#k8s
Обучашки по kubernetes

Рассказываю как подключиться к кластеру и посмотреть объекты в нем.
Какие методы подключения есть.
И очень подробно рассказываю про kube config
Как настроить и из чего он состоит

https://youtu.be/-bbdqx3INsg

🔥IT STAND | FIDELINA.RU | Бот

#k8s

Агрегировала опыт по kubernetes probe

💡убрать несущественные зависимости

💡разные endpoint для разных probe с разной логикой

💡разный интервал опроса для разных проб

💡закладывать отдельные handlers для обработки probe

В статье приложила рабочие примеры использования и настройки.
Так же есть дополнения 🥁

Сама статья https://telegra.ph/Kubernetes-probe-08-26

🔥IT STAND | FIDELINA.RU | Бот

#k8s
Kubernetes probe. Взгляд со стороны разработчиков.

Для вас просуммировал свой опыт настройки Java разработчик

🩸настраиваем actuator
🩸учитываем зависимости

https://telegra.ph/Nastrojka-Spring-Boot-Actuator-dlya-Kubernetes-probing-08-27

🔥IT STAND | FIDELINA.RU | Бот

Три состояния для доступа endpoints в k8s 1.31

В Kubernetes анонимная аутентификация включена по умолчанию с помощью логического флага --anonymous-auth = true (по-дефолту), т е можно либо всем разрешить или всем запретитть доступ к endpoints.

В версии k8s 1.31 добавили механизм, который позволяет пользователям настраивать, к каким эндпоинтам возможен анонимный доступ, остальные будут запрещены.

anonymous-auth имеет три состояния:

Отключено. Аутентификация не проходит для любых анонимных запросов:

apiVersion: apiserver.config.k8s.io/v1alpha1
kind: AuthenticationConfiguration
anonymous:
  enabled: false

Включено. Аутентификация проходит успешно для анонимных запросов:

apiVersion: apiserver.config.k8s.io/v1alpha1
kind: AuthenticationConfiguration
anonymous:
  enabled: true

Включено для некоторых эндпоинтов. Аутентификация анонимных запросов проходит только для определённых конечных точек:

apiVersion: apiserver.config.k8s.io/v1alpha1
kind: AuthenticationConfiguration
anonymous:
  enabled: true
  conditions:
  - path: "/healthz"
  - path: "/readyz"
  - path: "/livez"

PS Пути чувствительны к регистру.

Ссылка на таску
Ссылка на keps

#k8s #k8s_1_31

🔥IT STAND | FIDELINA.RU | Бот

Resource Health Status для Pod Status для устройств.

В K8S 1.31 добавили новое поле resourceHealth в секцию status спецификации пода.

Оно содержит информацию о здоровье используемых подом ресурсов.
resourceHealth может принимать значения: Healthy, Unhealthy или Unknown.

Пример использования с GPU:
- Пользователь запросил Pod с GPU device (графическим процессором)
- Если вдруг GPU device не доступен, пользователь увидит Pod в статусе crash loop backoff
- Проверить Pod Status можно командой kubectl describe pod
- В статусе видно что GPU device is not healthy
-Пользователь или контроллер удаляет модуль, а replicaset перепланирует его на другой доступный GPU.

PS: статус подтягивается медленне или потерятся, если установлен restartPolicy=Never

Ссылка на таску
Ссылка на keps

#k8s #k8s_1_31

🔥IT STAND | FIDELINA.RU | Бот

Доклад на тему "4 способа выявления сбоев узла в Kubernetes: возвращение рабочей нагрузки от Дмитрия Рыбалка"

https://www.youtube.com/watch?v=S3-qcogTeBk

#devopsforlove #k8s

📣Всем K8s!
📣Запускаем KuBeer Talks: новое слово в нетворкинге!

🔥🍺В нашем комьюнити назрело нечто крутое — представляем вам KuBeer Talks
Что это? Это самые что ни на есть ламповые посиделки, где главные герои — это вы и ваш нетворкинг
Если коротко, это ваш шанс по-настоящему пообщаться с единомышленниками в неформальной обстановке.

Представьте:
🔥тёплая компания
🌇расслабленная атмосфера
🍷бокал вашего любимого напитка
👏и разговоры по душам без оглядки на должности🤌

Чтобы было о чём поговорить, мы зажжём небольшую вводную программу с крутыми спикерами.
А дальше — всё в ваших руках! Общайтесь, знакомьтесь, вдохновляйтесь.

Мест на такой камерный ивент совсем немного, так что регистрируйтесь скорее!

ЗЫ - Всем пришедшим бокал пенного в подарок🆓🆓🆓

Расписание мероприятия:
✅Открытие Kubeer Talks 19:00

✅Kак можно убрать рутинную х-ню DevOps инженеру?
19:10 - 19:40
Спикер:
😏Курбаков Илья, Начальник управления разработки, независимый эксперт

✅Домашняя лаба k8s: На*Зачем? И Как?
19:40 - 20:00
Спикер:
👻Власов Сергей, DevOps инженер, независимый эксперт

✅Круглый стол: "Какой функционал не нужен в K8s"
20:10 - 21:20
Спикеры:
😎Короткова Дарья, DevOps инженер, независимый эксперт
😎Жуков Андрей, CTO, независимый эксперт
😎Сазонов Алексей, TeamLead SRE, независимый эксперт

Модератор:
🤣Артём Горячев, Инженер DevOps, независимый эксперт

Ведущий вечера:
🐸Крылов Александр, CPO, независимый эксперт🐸

13.11.2025
Начало в 19:00 по МСК

Ещё раз - бегом регистрироваться, количество мест крайне мало 🏃‍♂️🏃‍♂️🏃‍♂️

Место проведения: ПАБ GUNS & bears
Адрес: Москва, ул. Новослободская, 46, с. 1

#kubeertalks #kubernetes #kubercommunity #k8s

Как обеспечить безопасность в Kubernetes?

5 декабря в 11:00 по мск присоединяйтесь к нашему совместному вебинару с Luntry — разработчиком платформы для полного контроля и безопасности контейнерной инфраструктуры.

Вместе с коллегами мы создаем сквозной контур безопасности для Kubernetes, который как обнаруживает уязвимости, так и предоставляет инструменты для их оперативного устранения и даже предотвращения.

На встрече обсудим:
⏺ Предоставление доступов и анализ прав RBAC
⏺ Cетевую безопасность и организацию Zero Trust
⏺ Мультитенантность и ее связь с контролем Kubernetes-ресурсов.

Вебинар будет полезен инженерам ИБ, SRE, DevOps и тимлидам.

➡️ Зарегистрироваться

#devopsforlove #luntry #k8s #штурвал