health-check-и на CEL и что это меняет в проверке релизов
Flux 2.8 добавил healthCheckExprs — CEL-выражения для health checks в Kustomization и HelmRelease. Разбираем синтаксис, миграцию существующих ресурсов и чем это отличается от canary-проверок Argo Rollouts/Flagger.