Безопасность Kubernetes: статьи и руководства про защиту кластеров

В статье предлагается взглянуть на гайды по теме ИБ при работе с оркестратором: базовые материалы для начинающих, референсы для опытных инженеров и разборы распространенных ошибок. В целом материалам будет полезен системным администраторам, DevOps-инженерам и тем, кто начинает работать с Kubernetes.

📌 Подробнее: https://habr.com/ru/companies/mws/articles/949678/

MemOps 🤨

MemOps 😃

Kubernetes 1.33: изменение размера модулей без проблем (наконец-то!)

📌 Подробнее: https://itnext.io/kubernetes-1-33-resizing-pods-without-the-drama-finally-88e4791be8d1

MemOps 🤨

MemOps 😃

Спускаясь с облаков в ад: развёртывание Kubernetes на Astra Linux. Часть 1

За годы работы с Kubernetes у нас было множество различных задач: от самых типовых развёртываний до крайне специфичных конфигураций и установок. Однако недавно в наших стенах решалась задача, которая заставила нас проявить творческий подход, выйти за рамки Kubernetes и даже немного сжульничать.

Всем привет, на связи Пётр. Сегодня мы рассмотрим автоматическое развёртывание ванильного Kubernetes на Astra Linux через Kubespray + Helm.

📌 Подробнее: https://habr.com/ru/companies/nixys/articles/845938/

MemOps 🤨

MemOps 😃

Новая альфа-версия Changed Block Tracking API в Kubernetes позволяет ускорить резервное копирование, отслеживая изменения на уровне блоков в томах. Это сделает бэкапы более быстрыми и экономными по ресурсам, особенно для крупных данных и Stateful-приложений.

📌 Подробнее: https://kubernetes.io/blog/2025/09/25/csi-changed-block-tracking/

MemOps 🤨

MemOps 😃

MCP и проблема доверия в ИИ

Хакеры научились использовать доверие между разработчиками и ИИ, внедряя вредоносные подсказки в привычные инструменты и документы. Решение — умные контекстные разграничения и контроль поведения ИИ, а не полное недоверие.

📌 Подробнее: https://www.docker.com/blog/mcp-prompt-injection-trust-paradox/

MemOps 🤨

MemOps 😃

Управление Kubernetes StatefulSets: расширение PVC без простоев и отклонений в GitOps

📌 Подробнее: https://medium.com/@simeonov1992/mastering-kubernetes-statefulsets-expanding-pvcs-without-downtime-or-gitops-drift-229f8913a307 [en]

MemOps 🤨

Из мира тонких рофлов: кто-то выкупил домен «guthib» только для того, чтобы указать вам, что вы неверно написали «github».

MemOps 😃

Rexi — это простой, но мощный CLI-инструмент, созданный для разработчиков, дата-сайентистов и всех, кто хочет работать с регулярными выражениями прямо из терминала. Построенный на Python и использующий библиотеку Textual, rexi предоставляет удобный интерфейс командной строки для интерактивной работы с регулярными выражениями.

📌 Подробнее: https://github.com/royreznik/rexi

MemOps 🤨

Программист растёт

MemOps 😃

Pingoo — быстрый и безопасный балансировщик нагрузки, API Gateway и обратный прокси с встроенной службой обнаружения, защитой от ботов и WAF. Он обеспечивает высокую производительность и безопасность, позволяя вам управлять данными на собственных серверах.

Основные моменты:
- Поддержка обнаружения сервисов (Docker, DNS)
- Встроенный WAF и защита от ботов
- Постквантовый TLS для безопасности
- GeoIP для определения местоположения
- Полный контроль над данными без сторонних сервисов

📌 Подробнее: https://github.com/pingooio/pingoo

MemOps 🤨

MemOps 😃

Alaz

Продвинутый eBPF-агент для наблюдаемости Kubernetes. Можно легко отслеживать взаимодействия сервисов и метрики производительности в вашем окружении K8s. Получайте глубокие инсайты с помощью карт сервисов, метрик и других инструментов, оставаясь в курсе критических системных аномалий.

📌 Подробнее: https://github.com/getanteon/alaz

MemOps 🤨

От кого первым избавимся?

MemOps 😃