DevOps&SRE Library - articles

Для тех, кто работает с Kubernetes и облачной инфраструктурой, в октябре намечается отличный повод выбраться из рабочих чатов и встретиться офлайн 👀 Что будем обсуждать: – AI и облачную инфраструктуру; – экономику платформ и безопасность в эпоху LLM; – эксплуатацию Kubernetes и observability; – сети и Service Mesh; – железо, ЦОДы и bare-metal-инфраструктуру. В течение дня вас ждут доклады, общение с коллегами и активности от партнеров. Будет возможность обсудить кейсы, обменяться опытом и познакомиться с коллегами из индустрии. После конференции вас ждет афтепати, где можно будет пообщаться с единомышленниками в более неформальной обстановке. 📍 Москва, 5-й Донской проезд, 17, Connect 📅 22 октября, 11:00–19:00 Хотите выступить на Kuber Conf? До 15 сентября можно подать заявку на доклад и стать спикером конференции. Делитесь практическими кейсами, опытом и экспертизой, которые будут полезны Kubernetes-сообществу! 👉 Программу, билеты и подробности сможете найти на сайте Kuber Conf от АОТ!

The GPU Bill Was $40,000. Nobody Knew Why. Finance had flagged the AWS bill. GPU spend for the past 30 days: $40,200. The budget was $18,000. Nobody on the call could explain where the extra $22,000 had gone. Ссылка скрыта

We're a 3-person tech team running production Kubernetes — So we built an AI SRE We needed help. Not a dashboard. Not another alerting rule. An actual pair of hands that could look at an alert, check if it's real, figure out what's wrong, and either fix it or tell us where to look. Ссылка скрыта

GitHub Runners: Scaling ARC with Argo CD ApplicationSets But managing multiple self-hosted runners manually can be tedious, especially in a Kubernetes environment. In this article, I'll show how I automated this process using Argo CD ApplicationSet, making my GitHub runners dynamic, declarative, and scalable. Ссылка скрыта

Kubernetes AuthN the Hard Way We're wiring together three components: OpenLDAP (your user directory), Dex (the authentication translator), and the Kubernetes API Server (the skeptical consumer of identity tokens). Every bug, every misconfiguration, and every "why is this not working" moment is documented here because I hit all of them personally. Ссылка скрыта

nodes/proxy GET: One Kubernetes permission too many The nodes/proxy GET RBAC permission allows any ServiceAccount to execute code inside any Pod in the cluster, without leaving a single trace in the audit logs. This article details the issue, how to check if you are vulnerable, the fixes to apply, and the preventive measures you can put in place if you can't patch right away. Ссылка скрыта

VLAN Migration: Moving a Live Kubernetes Cluster Without Downtime I migrated the entire k3s cluster from a flat network to a proper VLAN architecture: Server VLAN 20 for k3s nodes and services, Storage VLAN 30 for the NAS, and the existing default VLAN 1 for clients. This involved changing IPs on all VMs, updating MetalLB, reconfiguring Traefik, and recovering from an etcd quorum loss when I moved too many nodes at once. Ссылка скрыта

User Namespaces in Kubernetes Part I: All You Need to Know Ссылка скрыта Part II: Mappings and File Ownership Ссылка скрыта Part III: The Implementation Ссылка скрыта

Building an OSS Kubernetes Security Console with MCP That is what this series is about: building an open source Kubernetes security console that collects posture, vulnerability, policy, and runtime signals, exposes them through Kubernetes-native objects where possible, and wires that data into an MCP server so an AI agent can help triage across the whole stack. Ссылка скрыта