Всё, что спрашивают на собеседованиях DevOps / SRE / Platform Engineer в 2026 году — в одном репозитории. Короткая теория, команды, типовые вопросы с ответами, задачи live-coding и «ловушки» интервьюеров.

Запущенный Pod ещё не гарантирует, что пользователь сможет открыть сервис.

В самостоятельно управляемом кластере важно понимать весь маршрут трафика:
• куда ведёт DNS;
• как запрос попадает в кластер;
• кто выбирает нужный backend;
• как пакет доходит до Pod;
• где может оборваться обратный путь.

Anatomy of End-to-End Connectivity in Self-Managed Kubernetes with RKE2 посвящена сквозной сетевой связности в кластере на RKE2.

Тема для тех, кто хочет понимать, что происходит между адресом в браузере и приложением внутри Kubernetes.

Open-source, Kubernetes-native Workspace-as-a-Service. Установите его с помощью helm на любой кластер (единственное предварительное условие — cert-manager) и предоставьте людям полноценный удалённый рабочий стол — Linux (VNC) или Windows (RDP через KubeVirt, с автоматическим определением) — доступный из любого браузера.

В большинстве случаев при работе с curl или ssh вы указываете хостнейм.

Когда сетевой запрос использует имя вместо IP-адреса, сначала это имя нужно зарезолвить.

1. Руслан Кашафутдинов → гайд о создании собственной ИИ-модели без квот облачных сервисов.
2. Виталий Перваков → доклад о валидации параметров Helm-чартов перед развертыванием.
3. Андрей Слатимов → инструкция автоматизации проверки Helm-чартов с помощью helm-unittest.

Если говорить коротко, то я жалею, что не знал о пробросе портов и туннелировании раньше. В этой статье я пытаюсь лучше понять это и поделиться с вами некоторым опытом и советами.

Темы:
— сценарии использования
— конфигурация
— SSH jumphosts
— локальная/удаленная/динамическая переадресация портов и ограничения

В ACRL мы определили пять «ключевых метрик», за которыми вам следует следить в ваших движках автоскейлинга, и — спойлер — они могут оказаться не теми, о которых вы обычно думаете.