Kubernetes on Меланхоличный блог

Что такое Valkey и почему он заменил Redis

Mon, 18 May 2026 00:00:00 +0000

История форка Redis → Valkey: причины, лицензия, участники и что это значит для пользователей Redis в Kubernetes.

Микросервисные БД с Kubernetes, Postgres и CloudNativePG

Wed, 28 Feb 2024 00:00:00 +0000

Перевод статьи Gabriele Bartolini о том, почему PostgreSQL в Kubernetes уместен, что такое микросервисная БД и какую роль здесь играет CloudNativePG.

Запуск Redis/Valkey в Kubernetes: StatefulSet и Sentinel

Mon, 18 May 2026 00:00:00 +0000

Пошаговое руководство по запуску Redis/Valkey в Kubernetes: от простого StatefulSet до HA-кластера с Sentinel, включая ConfigMap, Service, мониторинг и проверку фейловера.

Рецепт 1. Локальная песочница за пару минут

Sun, 03 Mar 2024 00:00:00 +0000

Поднимаем локальную песочницу для CloudNativePG за несколько минут: kind для локального Kubernetes, установка оператора, первый PostgreSQL-кластер, плагин cnpg для kubectl.

Кластер Valkey в Kubernetes: полное руководство

Tue, 03 Dec 2024 00:00:00 +0000

Подробное руководство по запуску продакшн-кластера Valkey в Kubernetes: ConfigMap, StatefulSet с Parallel-подменеджментом, init-скрипты, headless-сервис, Prometheus-мониторинг, масштабирование и обработка сбоев.

Рецепт 2. Что CloudNativePG создаёт по умолчанию

Fri, 08 Mar 2024 00:00:00 +0000

Разбираем, какие ConfigMaps, Secrets и глобальные объекты PostgreSQL автоматически создаются вместе с кластером CloudNativePG: TLS-сертификаты, mTLS для replication, пользователь app и БД app.

Рецепт 3. А как же без суперпользователя?!

Mon, 11 Mar 2024 00:00:00 +0000

Почему в CloudNativePG у пользователя postgres по умолчанию нет сетевого доступа, как устроен pg_hba и когда стоит включать enableSuperuserAccess.

Рецепт 4. Подключение к кластеру через pgAdmin4

Fri, 22 Mar 2024 00:00:00 +0000

Запускаем pgAdmin4 рядом с кластером CloudNativePG в режиме desktop одной командой плагина cnpg для evaluation/demo/учебных задач.

Рецепт 5. Миграция PostgreSQL в Kubernetes с ~0 downtime

Wed, 27 Mar 2024 00:00:00 +0000

Как через логическую репликацию и плагин cnpg перевезти PostgreSQL из RDS, виртуалки или другого Kubernetes-оператора в CloudNativePG практически без простоя приложения.

Рецепт 6. Вертикальное масштабирование Postgres со storage. Часть 1

Mon, 08 Apr 2024 00:00:00 +0000

Часть 1 истории про вертикальное масштабирование Postgres в Kubernetes: отдельный volume для WAL, временные tablespaces, разделение I/O для таблиц и индексов.

Рецепт 7. Вертикальное масштабирование Postgres со storage. Часть 2

Tue, 16 Apr 2024 00:00:00 +0000

Часть 2: горизонтальное партиционирование таблиц в PostgreSQL и связка с tablespaces для разнесения горячих и холодных данных по разным storage-классам.

Рецепт 8. Тестируем PostgreSQL 17 в Kubernetes

Mon, 10 Jun 2024 00:00:00 +0000

Поднимаем кластер CloudNativePG на бета-образах PostgreSQL 17 для участия в тестировании major-релиза. Подходит и как шаблон для тестов будущих версий.

Kubernetes исполнилось 10: где сейчас PostgreSQL?

Tue, 25 Jun 2024 00:00:00 +0000

Десятилетие Kubernetes глазами автора CloudNativePG: почему БД переезжают в Kubernetes, чем оператор отличается от голых VM, что нужно DBA, инфраструктурным и продуктовым командам.

Делаю мир моей единой точкой отказа на PostgreSQL

Thu, 27 Jun 2024 00:00:00 +0000

CloudNativePG 1.24 умеет декларативный switchover между Kubernetes-кластерами в разных регионах через demotion/promotion-токены. Разбор на примере банка с двумя ЦОДами в Европе.

