Scanning Helm Charts at Scale with helmsniff
https://vahid-r.com/posts/helmsniff-tutorial
This is the problem helmsniff solves. It is a small, fast command line tool. It reads rendered Kubernetes manifests and writes a simple report. One row per Kubernetes object. One column per security check.
https://vahid-r.com/posts/helmsniff-tutorial
Local Platform Engineering on Your Laptop | vind, Sveltos and ArgoCD
https://itnext.io/local-platform-engineering-on-your-laptop-vind-sveltos-and-argocd-2b3e1341ebe7
A few weeks ago I finally sat down and built it. This article is about what I built, what broke, and why I think Sveltos is one of the most underrated tools in the Kubernetes ecosystem right now.
https://itnext.io/local-platform-engineering-on-your-laptop-vind-sveltos-and-argocd-2b3e1341ebe7
Команда DevCrowd* запустила новое исследование инженеров, которые отвечают за надёжность: SRE, DevOps, платформенных инженеров и всех, кто держит прод в строю.
Часть вопросов повторяет прошлогодний опрос, так что по грейдам, зонам ответственности и рынку будет видна динамика, а не разовый срез.
Опрос анонимный на 10–12 минут. Отчет со всеми разрезами опубликуют в начале декабря.
Пройти опрос: https://survey.devcrowd.ru/sre-2026
В этом году главный сюжет — как меняется роль в эпоху AI. Смотрят на то, что уже автоматизируется, а что, наоборот, дорожает: пускают ли AI действовать в проде и где проходит граница доверия, добавляет ли сгенерированный код новых инцидентов, и что остается исключительно работой человека, когда рутину забирает машина. Отдельный блок про soft skills: какие навыки SRE-специалисты считают важными, в каких проседают и что не заменит AI.
Не обошли и человеческую цену надежности: сколько стоят дежурства по времени, деньгам и здоровью и на ком в команде реально концентрируется нагрузка.
Часть вопросов повторяет прошлогодний опрос, так что по грейдам, зонам ответственности и рынку будет видна динамика, а не разовый срез.
Опрос анонимный на 10–12 минут. Отчет со всеми разрезами опубликуют в начале декабря.
Пройти опрос: https://survey.devcrowd.ru/sre-2026
Migrating from AWS VPC CNI & Kube-Proxy to Cilium on EKS
https://medium.com/@pavankumarn6997/migrating-from-aws-vpc-cni-kube-proxy-to-cilium-on-eks-f81bdcae8f89
Recently, I decided to migrate our Amazon EKS clusters (running version 1.35 on Bottlerocket OS) from the default AWS VPC CNI and kube-proxy over to Cilium. Migrating CNIs on a live cluster can be daunting, but by using a blue/green node pool strategy, the transition was seamless with zero disruption to our internal or external services.
https://medium.com/@pavankumarn6997/migrating-from-aws-vpc-cni-kube-proxy-to-cilium-on-eks-f81bdcae8f89
Kubernetes production readiness checklist
https://github.com/learnk8s/kubernetes-production-best-practices
This is a free, open checklist to help you deploy your applications to Kubernetes. No form, email, or download is required.
https://github.com/learnk8s/kubernetes-production-best-practices
AegisBPF: eBPF runtime security agent for Linux
https://github.com/ErenAri/Aegis-BPF
AegisBPF is an eBPF-based runtime security agent that monitors and blocks unauthorized file and network activity using Linux Security Modules (LSM).
https://github.com/ErenAri/Aegis-BPF
dtop: terminal dashboard for Docker containers
https://github.com/amir20/dtop
A terminal based dashboard for Docker that monitors multiple hosts in real-time.
https://github.com/amir20/dtop
Polykube: portable workloads across many clusters
https://github.com/Kismet-Engineering/polykube
Polykube is a Kubernetes-native, GitOps-driven pattern for portable backend workloads. Desired state is delivered as Kubernetes resources, and reconciliation happens locally inside each member cluster.
https://github.com/Kismet-Engineering/polykube
20 октября в 12:00 (мск) пройдёт бесплатный вебинар «Мониторинг событий безопасности в MWS Cloud Platform».
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
Зарегистрироваться
Разработчики сервиса:
✅ Расскажут про возможности сервиса аудитных логов в облаке MWS Cloud Platform
Покажут в прямом эфире, как экспортировать их в SIEM-системы
✅ Вебинар будет полезен CISO, ИБ-специалистам, DevOps-инженерам и SOC-специалистам. Регистрируйтесь, подключайтесь к прямому эфиру и задавайте вопросы в чате.
🗓 20 октября в 12:00
Зарегистрироваться
agentic-operator-core: governance and sandboxing for AI agents on Kubernetes
https://github.com/Clawdlinux/agentic-operator-core
In-cluster governance for AI agents on Kubernetes. Runtime-agnostic workload contracts, isolation and egress configuration, model-cost evidence, and offline-verifiable audit primitives.
https://github.com/Clawdlinux/agentic-operator-core
Attune: in-place pod right-sizing operator
https://github.com/attune-io/attune
Attune is a Kubernetes operator that automatically right-sizes pod resource requests and limits using In-Place Pod Resize.
https://github.com/attune-io/attune