Обновляйте свои Кубеня

В версиях v1.13.9, v1.14.5 и v1.15.2 закрыли уязвимости CVE-2019-11247, CVE-2019-11249.
Одна уязвимость позволяет обращаться к кастомным ресурсам уровня кластера, если обращаться к ним, как ресурсам неймспейса.

Вторая - модифицировать файлы на клиенте при использовании kubectl cp

#kubernetes #security

Helm Best Practices от Lars Windolf

http://amp.gs/JjOk
#helm #kubernetes

DigitalOcean выпустили электронную книжку Kubernetes for Full-Stack Developers

По ссылке можно скачать PDF или EPUB вариант "бесплатно, без регистрации"

В книге:
1. Learning Kubernetes core concepts
2. Modernizing applications to work with containers
3. Containerizing applications
4. Deploying applications to Kubernetes
5.Managing cluster operations

#kubernetes #book

Список 11 инструментов, чтобы сделать ваш k8s кластер лучше (TM).

Как и любой другой список он очень субъективный. Как и любой список он не идеальный. Однако возможно, вы сможете найти там что-то интересное для себя

#kubernetes

#CKA #kubernetes

Лабы для подготовки к Certified Kubernetes Application Developer
Подойдут также для CKA экзамена
https://github.com/dgkanatsios/CKAD-exercises

тем временем в AWS уже подвезли kubernetes 1.17

https://github.com/awsdocs/amazon-eks-user-guide/blob/master/doc_source/kubernetes-versions.md#kubernetes-117

Роман в 6 частях - A Deep Dive into Kubernetes Metrics

https://blog.freshtracks.io/a-deep-dive-into-kubernetes-metrics-b190cc97f0f6

#monitoring #k8s #kubernetes #prometheus #metrics #victoriametrics #docker

Kind - or Kubernetes in Docker - is a tool that allows you to easily spin up your local k8s cluster and was originally developed to test Kubernetes itself.

However, you can use it for the local development as well. This article describes some caveats regarding using Kind for such kind of things.

#kubernetes

kube-dump - Backup a Kubernetes cluster as a yaml manifest

#k8s #kubernetes #backup

​​Подборка статей
Базы данных в Kubernetes

Спасибо авторам, которые продолжают радовать нас новыми статьями про работу с базами данных в Kubernetes, сегодня про Redis 😎

🔹 Эксплуатационный чек-лист для Redis в Kubernetes

Если еще не читали эти статьи - рекомендую!

🔹 Эксплуатация MongoDB в Kubernetes: решения, их плюсы и минусы

🔹 Обзор операторов PostgreSQL для Kubernetes. Часть 1: наш выбор и опыт

🔹 Обзор операторов PostgreSQL для Kubernetes. Часть 2: дополнения и итоговое сравнение

И на десерт запись митапа 🔥🔥🔥 с HighLoad 2020
"Stateful-приложения в 2020 году"

#kubernetes #mongo #redis #postgres

Pro K8s 🤩
version-checker - это утилита для наблюдения за текущими версиями образов, запущенных в кластере Kubernetes, а также за последними доступными версиями в репозиториях. Можно использовать эти метрики вместе с Prometheus.

👉 https://bit.ly/3dD1JXR

#kubernetes

​​Статья
Kubernetes 1.21 — неожиданно много изменений…

Очередная статья про новую версию Kubernetes, коротко и по делу 👍

#kubernetes

​​Статья
Антипаттерны деплоя в Kubernetes. Часть 2

Перед вами вторая часть руководства по антипаттернам деплоя в Kubernetes.

В этой статье не просто перечислены известные антипаттерны деплоя в Kubernetes, но и предлагаются соответствующие решения. Вы можете проверить ваши процессы развёртывания и исправить существующие проблемы без поиска дополнительной информации.

Теперь вы сможете составить полную картину того, как создать образ контейнера и как правильно его развернуть (при этом избежав некоторых распространенных ошибок).

Обратите внимание, что это руководство посвящено развёртыванию приложений в Kubernetes, но не затрагивает настройку самих кластеров Kubernetes. Предполагается, что кластер Kubernetes уже развёрнут, правильно настроен и вы просто хотите развернуть в нём ваше приложение.

#kubernetes

GitOps in Kubernetes: How to do it with GitLab CI and Argo CD

👉 https://bit.ly/3HmBRMZ

#kubernetes #gitlab #argo

Who will win: Kubernetes or a simple list request? is a postmortem-like story that unveils how Kubernetes objects are retrieved from ETCD.

It’s useful to know those quirks bot only when you write software that talk to the Kube API, but also when you operate a cluster under the load since those request could be generated by something else.

#kubernetes #etcd