Рецепт 9. Сеть и storage в кластере CloudNativePG

Tue, 09 Jul 2024 00:00:00 +0000

Какие Service’ы и PVC создаёт CloudNativePG для PostgreSQL-кластера: -rw / -ro / -r сервисы, label-selector для primary, PVC для PGDATA / WAL / tablespaces.

Рецепт 10. Симуляция продакшн-среды PostgreSQL в Kubernetes с помощью Kind

Wed, 14 Aug 2024 00:00:00 +0000

Как создать многонодовый Kubernetes-кластер в Kind с выделенными узлами для PostgreSQL, используя node labels и nodeSelector для изоляции рабочих нагрузок.

Рецепт 11. Изоляция PostgreSQL-нагрузок в Kubernetes с Kind

Fri, 16 Aug 2024 00:00:00 +0000

Как использовать taints, tolerations и pod anti-affinity для полной изоляции PostgreSQL-инстансов на выделенных узлах Kubernetes — поверх node labels из Рецепта 10.

Рецепт 12. Доступ к PostgreSQL извне Kubernetes через Service Templates

Mon, 26 Aug 2024 00:00:00 +0000

Как использовать managed services и service templates в CloudNativePG 1.24 для создания LoadBalancer-сервиса и подключения к PostgreSQL извне кластера Kubernetes.

Рецепт 13. Настройка синхронной репликации PostgreSQL

Tue, 10 Sep 2024 00:00:00 +0000

Как настроить синхронную репликацию в CloudNativePG 1.24: quorum-based и priority-based методы, synchronous_commit и баланс между долговечностью данных и производительностью.

Рецепт 14. Полезные CLI-утилиты для CloudNativePG

Fri, 11 Oct 2024 00:00:00 +0000

Три CLI-утилиты, которые сильно ускоряют ежедневную работу с CloudNativePG: view-secret для расшифровки secret’ов, view-cert для инспекции TLS-сертификатов и stern для одновременного просмотра логов с нескольких подов.

Рецепт 15. Major-апгрейды PostgreSQL онлайн через логическую репликацию

Wed, 11 Dec 2024 00:00:00 +0000

Декларативный online major-апгрейд PostgreSQL 15 → 17 средствами CloudNativePG 1.25: новые ресурсы Publication и Subscription, импорт схемы через bootstrap, проверка синхронизации данных.

Рецепт 16. Баланс между durability и self-healing в синхронной репликации

Thu, 26 Dec 2024 00:00:00 +0000

Новая опция dataDurability в CloudNativePG 1.25: required vs preferred. Как мигрировать с deprecated minSyncReplicas / maxSyncReplicas без потери self-healing.

Иммутабельное будущее расширений PostgreSQL в Kubernetes

Mon, 03 Mar 2025 00:00:00 +0000

Как PostgreSQL extension_control_path и Kubernetes ImageVolume вместе решают проблему расширений в иммутабельных контейнерах: расширения как отдельные OCI-образы, монтируемые декларативно через CloudNativePG.

Рецепт 17. In-place major-апгрейды PostgreSQL через pg_upgrade

Thu, 03 Apr 2025 00:00:00 +0000

CloudNativePG 1.26: декларативный in-place major-апгрейд PostgreSQL. Меняешь imageName в манифесте — оператор сам прогоняет pg_upgrade –link. Тест на 2.2 ТБ: апгрейд за 33 секунды.

Рецепт 18. pgvector в Kubernetes через CloudNativePG

Thu, 05 Jun 2025 00:00:00 +0000

Декларативная установка pgvector в PostgreSQL-кластер на Kubernetes через ресурс Database из CloudNativePG. Без ручного CREATE EXTENSION.

Рецепт 19. Тонкий контроль старта Postgres через startup probes

Tue, 17 Jun 2025 00:00:00 +0000

CloudNativePG 1.26: расширенные startup-пробы для Postgres. Базовый и продвинутый режимы, стратегии pg_isready / query / streaming, контроль допустимого лага через maximumLag.

Рецепт 20. Тонкий контроль кластеров Postgres через readiness probes

Wed, 25 Jun 2025 00:00:00 +0000

CloudNativePG 1.26: расширенные readiness-пробы. Стратегии pg_isready / query / streaming, тонкая настройка для реплик с maximumLag, опасность flapping при синхронной репликации.

