Лаборатория Числитель

Делаем ставку на практику 🎮 На Kuber Community Day Алексей Цыкунов, CTO Hilbert Team, проведет мастер-класс по созданию Kubernetes-оператора. На нем все участники разберут устройство операторов на примере самописного оператора резервного копирования для HashiCorp Vault. Покажем, как работают apiserver, control loop, CRD и controller-runtime, а затем разберем код реального контроллера: ресурс VaultSnapshot, логику согласования состояния (reconcile), механизмы резервного копирования по расписанию и восстановления данных. Завершающий этап — деплой оператора в кластер Yandex Managed Kubernetes. 🎼 Трек Techno, 12:10–13:10 #мероприятия #K8sday

Лето, кибербезопасность и никакой духоты: встречаемся на CyberCamp 🥰 17 июля встречаем середину лета на CyberCamp — первом open-air фестивале по кибербезопасности. Вместо душных конференц-залов и строгого дресс-кода — Березы Парк Строгино и по-настоящему ламповая атмосфера. Вместо скучных докладов — практические кейсы, воркшопы и живое общение. На сцене — Алексей Шульмин, Алексей Лукацкий, Катя Тьюринг, Иван Грузд и даже астроном Владимир Сурдин. В программе: - доклады и разбор кейсов по ИИ, кибератакам, DFIR и Bug Bounty; - киберучения и TableTop-сценарии; - D&D, настольный теннис, игры и квест по социальной инженерии. Мы тоже будем на фестивале. Приходите на борт нашего экстремального круизного лайнера: устраивайте гонки на радиоуправляемых катерах, освежайтесь коктейлями в баре, отдыхайте и общайтесь с коллегами в лаунж-зоне «Штурвала» у бассейна. Билеты уже доступны: ⚡️Стандартный ⚡️Студенческий #мероприятия #штурвал

Релиз «Штурвал 2.14» уже доступен 🟩 Платформа стала удобнее для управления сетевой маршрутизацией, подключением внешних провайдеров, ML-нагрузками и доступом пользователей. В новой версии появились: 🔡 управление объектами Gateway API в интерфейсе; 🔡гибридные кластеры для ML-сценариев: основные узлы на одном провайдере, GPU-узлы — через Shturval v2; 🔡отдельный интерфейс управления для профилей клиентских кластеров; 🔡настройка внешнего OIDC-провайдера в GUI; 🔡управление назначением прав KubeFlow и переход в интерфейс KubeFlow из неймспейсов; 🔡улучшение процесса инсталляции: shtil стал удобнее для удаленной установки, CLI и YAML-сценариев; 🔡новая модель и структура пользовательской документации, переход к ролевому подходу. ⏮Подробнее обо всех изменениях можно почитать в release notes⏭ #релизы #штурвал

Как упростить управление сертификатами в контейнерной инфраструктуре 🤩 Управление TLS-сертификатами — одна из важных задач при эксплуатации Kubernetes-инфраструктуры. Подтвержденная интеграция «Штурвала» с корпоративным центром SafeTech CA позволит улучшить процесс управления сертификатами и минимизировать риски, связанные с человеческим фактором. Что это дает на практике: 🔡централизованный выпуск и обновление TLS-сертификатов для сервисов и приложений в Kubernetes; 🔡автоматизацию жизненного цикла сертификатов и снижение нагрузки на DevOps- и ИБ-команды; 🔡обеспечение доверенного взаимодействия между компонентами кластера; Дополнительно мы протестировали возможность контроля состояния SafeTech CA через систему мониторинга «Пульт». Подробнее здесь. #интеграции #штурвал #пульт

Замена DevOps Toolchain на лету при помощи GitOps🎙 На Kuber Community Day 2026 Александр Базарнов, руководитель направления развития систем электронного бизнеса Т1, разберет, как без остановки продакшна заменить Git и Registry в Kubernetes-инфраструктуре с использованием GitOps и Argo CD. Что внутри: 🔴 Обзор исходной архитектуры на базе GitLab, Nexus, Argo CD и Kubernetes 🔴 Разбор рисков при смене Git repo URL, image registry и CI/CD pipeline 🔴 Поэтапная стратегия миграции без простоев и обязательные проверки до первого sync 🔴 Результаты проекта, применимые в других Kubernetes-инсталляциях 🎼 Трек Techno, 17:30–18:00 #мероприятия #K8sday

