https://notes.melancholic.tech/projects/kubernetes-challenges/Recent content in Kubernetes: 20 задач on Меланхоличный блогHugoru-RUThu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-01-endpoints/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-01-endpoints/Deployment на три реплики, Service поверх него — сколько адресов окажется в списке endpoints? Разбираем связь селектора, готовности подов и EndpointSlice.https://notes.melancholic.tech/projects/k8s-challenge-02-shutdown/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-02-shutdown/При удалении пода часть запросов падает с ошибкой, хотя приложение корректно обрабатывает SIGTERM. Разбираем, почему удаление из endpoints и остановка контейнера идут параллельно, а не последовательно.https://notes.melancholic.tech/projects/k8s-challenge-03-qos/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-03-qos/Два пода с одинаковым потреблением, но разными манифестами — при нехватке памяти на ноде выживет один. Разбираем, чем requests отличаются от limits и как из них получаются классы Guaranteed, Burstable и BestEffort.https://notes.melancholic.tech/projects/k8s-challenge-04-multitenancy/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-04-multitenancy/Одна команда выкатила релиз — легли сервисы соседей, хотя namespace’ы разные. Разбираем, что namespace изолирует, а что нет, и какой минимум ограничений закрывает основные способы навредить соседям.https://notes.melancholic.tech/projects/k8s-challenge-05-oom/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-05-oom/JVM настроена на 1 ГиБ кучи, лимит контейнера 1.5 ГиБ, а под всё равно ловит OOMKilled. Разбираем, что входит в память контейнера помимо кучи и почему page cache тоже считается.https://notes.melancholic.tech/projects/k8s-challenge-06-packet-path/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-06-packet-path/Под обращается к ClusterIP — но такого адреса нет ни на одном интерфейсе в кластере. Разбираем, что ClusterIP это правило DNAT, а не адрес, и чем iptables отличается от IPVS.https://notes.melancholic.tech/projects/k8s-challenge-07-probes/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-07-probes/Под тормозящей базы данных начинается лавина перезапусков, и становится только хуже. Разбираем разницу между liveness, readiness и startup, и почему liveness на зависимость от внешнего сервиса — опасная ошибка.https://notes.melancholic.tech/projects/k8s-challenge-08-availability/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-08-availability/Три реплики, а сервис лёг при обновлении кластера. Разбираем, почему количество реплик не равно отказоустойчивости и как связаны PodDisruptionBudget, anti-affinity и topology spread.https://notes.melancholic.tech/projects/k8s-challenge-09-etcd/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-09-etcd/Кластер начинает тормозить на всех операциях kubectl, хотя ноды свободны. Разбираем лимит объекта в 1.5 МиБ, квоту базы в 2 ГиБ, историю ревизий и почему ConfigMap в цикле роняет control plane.https://notes.melancholic.tech/projects/k8s-challenge-10-hpa/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-10-hpa/HPA настроен на 70% CPU, поды загружены под завязку, но реплики не добавляются. Разбираем, что проценты считаются от requests, а не от лимитов, и что бывает, когда requests не заданы.https://notes.melancholic.tech/projects/k8s-challenge-11-sidecars/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-11-sidecars/Job завершает работу, но под навсегда остаётся в Running из-за sidecar’а. Разбираем порядок запуска контейнеров, старую проблему завершения sidecar’ов и нативные sidecar-контейнеры.https://notes.melancholic.tech/projects/k8s-challenge-12-rolling-update/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-12-rolling-update/Выкатка новой версии останавливается на половине и висит часами, откат не помогает. Разбираем, как считаются maxSurge и maxUnavailable, при чём тут readiness и почему progressDeadlineSeconds важнее, чем кажется.https://notes.melancholic.tech/projects/k8s-challenge-13-configmap/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-13-configmap/ConfigMap обновили, но приложение работает по-старому. Разбираем, почему переменные окружения не обновляются никогда, тома обновляются с задержкой, а subPath не обновляется вовсе.https://notes.melancholic.tech/projects/k8s-challenge-14-services/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-14-services/Масштабировали сервис с 3 подов до 10, но нагрузка осталась на прежних трёх. Разбираем, почему балансировка происходит на уровне соединений, и что с этим делать для gRPC и HTTP/2.https://notes.melancholic.tech/projects/k8s-challenge-15-dns/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-15-dns/Обращение к внешнему API из пода отрабатывает заметно дольше, чем с ноды. Разбираем search-домены, параметр ndots:5 и почему один внешний запрос превращается в пять DNS-запросов.https://notes.melancholic.tech/projects/k8s-challenge-16-scheduling/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-16-scheduling/Ноды свободны, а под не запускается. Разбираем, как планировщик фильтрует и оценивает ноды, чем taint отличается от affinity и почему свободная память ноды не то же самое, что доступная.https://notes.melancholic.tech/projects/k8s-challenge-17-storage/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-17-storage/Уменьшили StatefulSet с 5 реплик до 3, вернули обратно — и получили старые данные. Разбираем, почему PVC живут дольше подов, чем StatefulSet отличается от Deployment и как reclaim policy решает судьбу данных.https://notes.melancholic.tech/projects/k8s-challenge-18-rbac/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-18-rbac/Под ходит в API и получает Forbidden, хотя роль создана. Разбираем разницу Role и ClusterRole, зачем нужен RoleBinding, почему у каждого пода есть ServiceAccount и как право на создание подов равно правам администратора.https://notes.melancholic.tech/projects/k8s-challenge-19-eviction/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-19-eviction/На ноде кончается место на диске, и поды начинают выселяться — включая те, что ничего не писали. Разбираем пороги kubelet, разницу между вытеснением и OOMKill и почему логи в файл опасны.https://notes.melancholic.tech/projects/k8s-challenge-20-upgrades/Thu, 20 Aug 2026 00:00:00 +0000https://notes.melancholic.tech/projects/k8s-challenge-20-upgrades/После обновления кластера пайплайн падает на манифестах, которые работали годами. Разбираем разницу между deprecated и removed, правило skew между компонентами и порядок безопасного обновления.