Дебаты о том, «следует ли запускать базы данных на Kubernetes?», закончились. Zalando запускает более 4000 кластеров PostgreSQL на Kubernetes. Bloomberg, Apple и десятки компаний-пользователей CNCF делают то же самое. Вопрос больше не в том, работает ли это, а в том, должна ли ваша команда это делать, и если да, то как сделать это, не потеряв данные или сон.

При развертывании приложений в Kubernetes одним из первых вопросов безопасности, возникающих, является управление секретами. Эта статья описывает мой путь миграции пароля администратора Grafana из жестко закодированного значения Helm в AWS Systems Manager Parameter Store с использованием оператора External Secrets.

Практический, готовый к использованию в продакшене шпаргалка для понимания сертификатов, исправления ошибок рукопожатия TLS и отладки реальных проблем с помощью OpenSSL, curl и Kubernetes.

В VictoriaMetrics мы создали vlagent — высокопроизводительный коллектор логов для VictoriaLogs. Чтобы проверить его производительность и корректность под нагрузкой, имитирующей реальную продакшн-среду, мы разработали набор бенчмарков и протестировали его на 8 популярных коллекторах логов. В этом посте описаны методология, результаты пропускной способности, использование ресурсов и корректность доставки.

Всем привет! Для своей первой статьи я решил выбрать проблему, с которой сам столкнулся при изучении Java и попытке упаковки приложения в докер-контейнер. К сожалению не нашел ни одной исчерпывающей статьи, как это делать, поэтому решил написать свою.

Начну, пожалуй, с самого сервиса. Я написал достаточно простое веб-приложение на стеке - Java, Spring, Maven, REST, HTTP, Hibernate, Postgresql, JSP/JSTL. Пока приложение представлено достаточно в сыром виде, но для понимания, как оно упаковывается в контейнер, вполне подойдет. Если вкратце, то это сервис для голосования за лучший ресторан, где можно зарегистрироваться, добавить ресторан, его описание, оставить отзыв и проставить рейтинг. Также, в зависимости от роли, можно посмотреть информацию о пользователях и редактировать ее.

Стандартные пути миграции требуют простоев. В нашем масштабе вывод из строя сотен дисков (поддерживающих хранилища данных, такие как ClickHouse, CockroachDB, Kafka, Prometheus) был недопустим. В этом блоге представлена техника перепривязки PVC на месте, которая заменяет базовый PersistentVolume для PersistentVolumeClaim, сохраняя при этом целостность основного диска. Требуется только перезапуск одного пода на том, выполняемый полностью с использованием нативного API Kubernetes без использования пользовательского программного обеспечения или взломов контрольной плоскости.