«Пульт» теперь поддерживает 🐘🐘🐘🐘 В системе мониторинга «Пульт» появилась поддержка Postgres Pro — российской СУБД, аналога PostgreSQL. Что это дает: 🔘 централизованный мониторинг ИТ-инфраструктуры при высоких нагрузках; 🔘 единое окно для контроля состояния систем; 🔘 возможность быстрее выявлять отклонения и реагировать на них до того, как они перерастут в инциденты. Подробнее здесь. #интеграции #пульт

От «хранилки» к supply chain platform. Эволюция, которую пропустило большинство команд 💻 Сами не верим, что уже июль, а значит конференция Kuber Community Day все ближе и ближе. Дмитрий Ключников, руководитель разработки продуктов CodeScoring, расскажет о философии разных хранилищ — от проверенных универсальных платформ до нетривиальных подходов. В докладе разберем: 1️⃣ как менялось само понимание артефакта; 2️⃣ почему популярные платформы не всегда отвечают запросам современной разработки; 3️⃣ как компромиссы прошлых лет влияют на команды сегодня; 4️⃣ как эффективно обеспечивать безопасность артефактов. Будет особенно полезно для тех, кто отвечает за платформенную разработку, защищенность цепочек поставок и не хочет выбрать инструменты, которые могут устареть через год. 🎼 Трек Techno, 16:30–17:00 #мероприятия #K8sday

«Штурвал» заехал в Capital Group 🌃 Крупнейший российский девелопер Capital Group выбрал «Штурвал» для перехода с open-source-инструментов управления кластерами. Решающими стали несколько преимуществ платформы: ⚫️централизованное управление множеством кластеров из единой точки; ⚫️API для автоматизации операций и интеграции с ИИ-агентами; ⚫️понятный графический интерфейс для эксплуатации; ⚫️отсутствие привязки к экосистеме продуктов. Сейчас на «Штурвал» перенесены production- и dev-окружения планшета продаж — цифрового инструмента для работы с клиентами — а также ряд решений сторонних вендоров. При этом продолжается масштабирование платформы. Подробнее здесь. #кейсы #штурвал

Зачем вам Talos? 🧐 Чуть больше чем через месяц состоится вторая конференция Kuber Community Day. Юлия Брунер, независимый DevOps-инженер, покажет, что Talos — это не только «игрушка энтузиастов», а практичное production-решение. Поговорим о том, как он помогает сократить ручную рутину, повысить безопасность и упростить сопровождение инфраструктуры. В докладе не только очевидные плюсы дистрибутива, но и менее заметные преимущества, а также численные сравнения с аналогами и реальные кейсы. 🎼 Трек Value, 12:10–12:40 Чтобы попасть на мероприятие, нужно пройти обязательную регистрацию. #мероприятия #K8sday

Две стороны одной медали: как мониторинг и observability дополняют друг друга 👀 В статье JetInfo вместе с коллегами из X5 Digital, Yandex Infrastructure и «Инфосистемы Джет» мы обсудили, как перейти от мониторинга к наблюдаемости и сделать «черный ящик» прозрачным. Внутри — ответы на вопросы: 🧩 почему традиционного мониторинга уже недостаточно для сложных ИТ-инфраструктур; 🧩 в каких случаях observability действительно приносит бизнесу ценность; 🧩 как внедрять этот подход так, чтобы инвестиции были оправданы.

«Главное для построения проактивной работы с ИТ-инфраструктурой — взаимодополняемость мониторинга и observability. Эти подходы не являются альтернативными или конкурирующими. Они представляют собой части одного процесса: мониторинг фиксирует проблему, observability позволяет расследовать инцидент и предотвратить его повторение», — Дмитрий Унтила, CPO «Пульта» и «Графини».

