Заметки — khorost.techhttps://khorost.tech/notes/Заметки об IT и жизни. Docker, Go, инфраструктура и не только.ruАлександр ХохловTue, 28 Jul 2026 11:00:03 +0000Вывести ноду на обслуживание и вернуть в работуhttps://khorost.tech/notes/kubectl-node-drain/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/kubectl-node-drain/drain с нужными флагами, чем он отличается от cordon и почему старый –delete-local-data больше не работаетВыдать приложению доступ к одному бакетуhttps://khorost.tech/notes/minio-scoped-policy/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-scoped-policy/Политика на конкретный бакет вместо readwrite на весь кластер, и почему у write-only не должно быть ListBucketЗавести сервисный аккаунт вместо root-ключейhttps://khorost.tech/notes/minio-service-account/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-service-account/Бакет и отдельная пара ключей для сервиса за четыре команды — вместо того чтобы раздавать root-доступЗайти в контейнер, не выясняя имя подаhttps://khorost.tech/notes/kubectl-shell-in-pod/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/kubectl-shell-in-pod/Оболочка внутри пода с запасным вариантом на случай, если bash в образе нет, и обращение через deploy вместо имени подаОткрыть бакет на чтение, но запретить листингhttps://khorost.tech/notes/minio-anonymous-no-list/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-anonymous-no-list/mc anonymous set download заодно разрешает перечислять содержимое бакета — кто угодно увидит все ключи; нужна своя политика с одним GetObjectПерезапустить приложение в кластереhttps://khorost.tech/notes/kubectl-restart-workload/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/kubectl-restart-workload/rollout restart вместо удаления подов — с сохранением стратегии обновления и возможностью откатитьсяПеренести пользователей и политики между кластерами MinIOhttps://khorost.tech/notes/minio-iam-transfer/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-iam-transfer/Экспорт и импорт IAM одной парой команд — и почему полученный архив нужно затирать, а не просто удалятьПодключить mc к S3-совместимому хранилищуhttps://khorost.tech/notes/minio-alias-setup/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-alias-setup/Алиас mc за одну команду, где он хранится и как не оставить пароль в истории оболочкиПочинить kubectl, когда контекст «не найден»https://khorost.tech/notes/kubectl-context-repair/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/kubectl-context-repair/В kubeconfig есть кластер и пользователь, но пустой список контекстов — kubectl падает, хотя доступ на местеПроверить манифест, не применяя егоhttps://khorost.tech/notes/kubectl-dry-run-apply/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/kubectl-dry-run-apply/server-side dry-run ловит то, что клиентский пропускает: неизвестные поля, отсутствующие CRD и отказы вебхуковСкопировать бакеты между кластерами MinIOhttps://khorost.tech/notes/minio-mirror-versions/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-mirror-versions/mc mirror переносит только текущие версии объектов — старые версии и delete-маркеры теряются молчаСоздать бакет и проверить, что с нимhttps://khorost.tech/notes/minio-bucket-create-check/Tue, 28 Jul 2026 00:00:00 +0000https://khorost.tech/notes/minio-bucket-create-check/Идемпотентное создание, размер и число объектов, квота и состояние кластера — набор команд, которого хватает в 90% случаевОтменить последний коммитhttps://khorost.tech/notes/git-undo-last-commit/Mon, 27 Jul 2026 00:00:00 +0000https://khorost.tech/notes/git-undo-last-commit/Три разных «отменить»: сохранить правки в индексе, вернуть в рабочий каталог или стереть совсемПосмотреть срок действия TLS-сертификатаhttps://khorost.tech/notes/openssl-cert-expiry/Mon, 27 Jul 2026 00:00:00 +0000https://khorost.tech/notes/openssl-cert-expiry/Когда истекает сертификат живого хоста и локального файла — и как проверить это в скрипте одним кодом возвратаПробросить SSH-ключ на удалённый хостhttps://khorost.tech/notes/ssh-agent-forwarding/Mon, 27 Jul 2026 00:00:00 +0000https://khorost.tech/notes/ssh-agent-forwarding/Как сходить с промежуточного сервера в приватный репозиторий, не копируя туда приватный ключ — и почему у этого есть ценаРазложить время HTTP-запроса по стадиямhttps://khorost.tech/notes/curl-timing/Mon, 27 Jul 2026 00:00:00 +0000https://khorost.tech/notes/curl-timing/Куда на самом деле ушли секунды: DNS, TCP, TLS, ожидание первого байта — одним curl без профилировщиковСгенерировать случайный токенhttps://khorost.tech/notes/openssl-random-token/Mon, 27 Jul 2026 00:00:00 +0000https://khorost.tech/notes/openssl-random-token/Четыре способа получить криптостойкую случайную строку — и чем они отличаются по алфавиту и длинеУзнать, как тебя видит внешний мирhttps://khorost.tech/notes/curl-my-ip/Mon, 27 Jul 2026 00:00:00 +0000https://khorost.tech/notes/curl-my-ip/IP, ASN, провайдер и страна как их видит удалённая сторона — одной командой, в обход прокси