Безумный кот

Последние публикации канала «Безумный кот»

1. 280 просмотров, 9 реакций, 16 июл. 2026 г.

   Всем привет 😇 Мы продолжаем улучшать Managed Kubernetes by Beget . В одном из недавних обновлений нам удалось ускорить создание кластеров почти в два раза — теперь в среднем кластер разворачивается примерно за 6 минут вместо прежних 12 ☹️ CLUSTER REPLICAS STATUS TIME a91f6c2d8 1 Ready 6m-17s 7c4e19ab3 1 Ready 6m-8s f2b8d61e4 1 Ready 5m-32s 3e7ac905f 3 Ready 6m-5s b64d1f8a2 1 Ready 5m-42s 8fa2c7d19 1 Ready 7m-53s c15e94b73 1 Ready 6m-30s 4d9a2f6c8 3 Ready 6m-4s e73b1d5a9 3 Ready 5m-31s…

   Открыть пост в MAX
2. 307 просмотров, 16 июл. 2026 г.

   Всегда забавляла реакция людей на фразу коллег из OpenStack о том, что проект содержит около миллиона строк кода. Почему-то это часто воспринимается как признак «раздутого» продукта 🤪 При этом мало кто задается вопросом: а сколько строк кода вообще должно быть у платформы такого уровня? 😁 По своему опыту могу сказать, что сервис с сильной доменной моделью, который действительно хорошо решает одну крупную задачу, обычно укладывается примерно в 15–30 тысяч строк кода . Для простоты возьмем среднее — 23 тысячи (*некоторые компоненты и 50 тысяч ) ☹️ Теперь посмотрим на OpenStack. Если взять…

   Открыть пост в MAX
3. 391 просмотров, 03 июл. 2026 г.

   Всем привет 😂 Чем старше становлюсь, тем сильнее понимаю: вокруг Kubernetes часто строятся не решения, а аккуратно оформленные костыли 🌈 Есть одна задача, для которой я уже несколько лет не могу придумать по-настоящему элегантное решение. Представим, что вы поставщик Kubernetes как услуги. Неважно, это on-prem-инсталляция или облачный managed K8s для B2B/B2C. Суть одна: вы отдаете клиенту кластер с нодами, при этом control plane прячете за ширмой, а рабочее окружение максимально отдаете клиенту. В таком кластере появляется два типа нагрузки: • 😈 Инфраструктурная нагрузка поставщика (…

   Открыть пост в MAX
4. 586 просмотров, 18 июн. 2026 г.

   Примерно так выглядят компании, когда сталкиваются с HBF)

   Открыть пост в MAX
5. 553 просмотров, 6 реакций, 18 июн. 2026 г.

   Всем привет! 30 июля пройдёт Kuber Community Day , и я буду выступать там с темой, о которой говорят не так часто, но которая становится всё актуальнее: Host Based Firewall 😂 За 25–30 минут постараюсь максимально емко разобрать: — 🎼 какие задачи должен решать такой продукт; — ☹️ какие архитектурные подходы можно применять на практике; — 🤪 с какими проблемами вы почти неизбежно столкнётесь при внедрении; — 👀 почему Host Based Firewall — это не просто «фаервол на хосте», а отдельный уровень сетевой сегментации. Главная мысль доклада: большинство компаний технически и организационно ещё не…

   Открыть пост в MAX
6. 693 просмотров, 6 реакций, 14 июн. 2026 г.

   Всем доброго вечера. ☀️ Уже совсем скоро выпустим финальный крупный релиз in-Cloud Console. Основной объём работ, который мы закладывали в проект, завершён. Дальше проект переходит в режим развития через исправление багов, улучшение существующих возможностей и создание новых модулей под реальные задачи пользователей и нашего собственного опыта эксплуатации. За время разработки мы получили огромное количество практического опыта в создании подобных платформ. Многие идеи появились именно в процессе работы над продуктом. Одна из них — построение единого API и интерфейса для работы с публичными и…

   Открыть пост в MAX
7. 527 просмотров, 1 реакций, 14 июн. 2026 г.

   Немного уличной магии. Настройка интерфейсов производится одной маленькой аннотацией - apiVersion: v1 kind: Pod metadata: annotations: kubectl.kubernetes.io/last-applied-configuration: | net4qdssdkkcj5ct451m.vpc-demo/nic: nicgvfjhj9ktangp1nfj

   Открыть пост в MAX
8. 4.3K просмотров, 15 реакций, 14 июн. 2026 г.