Рецепт 21. Тонкий контроль кластеров Postgres через liveness probes

Fri, 15 Aug 2025 00:00:00 +0000

CloudNativePG 1.27: liveness-пробы для PostgreSQL. Новый primary isolation check уменьшает окно split-brain до ~30 секунд через built-in аналог Patroni failsafe mode — без внешних зависимостей.

PostgreSQL 18 в Kubernetes уже сегодня — через CloudNativePG

Fri, 26 Sep 2025 00:00:00 +0000

PostgreSQL 18 вышел 25 сентября 2025: async I/O, B-tree skip scans, OAuth 2.0, extension_control_path. Минимальный образ — на 45% меньше, чем для 17. Деплой через CloudNativePG в три шага.

Рецепт 22. Новый supply chain и image catalogs CloudNativePG

Mon, 06 Oct 2025 00:00:00 +0000

Уход с Docker Hub postgres на собственный supply chain CloudNativePG: Snyk, cosign-подписи, SBOM, multi-arch. Image Catalogs позволяют декларативно управлять PostgreSQL-образами в кластерах без жёстких имён. Spread upgrades для парков БД.

Рецепт 23. Управление расширениями через ImageVolume в CloudNativePG

Mon, 01 Dec 2025 00:00:00 +0000

Реальная практика того, что обещали в «Иммутабельном будущем расширений»: PostgreSQL 18 + Kubernetes ImageVolume + CloudNativePG 1.27. Расширения — отдельные OCI-образы (pgvector ~613KB), монтируются в минимальный operand (260MB) без пересборки. Полный пример с pgvector и PostGIS.

Рецепт 24. Миграция из Crunchy PGO в PostgreSQL 18 с CloudNativePG

Wed, 13 May 2026 00:00:00 +0000

Пошаговое руководство по миграции кластера PostgreSQL 17 под управлением Crunchy PGO v6 на PostgreSQL 18 под управлением CloudNativePG. Рассматриваются два пути: офлайн-миграция через pg_dump и онлайн-миграция через логическую репликацию.

Рецепт 25. Декларативные роли и беспарольный TLS в CloudNativePG 1.30

Mon, 06 Jul 2026 00:00:00 +0000

CloudNativePG 1.30: новый CRD DatabaseRole выносит роли из спеки Cluster в отдельный namespaced-ресурс, а встроенная выдача TLS-клиентских сертификатов позволяет подключаться к PostgreSQL вообще без паролей. Полный рабочий пример с pg_hba и cert-аутентификацией.

Redis (Valkey) в Kubernetes

Mon, 18 May 2026 00:00:00 +0000

Практическое руководство по запуску Redis и Valkey в Kubernetes — от базового StatefulSet до операторов (Spotahome, OT-CONTAINER-KIT, Opstree) и автономных кластеров с Sentinel.

Atlantis: автоматизация Terraform-PR — как работает и как задеплоить

Mon, 04 May 2026 00:00:00 +0000

Сводный пост по мотивам двух статей:

Streamlining Terraform PR Automation with Atlantis on ECS Fargate — Husain Yusuf, апрель 2025.

Terraform Automation Using Atlantis — Heshan Dharmasena, февраль 2025.

Все скриншоты Atlantis UI и примеры PR-обсуждений см. в оригиналах — здесь только выжимка и код-примеры для быстрого старта.

cnpg: kubectl-плагин для CloudNativePG — подробный разбор всех команд

Thu, 30 Apr 2026 00:00:00 +0000

cnpg — официальный плагин для kubectl, который ставится через krew и сильно облегчает повседневную работу с PostgreSQL-кластерами под управлением CloudNativePG . Без него почти каждая операция превращается в длинную цепочку kubectl get/patch/exec с YAML-патчами и ручным base64 -d.

В статье — установка и подробный разбор всех практически полезных команд плагина, с примерами и краткими комментариями, когда что использовать.

krew: пакетный менеджер плагинов для kubectl и обзор полезных плагинов

Thu, 30 Apr 2026 00:00:00 +0000

krew — это пакетный менеджер плагинов для kubectl, официальный проект Kubernetes SIG CLI. Делает с плагинами kubectl примерно то же, что apt/brew делают с программами в системе: ищет, ставит, обновляет и удаляет. После установки плагин становится подкомандой — kubectl <plugin>.

