Kubernetes 1.33: упорядоченное удаление ресурсов, изменение алгоритма CrashLoopBackOff и декларативная валидация

Сегодня официально выпустили очередную версию Kubernetes — 1.33. Собрали все 64 изменения в одном материале. Из основных нововведений: упорядоченное удаление ресурсов в пространстве имён на основе логических зависимостей и соображений безопасности, декларативная валидация для нативных API-типов, расширение механизма CredentialProvider, доступ подов к информации о топологии кластера, изменение алгоритма выдержки CrashLoopBackOff, обязательная аутентификация при извлечении private-образов из репозиториев и многое другое.

📌 Подробнее: https://habr.com/ru/companies/flant/articles/903148/

MemOps 🤨

MemOps 😃

Kubernetes Management with Rust - A Dive into Generic Client-Go, Controller Abstractions, and CRD Macros with Kube.rs

📌 Подробнее: https://blog.kubesimplify.com/kubernetes-management-with-rust-a-dive-into-generic-client-go-controller-abstractions-and-crd-macros-with-kubers

MemOps 🤨

MemOps 😃

Как выбрать соответствующий Distroless образ от Google для вашего приложения

MemOps 🤨

MemOps 😃

Kubernetes отказывается от Endpoints API

В новой версии Kubernetes 1.33 официально устарела Endpoints API, теперь сервисам рекомендуется использовать EndpointSlices. Это поддерживает современные функции, такие как dual-stack и распределение трафика. Обновитесь, чтобы избежать устаревших методов.

📌 Подробнее: https://kubernetes.io/blog/2025/04/24/endpoints-deprecation/

MemOps 🤨

MemOps 😃

karpor

Инструмент визуализации Kubernetes для разработчиков и команд, занимающихся проектированием платформ.

📌 Подробнее: https://github.com/KusionStack/karpor

MemOps 🤨

MemOps 😃

The Continuous Delivery Pipeline Problem

Взгляд на текущее состояние непрерывной доставки

📌 Подробнее: https://manifesto.getglu.dev

MemOps 🤨

MemOps 😃

Preventing Out-of-Memory (OOM) Kills in Kubernetes: Tips for Optimizing Container Memory Management

📌 Подробнее: https://causely.ai/kubernetes-oom-killer-tips

MemOps 🤨

MemOps 😃

DevOps инфраструктура для стартапов ч.1

Мы — команда студентов из ИТМО, которая прошла путь от хакатонов до продуктовой разработки. На собственном опыте расскажем, как выстроили инфраструктуру, способную масштабироваться, переживать сбои и не стоить как полкоманды в найме.

Когда ты только начинаешь делать стартап, инфраструктура кажется чем-то второстепенным. Важнее MVP, фичи, дизайн, пичдек. Но в какой-то момент всё внезапно перестаёт помещаться на одном сервере, руками деплоить становится больно, SSL не обновляется, а продакшн падает из-за перегрузки или забытого docker-compose up.

Kubernetes? Слишком сложно, долго и дорого. Монолит? Неудобно масштабировать. Мы искали третий путь — и нашли его.

📌 Подробнее: https://habr.com/ru/articles/904234/

MemOps 🤨

MemOps 😃

Как Docker решает проблемы MCP

С внедрением Model Context Protocol (MCP) возникли сложности с производительностью и безопасностью. Docker предлагает решение через использование контейнеров для стабильного и безопасного запуска MCP-серверов. Это оптимизирует работу и минимизирует риски.

📌 Подробнее: https://www.docker.com/blog/build-to-prod-mcp-servers-with-docker/

MemOps 🤨

MemOps 😃

Kubernetes v1.33: Поддержка пользовательских пространств имен по умолчанию

Kubernetes v1.33 активирует поддержку пользовательских пространств имен по умолчанию, что усиливает безопасность, предотвращая боковое движение и увеличивая изоляцию хоста. Это позволяет контейнерам выполнять привилегированные операции внутри своих пространств без риска для хоста. Исследуем пользовательские пространства имен в Linux

Узнайте, как пользовательские пространства имен позволяют запускать контейнеры без root доступа, сохраняя функциональность приложений. Статья раскрывает их важность, реальные примеры использования и объясняет, как начать работать с этой функцией.

📌 Подробнее: https://kubernetes.io/blog/2025/04/25/userns-enabled-by-default/

MemOps 🤨

MemOps 😃