   Возможно, кто-то посчитает, что я наркоман, но, кажется, гипотеза взлетела. Мне удалось без модификации кода Cilium расширить его сетевую модель так, что поверх SRv6 появился VRF-идентификатор, а вместе с ним — поддержка overlapping-сетей. Что получилось: 1. Cilium можно расширять, не правя сам Cilium. 2. Удалось собрать тенантированную сеть по смыслу близкую к kube-ovn: полноценная VPC-модель с изоляцией, своими сетями и своим контекстом маршрутизации. 3. Политику Cilium по непересечению адресов можно обойти архитектурно. В результате разные VPC могут иметь пересекающиеся CIDR и при этом…

   Открыть пост в MAX
9. 2.1K просмотров, 7 реакций, 26 мая 2026 г.

   Век живи — век учись ☹️ Через каждого инженера проходит такое количество информации, что часть вещей вроде бы и слышал, но до конца не осознал или просто никогда не применял на практике. Сегодня словил себя на этом же 👀 Всегда думал, что в Kubernetes есть только: • SelfSubjectAccessReview — проверка «могу ли Я сделать действие» • SubjectAccessReview — проверка «может ли другой пользователь/SA сделать действие» Например: kubectl auth can-i create pods А оказывается есть еще и: kind: SelfSubjectRulesReview Эта штука позволяет получить effective RBAC rules для текущего пользователя в рамках…

   Открыть пост в MAX
10. 763 просмотров, 6 реакций, 21 мая 2026 г.

    Всем привет 😮 2 июня наши друзья проводят конференцию, посвящённую безопасности контейнерных платформ и cloud-native инфраструктуры. За последние годы мероприятие стало одной из площадок, где инженеры, архитекторы и платформенные команды обсуждают реальные подходы к защите Kubernetes и distributed-систем — с акцентом на практику, эксплуатацию и реальные кейсы. В этом году программа разделена на два направления: 🤪 Технологический трек — hardening Kubernetes, runtime security, policy-as-code, supply chain security и безопасность контейнерных образов. ☹️ Трек про процессы и взаимодействие —…

    Открыть пост в MAX
11. 873 просмотров, 3 реакций, 10 мая 2026 г.

    Недавно мы запустили Managed Kubernetes в Beget.com и уже перевели на новую платформу наш UI. Demo-стенд in-Cloud Console теперь работает на Managed Kubernetes от Beget. Следующий этап — выпуск in-Cloud Console в виде аддона и развитие его как основного UI для Kubernetes-платформы. Полезная информация: Документация Демо стенд Исходники на GitHub

    Открыть пост в MAX
12. 7.0K просмотров, 11 реакций, 06 мая 2026 г.

    🚀 Managed Kubernetes в Beget — старт BETA -тестирования 🤪 Всем привет, с вами Кот) Есть хорошая новость — спустя примерно год разработки мы вместе с командой наконец-то запустили Managed Kubernetes в Beget.com . Сервис уже доступен в BETA -режиме через облачную платформу. Пока есть ряд ограничений и шероховатостей, но запуск состоялся — и это для нас важный этап. 🙃 Низкий порог входа: Все однонодовые управляющие контуры сейчас доступны за 1 ₽/месяц Наша цель — сделать Kubernetes доступнее не только для крупных команд, но и для небольших проектов, индивидуальных разработчиков и SMB. 😈 Из…

    Открыть пост в MAX
13. 1.2K просмотров, 10 реакций, 22 апр. 2026 г.

    Всем привет 😰 Решил поделиться довольно жёстким наблюдением с рынка. 🤡 За прошлый год я лично прособеседовал 309 человек на позиции SRE/DevOps-инженеров разного уровня. Какие вопросы задаю — можете посмотреть тут: - 📹 Youtube - 📺 VK При этом сам продолжаю проходить собеседования, чтобы понимать, чего сейчас реально хотят компании и что происходит на рынке. И вот эксперимент 2026 года (первые 4 месяца) меня реально напряг. Резюме специально разбиты по грейдам, разные телефоны, ФИО не светится. От мидла до архитектора. В прошлом году я прошёл больше 60 полноценных собесов (тех, что после…

    Открыть пост в MAX
14. 1.1K просмотров, 4 реакций, 22 апр. 2026 г.

    🚀 in-Cloud Console— релиз 1.4.0 Всем привет. Спустя 2 месяца работы, готовы поделиться новыми фичами. Самое главное, что смогли сделать - почти закрыть весь тех долг) Какие правки доехали? 😠 UX/UI • Таблицы — подсказки в заголовках, поиск по части имени, value → label • Actions — действия прямо из таблиц • YAML — скрытие служебных полей • Навигация — hashed tabs • Уникальные sidebar-id • Popover / Modals — корректный рендер текста • Ошибки — заглушки 4xx/5xx, частичные ошибки не ломают страницу, единый стиль • Перфоманс — меньше лишних пересчётов 🙃 Forms • Видны зависимости полей при…

    Открыть пост в MAX