Тег: Kubernetes
Все статьи с тегом "Kubernetes".
-
KRO: составные Kubernetes-API без написания собственного оператора
Kube Resource Orchestrator собирает Deployment, Service, ConfigMap и внешние ресурсы Crossplane в один составной CRD без единой строчки Go. Разбираем ResourceGraphDefinition, сравниваем с Crossplane Compositions и Helm-чартом с condition-ами, и смотрим, где KRO проигрывает.
-
Service mesh без sidecar: Cilium Service Mesh рядом с Istio Ambient
Cilium Service Mesh закрывает mTLS и L7-маршрутизацию на eBPF-датаплейне вообще без отдельных прокси-компонентов — в отличие от Istio Ambient, который убирает sidecar, но оставляет ztunnel и waypoint. Разбираем архитектурную разницу, честные ограничения и включаем mTLS на кластере с Hubble.
-
Flux 2.8: health-check-и на CEL и что это меняет в проверке релизов
Flux 2.8 добавил healthCheckExprs — CEL-выражения для health checks в Kustomization и HelmRelease. Разбираем синтаксис, миграцию существующих ресурсов и чем это отличается от canary-проверок Argo Rollouts/Flagger.
-
OpenCost: считаем реальную стоимость namespace, а не всего кластера
OpenCost — CNCF-проект для аллокации затрат Kubernetes по namespace, deployment и label без коммерческой подписки. Разбираем модель расчёта, разницу с Kubecost после покупки IBM и ставим OpenCost рядом с уже работающим Prometheus.