Короткая история отладки: файл учётных данных двухлетней давности, кластер EKS и цепочка учётных данных AWS, которая тихо делала ровно то, для чего была создана.

Терминальная панель для Docker, которая отслеживает несколько хостов в реальном времени.

Нужно проверить обязательную метку или ограничить число реплик? Прежде чем поднимать отдельный webhook-сервер, посмотрите на CEL-политики Kubernetes. ValidatingAdmissionPolicy выполняет проверку внутри API-сервера, без сетевого обращения к вашему сервису. Эта возможность стабильна с Kubernetes 1.30.

Webhook остаётся полезным для сложной логики, например вызова внешнего API. Но к нему добавляются доступность сервера, тайм-ауты и задержка admission. Mutating webhooks вызываются последовательно, иногда повторно. Validating webhooks работают параллельно.

Для CustomResource базовую валидацию и значения по умолчанию лучше задавать в самой CRD. Выбирать механизм стоит по задаче и версии кластера, а не по привычному шаблону с ещё одним Deployment.

Управление в кластере для ИИ-агентов на Kubernetes. Независимые от среды выполнения контракты рабочих нагрузок, изоляция и конфигурация исходящего трафика, доказательства затрат на модели и примитивы аудита, верифицируемые в автономном режиме.

Attune — это оператор Kubernetes, который автоматически подгоняет запросы и лимиты ресурсов подов с помощью функции In-Place Pod Resize (изменение размера пода на месте).