Обеспечение безопасности CI/CD для проекта с открытым исходным кодом: уроки из Cilium

Cilium работает на уровне ядра в сетевом стеке миллионов подов Kubernetes. Если бы наша цепочка поставок была скомпрометирована, масштаб последствий оказался бы значительным. Укрепление проекта против такого сценария — это то, над чем мы работаем постоянно, и мы хотели записать, что именно мы делаем, в деталях. Большая часть следующего не специфична для Cilium: любой проект с открытым исходным кодом, использующий CI/CD на GitHub Actions, может применить эти подходы.

📌 Подробнее: https://cilium.io/blog/2026/05/06/securing-cicd-open-source-lessons-from-cilium

MemOps🤨

MemOps 😃

Создание домашнего кластера Kubernetes на Raspberry Pi с использованием K3s

Если вы когда-либо пытались локально развернуть приложение микросервисов разумного размера, вы знаете, что системные ресурсы могут быстро исчерпаться. Поэтому, чтобы освободить часть этой ценной памяти, я решил перенести часть нагрузки на кластер Kubernetes, работающий на относительно недорогом оборудовании, и в этой статье я опишу шаги, которые я предпринял, чтобы вы могли сделать то же самое.

📌 Подробнее: https://medium.com/@chris.allmark/building-a-kubernetes-raspberry-pi-homelab-with-k3s-f934e4b24162

MemOps🤨

MemOps 😃

Docker изнутри: исчерпывающее руководство. Механизмы контейнеризации + примеры, эксперименты и реализация

Docker — не магия, а грамотное применение механизмов Linux. Разбираем инструмент, который пугает своей сложностью не меньше блокчейна. Показываем на пальцах как работают: Namespaces, Cgroups, OverlayFS – основные компоненты любого контейнера, и как стандарт OCI объединяет их в единую экосистему. Об этом и не только в статье.

📌 Подробнее: https://habr.com/ru/articles/935178/

MemOps🤨

MemOps 😃

Аутентификация между микросервисами с использованием идентификаторов Kubernetes

В этой статье мы будем использовать учетные записи служб Kubernetes и API TokenReview для аутентификации запросов между двумя службами внутри кластера, а затем улучшим конфигурацию с помощью проекционных токенов учетных записей служб, привязанных к аудитории.

📌 Подробнее: https://learnkube.com/microservices-authentication-kubernetes

MemOps🤨

MemOps 😃

MemOps 😃

ArgoCD Mobile

Нативное приложение для iOS и Android для мониторинга и управления развёртываниями Argo CD с вашего телефона.

📌 Подробнее: https://github.com/argoproj-labs/mobile-for-argocd

MemOps🤨

MemOps 😃

Ballast — оператор Kubernetes, который автоматически оптимизирует запросы и лимиты ресурсов рабочих нагрузок на основе реальной истории эксплуатации. Это более активная альтернатива Fairwinds Goldilocks: вместо того чтобы предлагать изменения, он применяет их — на этапе допуска и для работающих подов с помощью изменения размера на месте (Kubernetes 1.35+).

📌 Подробнее: https://github.com/Tight-Line/ballast

MemOps🤨