Мини-заметка как делать запись в DNS Kubernetes

#Kubernetes #DNS

https://quark-governor-8bd.notion.site/CoreDNS-9d20183ce51a49f491c4d238e1e2ee1a

Мини-заметка что делать если namespace завис в состоянии "Terminating" в Kubernetes

#Kubernetes #ns #namespace

https://www.notion.so/Namespace-Terminating-75e10bf3f89949118967f399bff3cb12

Как разбирали в одной из предыдущих статей - docker desktop потихоньку становится платным.
Наверно по этому разрабы из Rancher подсуетились и выпустили свою версию - Rancher Desktop.

По факту под капотом поднимает бинарный кубер и позволяет управлять контейнерами на разных ОС. Если совсем по факту, то это все тот же minikube, mikrok8s или kind, только местами более гибкий, а местами менее гибкий. Ну и с красивым GUI написанным на electron (а значит кросс-платформенный)

Одна из киллер фич - это возможность запустить разработчикам своё приложение на разных версиях Kubernetes и убедится в стабильности работы.
Киллер-фича при разработке kubernetes operator‘во.

#Kubernetes #Rancher

https://rancherdesktop.io/

Отличная заметка о работе с NetworkPolicy в Kubernetes. Примеры можно спокойно использовать как шаблоны.

#Kuberntes #NetworkPolicy

https://github.com/networkpolicy/community

Поделюсь ссылкой в которой компания описывает как устроила онлайн офис в Discord.
Ещё одно подтверждение, что Discord лучший.

https://habr.com/ru/post/661333/

Интересные статьи по аудиту на безопасность, и настройке безопасности кубера

#kubernetes #sec

https://habr.com/ru/company/otus/blog/660531/
https://habr.com/ru/company/otus/blog/664546/

Может быть интересно, какой-то бесплатный курс, где можно в Managed Kubernetes потыкаться

#kubernetes

https://habr.com/ru/company/selectel/news/t/557870/

Автоскеллер подов, альтернатива Keda, но можно описывать логику скейлинга с помощью кода

#kubernetes #autoscaller

https://habr.com/ru/company/mygames/blog/659705/

Хороший и структурированный курс на тему Kubernetes-the-hard-way.

#Kubernetes

https://www.youtube.com/watch?v=uUupRagM7m0&list=PL2We04F3Y_41jYdadX55fdJplDvgNGENo

И еще один неплохой курс, но более живой на эту же тему (Kubernetes-the-hard-way)

#Kubernetes

https://www.youtube.com/watch?v=NvQY5tuxALY&list=PL34sAs7_26wN9DNC4fTLnJv_GQJ4sWP_z

Если кому интересно, примерно полгода назад Grafana обновила функционал работы с Alert'aми. https://grafana.com/docs/grafana/latest/alerting/unified-alerting/difference-old-new/

Пока это все такой же неудобный инструмент.
Основная "проблема" - Графана, в отличии от того же AlertManager'а не вешает на события label'ы из запроса на событие. И нельзя по этим лейблам сделать Сортировку или более широкое уведомление.

Например мы можем сделать запрос, чтобы ловить, когда у какого-то деплоймента в кластере поды в "плохом" статусе, но в самом уведомлении мы не увидем у какого именно деплоймента проблема. Просто увидем, что есть проблема. Где-то там. С чем-то там)

#Grafana #Alert

Kube No Trouble - легкая приблуда, которая проверяет есть ли в вашем кластере Kubernetes устаревшие API Version's.

Можно использовать перед обновление кластера, чтобы не напороться на "неподдерживаемые" API Version's

#Kubernetes

https://github.com/doitintl/kube-no-trouble

- args:
- -c
- sleep 360000000
command:
- /bin/sh

Именно это надо настроить в pod.spec, чтобы запустить его со sleep'ом!

#Kubernetes

Небольшой отчет про параметр automountServiceAccountToken, который блокирует прокидывание SA token/cert внутрь пода.

Так же пару слов про то как работает projected serviceAccountToken.

#Kubernetes #Security

https://quark-governor-8bd.notion.site/Projection-SA-511575275ea94f4580bf4352e2b24192

Пофиксили то, о чем я писал.

Вот тут есть подробности и описание плюшек - https://habr.com/ru/post/688794/

Но пока все равно не вижу сильных плюсов по сравнению с AlertManager. Может только если удобный UI, но в AlertManager эта проблема решается той же Karma'ой. (Хоть и она не идеальна)

#Grafana #Alert

Меня апрувнули на Habr'e, по этому статьи теперь будут там)

Пару слов о причинах, почему нас не устроили решения по настройке логирвоания в Kubernetes и почему мы пришли к тому, что нам необходимо писать свой оператор.

#Kubernetes #Logging

https://habr.com/ru/post/698526/

А в этой статье описаны различные интересные задачи и проблемы с которыми столкнулись при разработке оператора Kubernetes.

#Kubernetes #golang

https://habr.com/ru/post/698960/

Ухххх. Если вы живете на linux'e (не важно baremetal или виртуализация) и шифруете свои диски (с помощью dm-crypt), то при увеличении нагрузки но ноды (нагрузка = частота поднятия подов), то вы можете столкнуться с тем, что этот шифрователь дисков был изначально написан для HDD дисков, и на SSD он сильно влияет на производительность.

Проблема актуальна для всех ядер, но для ядра 5.9 был выпущен патч (https://www.thomas-krenn.com/en/wiki/Dm-crypt_Performance). Однако по умолчанию этот патч не включен!

#Kubernetes #disk

Вот тут про это подробно написано - https://blog.cloudflare.com/speeding-up-linux-disk-encryption/

Интересный и подробный RoadMap на тему погружения в практики DevOps инженеров

#DevOps

https://roadmap.sh/devops

Небольшая зарисовка о том, как работают Kubernetes информеры

#Kubernetes #Golang

https://zvlb.github.io/blog/kubernetes-informers/

Статья о том, как работают Эфимерный контейнеры и как использовать kubectl debug

#Kubernetes

https://zvlb.github.io/blog/ephemeral-containers-kubectl-debug/