Темы

Статьи по направлениям: Kubernetes, наблюдаемость, сеть, хранилище, базы данных и инциденты за ними.

Kubernetes

Kubernetes в продакшене: апгрейды, операторы, StatefulSet, пробы и отказы, которые проявляются только на живых кластерах.

Метрики, алерты и SLO, которые указывают на причину: Prometheus, VictoriaMetrics, Alertmanager, Grafana и сигналы, которые врут.

Разборы реальных инцидентов: первая неверная гипотеза, как доказали первопричину и что изменили после.

Сеть кластера на практике: Cilium и Calico, Gateway API и Envoy, балансировщики, ARP, DHCP и маршруты, которые пропадают.

Vault в Kubernetes: auto-unseal, Raft, ACL-политики, Vault Secrets Operator и почему запечатанный Vault ломает всё ниже по цепочке.

PostgreSQL, CloudNativePG, Amazon RDS и MySQL InnoDB Cluster: репликация, переключения, пулы соединений и восстановление.

Argo CD, Helm и GitLab CI: безопасный путь от коммита до продакшена и случаи, когда Synced ещё не значит задеплоено.

Слой под кластером: ядра и патчи, нехватка памяти и OOM, виртуализация и обслуживание нод.

Постоянное хранилище для Kubernetes: Longhorn, LINSTOR и DRBD, расширение томов, multipath и миграции без потери данных.

Сертификаты, TLS, секреты и политики доступа: работа по безопасности, которая тихо держит продакшен в порядке.

Kafka в продакшене: лаг консьюмеров, ребалансы, retention и место на дисках.

AWS в продакшене: Amazon EKS и RDS, переключения Multi-AZ и лимиты, в которые упираешься раньше, чем в CPU.