khorost.tech Khorost.tech
  • Go
  • Инфраструктура
  • Docker
    • Безопасность
    • Python
    • Наблюдаемость
    • Базы данных
    • Архитектура
    • Kubernetes
    • Фото и игры
    • Сообщения
    • Performance
    • Языки
    • Zig
    • Rust
    • Java
    • AI
    • Инструменты
    • Все публикации
    • Все разделы
    • Серии и карты
  • Поиск
  • Заметки
  • Теги
  • Обо мне

Linux

Ресурсы в Kubernetes: requests, limits и QoS
06.10.2026

Ресурсы в Kubernetes: requests, limits и QoS

requests и limits — не одно и то же, и путаница между ними стоит дорого: CPU throttling там, где нагрузки нет, и OOMKill там, где памяти хватало. Разбираем QoS-классы, механику CFS и cgroups и как выставлять ресурсы по факту, а не наугад.

#linux #rate-limiting
Bubblewrap: песочница для недоверенного кода без root
21.07.2026

Bubblewrap: песочница для недоверенного кода без root

Как запускать недоверенный бинарник, скрипт или сборку в песочнице без root с помощью Bubblewrap, что он изолирует, а что нет, и когда bwrap уместнее Docker, Podman или Firejail

#sandbox #linux #docker
Rootless Docker: стоит ли переходить
07.07.2026

Rootless Docker: стоит ли переходить

Что даёт rootless Docker по безопасности, где он удобен и какие ограничения приносит в реальной эксплуатации — и при чём здесь Podman

#security #linux
Все публикации Все разделы Обратная связь Telegram-канал Обсуждение RSS
© 2026 Александр Хохлов. MIT License