Показаны сообщения с ярлыком kubernetes. Показать все сообщения
Показаны сообщения с ярлыком kubernetes. Показать все сообщения
20 мая 2026

Отладка HTTP заголовков

›
В рамках активности по замене bitnami чартов дошли руки обновить oauth2-proxy. В процессе столкнулся с тем что перестала работать авторизаци...
26 марта 2026

Продолжение истории с Cilium в GKE

›
Какое-то время назад я писал про отваливающиеся пробы у подов в GKE кластере после установки Cilium. Тогда пришлось сделать шаг назад и уда...
16 марта 2026

Ошибка "metadata.resourceVersion: Invalid value: 0: must be specified for an update" в Terraform после редактирования ресурса

›
После редактирования ресурса knativeserving в Kubernetis кластере через kubectl edit Terraform не может применить к нему изменения через ga...
13 января 2026

Сделать дамп кучи и потоков для Java приложения

›
Сделать дамп кучи и потоков для Java приложения в Kubernetes $ JVM_PID=1 $ JVM_POD=some-pod $ kubectl exec $JVM_POD -- /bin/sh -c "j...
24 декабря 2025

Добавить метку времени к событиям в Kubernetes

›
 Если по какой-то причине нет доступа в панель мониторинга Kubernetes кластера, но нужно знать в какое время происходит определённое событие...
12 декабря 2025

Distribution не работает через workload identity в Azure

›
 Довольно долго провозился с настройкой distribution в Azure через workload identity в AKS который не хотел работать. Сама настройка проста...
14 ноября 2025

Ingress-nginx уходит на покой

›
На днях в блоге Kubernetes появилась запись Ingress NGINX Retirement: What You Need to Know  в которой сообщается что поддержка Ingress Ngin...
21 августа 2025

Не проходят пробы после включения Istio Ambient

›
 Возился с переносом наработок по Istio Ambient из GKE (Google Kubernetes Engine) в EKS (Elastic Kubernetes Service) и столкнулся с "от...
17 июля 2025

Wildcard SSL сертификат

›
Понадобилось сгенерировать wildcard SSL сертификат и раскладывать его по пространствам имён в Kubernetes кластере. Этот сертификат будет исп...
23 мая 2025

Ограничение доступа в контроллере ingress-nginx

›
Нередко возникает задача разрешить доступ к какому-либо приложению в Kubernetes кластере только для определённых подсетей. В случае с ingres...
26 марта 2025

Грабли при обновлении ingress-nginx до 1.12.1

›
Вчера срочно обновлял ingress-nginx до 1.12.1 (версия чарта 4.12.1) после новости о критической уязвимости CVE-2025-1974 и наступил на гра...
4 комментария:
28 февраля 2025

Подключение к kubernetes кластерам в разных облаках

›
 Набросал себе инструкции для подключения к различным Kubernetes кластерам в GCP, AWS и Azure с установкой утилит для Debian 12. GCP Док...
17 января 2025

Чтобы не путаться в сортах Nginx ingress

›
Нужно помнить что в мире Kubernetes есть два варианта nginx ingress, которые можно спутать: ingress-nginx ( аннотации ) nginx-ingress ( ан...
17 декабря 2023

Что нужно помнить про Cloud IAM и Kubernetes RBAC в GKE

›
Чтобы разграничить права пользователей по namespace нужно использовать Kubernetes RBAC, т.к. Cloud IAM не позволяет гранулярно задать привил...
25 ноября 2022

Bitnami Sealed Secrets

›
Чтобы управлять Kubernetes секретами в духе GitOps нужно их шифровать перед фиксацией в Git и расшифровывать на стороне Kubernetes. Для CI я...
13 ноября 2022

Spinnaker - день второй

›
Второй день изучения Spinnaker (почитать про первый день можно тут ). На сегодня в планах построить минимальную инфраструктуру вокруг Sp...
25 сентября 2022

Первые впечатления от Backup for GKE

›
В рамках ликбеза потрогал немного Backup for GKE чтобы понять чем он отличается от привычного Velero . На данный момент времени он в previe...
03 июля 2021

Задержка ответа DNS до 5 секунд или более в GKE

›
Изначально эта проблема попала ко мне с описанием "Нестабильная работа Solr на всех окружениях". В админке Drupal сайта тестирован...