https://luafanti.medium.com/injecting-secrets-from-vault-into-helm-charts-with-argocd-43fc1df57e74
#k8s #kubernetes #vault #argocd

https://www.fatalerrors.org/a/introduction-to-container-dns.html
#k8s #kubernetes #dns

https://www.asykim.com/blog/deep-dive-into-kubernetes-external-traffic-policies
#k8s #kubernetes

https://cloudark.medium.com/kubernetes-custom-controllers-b6c7d0668fdf
#k8s #kubernetes #controller

https://github.com/tilt-dev/ctlptl
#k8s #kubernetes #github

Маленькая познавательная статья "The life of a DNS query in Kubernetes" о работе DNS в K8s.

Будет полезна как для общего понимания работы приложений в Kubernetes, так и для проведения сетевых атак в нем ;)

Сайт сравнения инструментов генерации диаграмм из текста. Очень удобно визуально сделано, с примерами. Вдруг вы как раз выбираете.

https://text-to-diagram.com/?example=sequence

Для VSCode есть расширение на основе ChatGPT, которое умеет создавать готовые блоки кода по комментарию, искать нужные ответы в StackOverflow, создавать README․md, объяснять, что делает тот или иной кусок кода, и т.д.

В общем, полезно. Ссылка, пробуйте

r/#learnmachinelearning

​Хозяйке на заметку: полезняшка и рецепт хорошего настроения.
Итак, когда надо отследить несколько пингов потому что причины, берём в руки tmux, делаем Ctrl-B % и Ctrl-B " пока не надоест, а потом с помощью lolcat отслеживаем изменения.
tmux
ping -i 0.2 8.8.8.8 | lolcat

https://www.fatalerrors.org/a/analysis-of-k8s-informer-mechanism.html
#k8s #kubernetes #informer

What every SRE should know about file descriptors, pipes, terminals, user sessions, process groups and daemons
0. GNU/Linux shell related internals for SRE
1. File descriptor and open file description
2. Pipes
3. Process groups, jobs and sessions
4. Terminals and pseudoterminals

#linux #fd #pipe #term

Наконец-то! Марсианский опенсорсный шрифт Martian Mono появился в Docs, Sheets и в других приложениях Google.

В «Документах» кликните на список шрифтов на панели инструментов, выберите опцию More fonts и введите «Martian» в поле поиска.

debugging tools: a preconfigured etcdclient static pod
https://mauilion.dev/posts/etcdclient/
#k8s #kubernetes #etcd

Я уже неоднократно писал, что Kubernetes Audit Log является важной частью безопасность k8s. НО при активации этого механизма возрастает нагрузка на Kubernetes API Server и как-то надо вообще справляться с целым тайфуном сообщений от этой подсистемы. Конечно, разумным планом является оптимизаций того что логировать, а что нет. И одним из хороших вариантов оптимизации является вырезание событий/действий завязанных на системные субъекты (производимые ими). Идея в том чтобы вырезать доверенных роботов (и молиться чтобы Skynet оставался только в кино), которые в основном и шумят в логах.

В аттаче к этому посту вы можете видеть пример такой оптимизации. УЧТИТЕ что тут только пример оптимизации, тоесть это только часть политики, а не полная версия. Все это приводиться в качестве примера и ее нужно еще модифицировать с учетом вашего окружения!

Если у вас есть свои трюки и советы по оптимизации Kubernetes Audit Log, то предлагайте в комментариях ;)

Сегодня пятница, а значит что выходные уже совсем близко! И если вы давно планировали, но постоянно откладывали почитать исходных код Kubernetes, то тут как раз для вас появился отличный цикл статей про Kubernetes API Server. Можно сказать разбор всей внутрянки/исходников сердца Kubernetes! Пока выложено 3 части:
1) Welcome to Kubernetes API Server Adventures
2) K8s ASA: The Storage Interface
3) K8s ASA: Watching and Caching

Это настоящие лонгриды ведущие по исходному коду и комментирующие все по определённому аспекту Kubernetes API Server. Обязательно для тех кто не только просто хочет пользоваться k8s, но и понимать как он работает.

В Gitea завезли Gitea Actions.

Пока это только превью и не гарантируется стабильная работа, но общее направление развития радует - появляется еще один CI/CD. И кажется это именно actions, то есть совместимое с GitHub Actions:

"The standalone runner workflows are designed to be compatible with GitHub Actions, and can be used to build, test, package, release, or deploy any code project on Gitea."