DevOps
-
DevOps
GitOps для Deckhouse через Flux v2: три кластера, одна боль с registry и drift detection
Перевели три Deckhouse-кластера на GitOps через Flux v2: разбираем структуру репо, проблемы с image policy для отечественных registry и реальный drift detection.
-
DevOps
eBPF-трассировка на Astra Linux: полная картина задержек PostgreSQL и Kafka без единой строчки в коде приложений
Подключили eBPF-инструменты на кластере с PostgreSQL и Kafka на Astra Linux - и получили трассировку задержек на уровне ядра без изменения кода приложений.
-
DevOps
OTel Collector для трёх клиентов: как единый стандарт убирает эксплуатационный мусор
Перевели мониторинг трёх клиентов на единый OpenTelemetry Collector: что дала унификация traces, metrics и logs через один стандарт на практике.
-
DevOps
Kubernetes 1.34: что перешло в GA и на что смотреть при плановом обновлении
Kubernetes 1.34 вышел в сентябре 2025: разбираем ключевые GA-переводы в Resource API и HPA с точки зрения продакшн-эксплуатации и планового обновления кластеров.
-
DevOps
OpenTofu 1.9 и полтора года форка: смотрим на экосистему без розовых очков
Оценили состояние OpenTofu через полтора года после форка: провайдеры, gaps с Terraform и стоит ли переходить прямо сейчас - взгляд с реальных проектов.
-
DevOps
Deckhouse 1.68: CNI-изменения, новый Prometheus-оператор и staged rollout в продакшн
Выкатили Deckhouse 1.68 в продакшн: разбираем что изменилось в CNI-стеке, операторе Prometheus и механизме staged rollout - реальный опыт без простоя.
-
DevOps
Grafana 12: переезд на новый движок алертинга при 500+ источниках данных
Обновились с Grafana 11 до 12 на нескольких инсталляциях - разбираем, что реально изменилось в алертинге и производительности дашбордов при большом числе источников.
-
DevOps
Kubernetes 1.33 на Deckhouse: что из нового реально работает в производственных конфигурациях
Обновили кластер на Deckhouse до Kubernetes 1.33: разбираем Sidecar Containers в stable, улучшения планировщика и что из этого применимо в КИИ-окружениях.
-
DevOps
Loki 3.0 GA: обновляем стек логов и меряем, что изменилось с новым движком индексации
Обновили несколько стендов до Loki 3.0 GA. Смотрим на потребление памяти при индексации и разбираем новый синтаксис LogQL для join-запросов по метаданным.
-
DevOps
GitOps на отечественных рельсах: Argo CD с GitFlic Registry без GitHub
Переносим GitOps-пайплайн Argo CD на GitFlic Registry в изолированном контуре: настраиваем image updater и webhook-интеграцию без привязки к внешним сервисам.
-
DevOps
Selectel vs VK Cloud: managed Kubernetes с GPU-пулами для ML-нагрузок
Сравниваем managed Kubernetes в Selectel и VK Cloud для ML-клиента: GPU-пулы, версии K8s, CSI-драйверы, сертификационный статус и реальная стоимость эксперимента.
-
DevOps
Kubernetes 1.33: тестируем InPlace Pod Resizing на JVM без рестарта
Kubernetes 1.33 выводит InPlace Pod Resizing в stable. Проверяем масштабирование памяти JVM-приложений без рестарта пода и смотрим что реально изменилось в uptime.
-
DevOps
Grafana 11.5: AI-объяснения алертов в деле - обновляем стек мониторинга и проверяем, помогает ли это дежурному
Обновили Grafana + Loki + Tempo до последних версий. Разбираем AI-аннотации алертов из Grafana 11.5: насколько они полезны дежурному, который не знает систему глубоко.
-
DevOps
SBOM в GitFlic CI: генерация, подпись и хранение артефактов под требования ФСТЭК
ФСТЭК рекомендует SBOM как меру защиты для разработчиков ПО для КИИ. Настраиваем генерацию и подпись в GitFlic CI, разбираем форматы и интеграцию с CMDB.
-
DevOps
OpenTofu 1.8: провайдерские функции и миграция ещё одного клиента с Terraform
OpenTofu 1.8 принёс провайдерские функции и обновлённый тестовый фреймворк. Разбираем типовые проблемы миграции состояния и отличия в поведении провайдера Yandex Cloud.
-
DevOps
Kubernetes 1.32: DRA стабилен, смотрим что это меняет для GPU-нод
Kubernetes 1.32 вышел с GA-статусом DRA и beta 2 для sidecar-контейнеров. Проверяем первый реальный сценарий: GPU-ноды ML-команды без ручного патча device-plugin.
-
DevOps
Deckhouse Kubernetes Platform 1.31: сертификат ФСТЭК 4 уровня доверия и КИИ
Deckhouse KP получил сертификат ФСТЭК по 4 уровню доверия. Разбираем, что это меняет для КИИ-клиентов, которые хотят легально запускать контейнеры на значимых объектах.
-
DevOps
Deckhouse Kubernetes 1.31 в изолированном КИИ: обновление без внешних registry
Обновили Deckhouse-кластер в изолированном КИИ-сегменте до Kubernetes 1.31: подробно о переносе образов, обновлении встроенных компонентов и порядке прохода контуров.
-
DevOps
Terraform -> OpenTofu: итоги года миграции клиентских IaC-репозиториев
За год перевели все клиентские IaC-репозитории с Terraform на OpenTofu. Делимся чек-листом миграции и нюансами провайдеров Yandex Cloud и VK Cloud.
-
DevOps
Kubernetes 1.31 GA: AppArmor в stable и финальный аудит in-tree volume перед обновлением Deckhouse
Kubernetes 1.31 вышел GA: AppArmor stable, in-tree volume плагины удалены окончательно. Описываем процедуру проверки AppArmor-профилей и миграции томов на CSI в Deckhouse-кластерах.