На момент написания в официальном индексе krew-index ~359 плагинов: для отладки, сети, безопасности, multi-cluster, работы с секретами, логами, манифестами и т. д. Без krew пришлось бы вручную собирать бинарники, класть их в $PATH и следить за обновлениями.

Timoni: пакетный менеджер для Kubernetes на CUE

Thu, 30 Apr 2026 00:00:00 +0000

Timoni — пакетный менеджер для Kubernetes от Stefan Prodan (автора Flux CD). Вместо Go-шаблонов и YAML использует язык CUE для описания, валидации и дистрибуции Kubernetes-приложений через OCI-реестры.

Postgres в Kubernetes

Tue, 28 Apr 2026 00:00:00 +0000

Перевод и адаптация серии статей Gabriele Bartolini (EDB / CloudNativePG Maintainer) о запуске PostgreSQL в Kubernetes: от микросервисной парадигмы и локальной песочницы до миграций ~0 downtime, вертикального масштабирования и распределённых топологий.

Масштабирование PostgreSQL в Kubernetes

Wed, 04 Mar 2026 00:00:00 +0000

Аргументы в пользу вертикального масштабирования

Если вы читали какие-либо статьи или книги по проектированию систем, то, вероятно, знаете, что такое вертикальное и горизонтальное масштабирование и каковы преимущества горизонтального масштабирования. Прежде чем я объясню, как правильно настроить горизонтальное масштабирование в Postgres, позвольте мне привести пример, когда этого делать не следует.

Простота: База данных на одном узле означает, что вы можете запустить свою базу данных «из коробки». Хотя я рекомендую использовать PGTune для быстрой настройки или посетить postconf для полного описания.
Более простое резервное копирование и восстановление: Нет необходимости думать о состоянии реплик при создании или применении резервных копий.
Отсутствие сетевой нагрузки, особенно при операциях с интенсивной записью.
Временное решение: Если вам нужно решение прямо сейчас, это то, что нужно.

Предварительная подготовка

Необходимо установить следющий тулинг

Kubernetes в проде: 7 ошибок, которые совершают даже опытные

Wed, 25 Feb 2026 00:00:00 +0000

Если ты деплоишь сервисы в Kubernetes, скорее всего, ты уже наступал на эти грабли. А если нет — вот чеклист, чтобы не наступить.

Не включён livenessProbe и readinessProbe
Без этих пробы Kubernetes не понимает, когда перезапустить контейнер или исключить под из сервисов. В итоге — трафик идёт в мёртвые инстансы, а ты ловишь 500-е.

livenessProbe: httpGet: path: /healthz port: 8080 initialDelaySeconds: 3 periodSeconds: 10

resources.requests и limits не заданы
Если не выставить ресурсы, поды будут жрать всё подряд, а kube-scheduler может завалить ноды. Определи baseline и поставь лимиты с запасом:

resources: requests: cpu: “100m” memory: “128Mi” limits: cpu: “500m” memory: “512Mi”

k9s: управление Kubernetes из терминала

Fri, 13 Feb 2026 00:00:00 +0000

k9s - это интерактивный терминальный интерфейс для управления Kubernetes кластерами. Представьте себе файловый менеджер Midnight Commander, но для Kubernetes ресурсов. Всё управление кластером в одном окне терминала с горячими клавишами.

Установка

macOS

BASH

brew install k9s

 Нажмите, чтобы развернуть и увидеть больше

Linux (snap)

BASH

sudo snap install k9s

 Нажмите, чтобы развернуть и увидеть больше

Скачать бинарник

 
 BASH
 
# Для Linux AMD64
wget https://github.com/derailed/k9s/releases/latest/download/k9s_Linux_amd64.tar.gz
tar -xzf k9s_Linux_amd64.tar.gz
sudo mv k9s /usr/local/bin/

 Нажмите, чтобы развернуть и увидеть больше

Проверка

BASH

k9s version

 Нажмите, чтобы развернуть и увидеть больше

Первый запуск

Просто наберите k9s в терминале:

Kubernetes best practices, которые я хотел бы знать заранее

Mon, 20 Jan 2025 00:00:00 +0000

Перевод и адаптация статьи «Kubernetes Best Practices I Wish I Had Known Before» Engin Diri (Pulumi). Авторские права на оригинал принадлежат автору; здесь — пересказ для русскоязычных читателей.