Как запечатать Docker в образ, которому не нужен интернет

Задача звучит просто: взять чистый образ Linux, засунуть туда Docker, контейнерные образы, скрипты настройки — и сделать так, чтобы при первом запуске все заработало без единого обращения в сеть. Как консервная банка: открыл — и готово. На практике есть три проблемы. Первая — Docker при установке из репозитория хочет в интернет. Вторая — при запуске контейнеров Docker тянет образы из Docker Hub. Третья, неочевидная — даже в офлайне Docker создает сетевые мосты, и если не настроить маршрутизацию правильно, контейнеры просто не запустятся. Как решал задачу

https://habr.com/ru/companies/basis/articles/1029492/

#devops #helm #kubernetes #docker #виртуализация #учебный_процесс

Предиктивный автоскейлинг в Kubernetes: масштабируемся на опережение

Современный Kubernetes приучил нас к тому, что инфраструктура должна быть эластичной. Для управления ресурсами традиционно мы можем использовать Horizontal Pod Autoscaler (HPA): растёт трафик — увеличивается количество подов, трафик падает — лишние поды удаляются. Но в высоконагруженных системах при быстром росте нагрузки стандартные инструменты масштабирования могут стать менее эффективными. Проблема заложена в самой природе реактивного подхода: система всегда догоняет реальность, а не формирует её. Решение лежит на поверхности: надо повышать осознанность и внедрять ИИ. Меня зовут Дмитрий Чуринов, я руководитель команды разработки в трайбе Synapse. Хочу поделиться практическим опытом внедрения механизмов предиктивного масштабирования. Мой коллега Александр Козлов курирует разработку нескольких продуктов в СберТехе, в том числе Platform V SynAI , отвечающего за интерактивное управление трафиком на основе систем машинного обучения и моделирования. Вместе мы разберём, как настроить предиктивное управление в Kubernetes на основе open source-компонентов, и почему нам этого не хватило.

https://habr.com/ru/companies/sberbank/articles/1035234/

#kubernetes #автоскейлинг #масштабирование #инфраструктура

Plataformas cloud native escalables: guía 2026

¿Tu plataforma cloud native colapsa bajo demanda? 5 pilares concretos para diseñar sistemas que escalan solos, con stack LGTM y auto-escalado en Kuberne...

https://donweb.news/plataformas-cloud-native-escalables-empresas/

#cloudnative #microservicios #kubernetes #observabilidad #devops

When configuration becomes a vulnerability: Exploitable misconfigurations in AIapps - https://www.redpacketsecurity.com/when-configuration-becomes-a-vulnerability-exploitable-misconfigurations-in-aiapps/

#threatintel
#exploitable-misconfigurations
#ai-security
#kubernetes
#cloud-security
#authentication

#Kubernetes v1.36 – Haru - includes 70 enhancements: 18 graduating to Stable, 25 entering Beta, and 25 new Alpha features.

Focus: security hardening, AI/ML workloads, API scalability, workload management updates, and AI resource allocation features.

Details on #InfoQ ⇨ https://bit.ly/4ugfTV4

#DevOps

Modern deployments don’t fail only because code breaks.

Sometimes everything succeeds — CI/CD, Kubernetes rollout, health checks — yet production traffic still reaches the old version due to CDN cache, DNS propagation, sticky sessions, or load balancer behavior.

A practical breakdown of why this happens in real systems:
https://shorturl.at/eXOvy

#DevOps #SRE #Kubernetes #AWS #CloudNative #tech