Туториал по сетевому взаимодействию в Kubernetes

Сетевая подсистема Kubernetes — один из ключевых и наиболее сложных аспектов при работе с контейнеризированными нагрузками в продакшене. Именно она обеспечивает взаимодействие между различными компонентами системы Kubernetes — такими как контейнеры и сервисы.

В этом руководстве вы познакомитесь как с теоретическими основами, так и с практическими примерами и лучшими практиками, которые помогут разобраться в сетевом устройстве Kubernetes

📌 Подробнее: https://www.freecodecamp.org/news/kubernetes-networking-tutorial-for-developers/

MemOps 🤨

MemOps 😃

Основные концепции Docker

MemOps 🤨

MemOps 😃

Octelium - бесплатная, с открытым исходным кодом, унифицированная платформа с собственным хостингом для доступа к ресурсам с нулевым доверием, которая в первую очередь призвана стать современной альтернативой VPN-сервисам удалённого доступа и аналогичным инструментам.

📌 Подробнее: https://github.com/octelium/octelium

MemOps 🤨

MemOps 😃

pwnat - прокси-сервер, работающий за клиент-серверными NAT

Инструмент, разработанный Сами Камкаром, который позволяет любому клиенту, находящемуся за NAT, взаимодействовать с сервером, находящимся за отдельным NAT, без переадресации портов и настройки DMZ на маршрутизаторах для прямого взаимодействия друг с другом.

Никаких посредников, прокси-серверов, сторонних сервисов, UPnP, спуфинга и DNS-трюков. Серверу не нужно знать IP-адрес клиента перед подключением.

Что еще более важно, клиент может затем подключиться к любому хосту или порту на любом удаленном хосте или к фиксированному хосту и порту, выбранным сервером.

Проще говоря, это прокси-сервер, работающий за NAT, даже если клиент также находится за NAT.

📌 Подробнее: https://github.com/samyk/pwnat

MemOps 🤨

MemOps 😃

Zadig — облачная DevOps-платформа с открытым исходным кодом. Проект предлагает гибкие workflow-решения для Kubernetes-сред, позволяя командам автоматизировать процессы тестирования и доставки кода без глубокого погружения в инфраструктурные детали.

Разработчики используют неинвазивный подход к CI/CD, где пользователи могут быстро настраивать пайплайны через готовые шаблоны. Платформа поддерживает различные стратегии релизов и предоставляет инструменты для мониторинга производительности процессов.

📌 Подробнее: https://github.com/koderover/zadig

MemOps 🤨

MemOps 😃

Это прод, на который выкатили фичу, идеально работавшую на Маке у разработчика

MemOps 😃

State of Application Development 2025

Docker представил свой ежегодный отчёт, основанный на опросе более 4 500 разработчиков и технических лидеров.

📌 Подробнее: https://www.docker.com/blog/2025-docker-state-of-app-dev

MemOps 🤨

MemOps 😃

Kubernetes уже поддерживает квантово-устойчивые алгоритмы TLS

В Kubernetes v1.33, выпущенном в апреле 2025 года, благодаря использованию Go 1.24, по умолчанию поддерживается гибридный механизм обмена ключами, обеспечивающий защиту от атак квантовых компьютеров.

📌 Подробнее: https://kubernetes.io/blog/2025/07/18/pqc-in-k8s/

MemOps 🤨

MemOps 😃

Пользователи, группы, роли и доступ к API в Kubernetes

Тонкости настройки пользователей и групп в Kubernetes, а также применение механизма управления доступом на основе ролей (RBAC).

Эта статья описывает тонкости настройки пользователей и групп в Kubernetes, а также то, как к ним применяется механизм управления доступом на основе ролей (RBAC).

Также мы рассмотрим использование командной строки kubectl для проверки доступа к API в Kubernetes, с особым акцентом на разницу между опциями --user и --as.

📌 Подробнее: https://blog.adityasamant.dev/users-groups-roles-and-api-access-in-kubernetes

MemOps 🤨

MemOps 😃

Как работает сетевая связка контейнеров

Большинство установок Docker и кластеров Kubernetes используют одинаковую сетевую схему с мостом (bridge).
Лучший способ понять, как это работает? Воспроизвести такую схему с нуля, используя только стандартные команды Linux.

📌 Подробнее: https://labs.iximiuz.com/tutorials/container-networking-from-scratch

MemOps 🤨

MemOps 😃

Kubefirst

Это полностью автоматизированная и операционная платформа с открытым исходным кодом, которая включает в себя некоторые из самых популярных инструментов с открытым исходным кодом, доступных в пространстве Kubernetes, и все они работают вместе из одной команды.

Поддерживает локальные облака, облака AWS и Civo. Запустив эти команды cli в пустой среде, вы получите экосистему облачного управления и доставки приложений GitOps с автоматизированными рабочими процессами Terraform, управлением секретами Vault, интеграцией GitLab или GitHub с Argo, а также демонстрационными приложениями, демонстрирующими, как все это работает вместе.

📌 Подробнее: https://github.com/kubefirst/kubefirst

MemOps 🤨