Kubernetes предлагает разные возможности, которые можно использовать для повышения степени защищенности кластера. Одной из таких возможностей является Security Context.

Control Plane — это "мозг" Kubernetes, который: хранит всё состояние (etcd), входная точка API (kube-apiserver), следит за соответствием желаемого и реального состояния (controller-manager), решает где размещать нагрузки (scheduler)

Deployment и DaemonSet являются двумя типами контроллеров, которые управляют развертыванием и обеспечением жизненного цикла подов (групп контейнеров). Они оба играют важные роли, но используются для разных целей и сценариев.

Helm при всем его (не) удобстве не всегда бывает достаточно. Иногда хочется как-то расширить его функционал. И именно этому посвящена статья – набору плагинов и утилит, которые помогут решить наиболее часто встречающиеся задачи.

Вертикальное масштабирование пода без перезапуска стало возможным начиная с Kubernetes v1.33. Если вы хотели выдать приложению (Pod в Kubernetes) больше памяти или CPU, его приходилось перезапускать.

kubectl logs подходит для маленьких сетапов, но сотни подов на множестве нод? Полный хаос. Здесь и выручает стек EFK (Elasticsearch + Fluent Bit/Fluentd + Kibana).