Подробнее здесь. #экспертиза #пульт #графиня

Автоматизируем анализ Kubernetes-кластеров с помощью ИИ 🎯 Продолжаем знакомить вас с программой конференции Kuber Community Day. Анастасия Калугина, Senior DevOps MWS, расскажет о разработке пайплайна GitLab CI для анализа состояния Kubernetes-кластеров с помощью ИИ. Спикер поделится результатами R&D популярных ИИ-инструментов для Kubernetes, сравнит их эффективность на реальных кейсах и покажет, почему в итоге были выбраны k8sgpt и kubectl-ai. Внутри ответы на вопросы: ⏺ как настроить пайплайн и организовать автоматическую проверку неймспейсов; ⏺ как с помощью ИИ выявлять потенциальные проблемы в кластере и получать рекомендации по их устранению; ⏺ какие сложности возникли при разработке — от выбора модели до улучшения промптов. 🎼 Трек Value, 10:50–11:20 🤝 Подробная программа и регистрация на сайте. #мероприятия #K8sday

Безопасность air-gapped мультикластерных сред: реалии российского enterprise 💼 Значительная часть enterprise-инсталляций в России работает в изолированных средах — в частности, в банках, госсекторе и промышленности. Это порождает целый ряд специфических задач: обновление CVE-баз без доступа в интернет, доставка образов в изолированные registry, обновление компонентов платформы, управление сертификатами без внешних CA. При этом air-gap нередко создает иллюзию защищенности, которая может привести к серьезным последствиям. Алиса Кириченко, руководитель команды разработки платформы «Штурвал», расскажет в своем докладе, какие риски сохраняются в air-gapped-средах, где команды чаще всего спотыкаются и как спроектировать базовую безопасность в закрытом контуре. 🎼 Трек Value, 16:30-17:00 🤝 Подробная программа и регистрация на сайте. #мероприятия #K8sday

OpenVEX в CI/CD: как перестать бороться с ложными CVE и научить Trivy понимать контекст 😎 Наше общение с Trivy до недавнего времени выглядело так: сканер находил уязвимости, DefectDojo их послушно складировал. А мы каждый раз вручную разбирали кучу тикетов, отделяя реальные угрозы от ложных срабатываний. Проблема была не в инструментах — они исправно работали и возвращали отчеты о найденных уязвимостях — а в отсутствии «взаимопонимания». Нужно было как-то намекнуть Trivy, что конкретная уязвимость не эксплуатируется в нашем контексте, ее следует пометить как not_affected и больше не отвлекать нас. Таким «мостиком» стал для нас OpenVEX. Роман Корчагин, отвечающий за процессы безопасной разработки в платформе «Штурвал», рассказал на Хабре, как мы интегрировали генерацию VEX-файлов в пайплайн, и почему разработчики больше не вздрагивают при слове «сканирование». #экспертиза #штурвал

«Графиня»: как Grafana, только лучше? 😏 За последние несколько релизов наше решение прошло путь от базовой платформы визуализации до полноценной модульной системы с собственными аналитическими и эксплуатационными возможностями. Мы отдали дистрибутив «Графини» коллегам из ServerNews, чтобы они могли лично в этом убедиться и подготовить собственный обзор. Внутри статьи много интересного про архитектуру и работу плагинов, развертывание и установку, поддерживаемые источники данных и инструменты визуализации. А на десерт — разбор преимуществ перед Grafana и планы по развитию. #обзоры #графиня

«Kubernetes — это всего пять сертификатов» Так называется доклад Артема Горячева, начальника отдела DevOps-решений «Инфосистемы Джет», который закроет Kuber Community Day. И нет, это не инструкция, как собрать все статусы ради красивой строчки в резюме. Это история о том, как обычный эникейщик, начинавший в техподдержке и администрировании Microsoft-инфраструктуры, шаг за шагом дошел до статуса Kubestronaut. Он расскажет, зачем решил ввязаться в эту гонку сертификатов и стоила ли игра свеч, а также: 🔵зачем нужны сертификаты и кому они действительно полезны; 🔵как подготовка к экзаменам помогает системно разобраться в новой технологии; 🔵могут ли сертификаты повлиять на получение оффера и карьерный рост. 🎼 Трек Value, 17:30-18:00 🤝 Подробная программа и регистрация на сайте. #мероприятия #K8sday