#кубер — Public Fediverse posts

Как дебажить distroless-контейнер в Kubernetes без shell: ephemeral containers на практике

Статья о том, как дебажить distroless-контейнеры в Kubernetes, когда внутри нет ни shell, ни привычных утилит. Разбираем ephemeral containers на практике: зачем они нужны, как помогают во время инцидента, где легко ошибиться с файловой системой, процессами, DNS и TLS, и почему нормальная отладка должна жить в платформе, а не внутри боевого образа.

https://habr.com/ru/articles/1040748/

#devops #kubernetes #observability #дебаг #девопс #distroless #ephemeral #кубер #docker #dockerfile

kubectl describe pod: как читать вывод, в котором Kubernetes уже написал причину

Статья о том, как читать kubectl describe pod не как длинный вывод, а как историю жизни Pod’а: кто его создал, куда его пытались поставить, скачался ли image, стартовали ли init containers, что случилось с probes, volumes, restarts и Events. Постарался сделать материал дружелюбным для джунов и мидлов, но без упрощения до «введите команду и посмотрите статус». Тут много реальной эксплуатации: Pending , CrashLoopBackOff , ImagePullBackOff , OOMKilled , FailedMount , CreateContainerConfigError , Evicted и любимое «Pod Running, но сервис не работает». Если вам нужна не вся теория, а быстрая шпаргалка для инцидента — в конце статьи есть компактная схема : что смотреть в kubectl describe pod при Pending , CrashLoopBackOff , ImagePullBackOff , OOMKilled , FailedMount и других типовых состояниях. Можно сразу перейти к ней, сохранить и использовать как чек-лист. А если хочется понять не только «куда смотреть», но и почему Kubernetes ведёт себя именно так — дальше разберём describe вместе по шагам.

https://habr.com/ru/articles/1031454/

#devops #kubernetes #pod #дебаг #девопс #траблшутинг #кубер #debug #observability #oomkill

Kubernetes Community Day: ключевые выступления про кубер

31 июля прошла большая конференция Kubernetes Community Day , которую проводил программный комитет из команды «Штурвала», Yandex Cloud, VK и Ænix. Собрали для вас ключевые доклады и презы под катом. Кто был там — поделитесь впечатлениями в комментариях!

https://habr.com/ru/companies/chislitellab/articles/937424/

#kubernetes #k8s #kubernetes_community_day #доклады #ит_конференции #devops #кубер #штурвал #комьюнити #комьюнити_в_it

Политики безопасности k8s gatekeeper OPA. Интеграция с GO

Поговорим о политиках безопасности в кубере. Обсудим на примерах зачем они нужны, в каких случаях они действительно помогут обезопасить, когда политики могут положить всю систему и как ими пользоваться в кубере. Плюсом захватим немного кода на go для работы с ними. И увидим, как одной политикой поломать кубер!

https://habr.com/ru/articles/935842/

#k8s #kuber #kubernetes #gatekeeper #opa #open_policy_agent #кубер #кубернетес #кубер_и_го

Мониторинг и распределённое трассирование для Java в Kubernetes с BitDive

Мониторинг и оптимизация Java-нагрузок в Kubernetes сопряжены с уникальными трудностями. От динамичной природы микросервисов до сложности распределённых систем — традиционные инструменты зачастую не справляются. BitDive предлагает революционный подход к наблюдаемости на уровне кода и мониторингу в реальном времени, разработанный специально для окружений Kubernetes.

https://habr.com/ru/articles/885036/

#мониторинг #кубер #java #kubernetes_api

Kubeshark — мониторинг и анализ Kuberneres

Wireshark - это хорошо известный инструмент для захвата пакетов, анализа и устранения неполадок. Он может перехватывать текущий сетевой трафик и анализировать его в режиме реального времени на микроскопическом уровне, а также считывать и обрабатывать сохраненные файлы захвата. Wireshark может анализировать и отображать множество различных протоколов и обладает мощной системой фильтрации для сужения интересующего трафика.

https://habr.com/ru/articles/805937/

#кубер #wireshark #девопс