| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Sep 9, 2026 | Как защитить веб‑приложения с помощью Coraza (ModSecurity) | Применение WAF (Web Application Firewall, межсетевой экран уровня приложения) в современном Вебе — стандартная и обязательная практика. В руках злоумышленников — большое количество профессиональных и, главное, доступных инструментов анализа... |
| Aug 26, 2026 | Новый прикладной балансировщик с поддержкой Gateway API в Deckhouse Kubernetes Platform | Мы добавили в Deckhouse Kubernetes Platform балансировщик нагрузки нового поколения с поддержкой Gateway API на основе Envoy — современного стандарта для управления входящим трафиком в Kubernetes-кластерах. Он реализован в модуле alb, котор... |
| Aug 3, 2026 | Все проверки зелёные, а данных нет: как мониторить gRPC server‑side стримы | Стандартная (для многих) история. Отдаём какие‑то данные в реальном времени через server‑side web‑gRPC стримы. Цепочка: балансировщик, дальше Envoy с grpc‑web, дальше бэкенд.
Все проверки зелёные: TCP поднят, хендшейк проходит, /healthz отв... |
| Jul 13, 2026 | Памятник kubelet, Kubernetes != CRI | Мечта: systemd как execution plane
Все мы знаем старый прикол — заказ пиццы через Kubernetes (это, кстати, реальный проект)… Смешно, потому что показывает, до какой степени создатели Kubernetes оторвались от простого «запустить процесс»: ме... |
| Jul 9, 2026 | Gateway API против Ingress: как выбрать реализацию и не пожалеть | Привет, Хабр! Меня зовут Роман Тимошевский, и я являюсь лидом команды DevOps в компании Data Sapience. Мы отвечаем за поддержку инфраструктуры, в которой происходит разработка и тестирование нашх продуктов, таких как Data Ocean, Data Ocean ... |
| Jul 1, 2026 | Как мы строили безопасную микросервисную архитектуру с Service Mesh: интеграция с базами данных и масштабированиe | Привет, Habr! Меня зовут Валентин, я DevOps-инженер команды Platform V Kintsugi. Мы занимаемся развитием облачного сервиса и на практике регулярно сталкиваемся как с архитектурными задачами построения распределённых систем, так и с вопросам... |
| Jun 23, 2026 | Как reload ingress-nginx уронил прод. История про pids.max, threads-max и виртуалку, которая подросла | Предистория
Схема входящего траффика в кластер Kubernetes простая: web → Envoy Gateway → Ingress Nginx → backend. За Ingress Nginx, помимо обычного HTTP, живут долгоживущие WebSocket-соединения. Штатная нагрузка - около 100 RPS. Ничего экзо... |
| Jun 18, 2026 | Как eBPF меняет правила безопасности и наблюдаемости в Kubernetes | Привет, Хабр! Меня зовут Андрей Бирюков. Я — независимый эксперт в области ИТ и ИБ, преподаю в учебных центрах и пишу статьи и книги. Сейчас никого уже не удивишь фразой «мы используем Kubernetes в продуктивной среде». Но, удивляет другое: ... |
| May 28, 2026 | Балансировка входящего трафика на железе: как надёжно вывести K8s наружу с MetalLB, BGP и L2 (подход от Deckhouse) | Как опубликовать приложение из Kubernetes наружу — со стабильным IP, балансировкой и автоматическим failover? В облаке это решает провайдер: создал сервис type: LoadBalancer — и получил готовый балансировщик. На bare metal такой «магии» нет... |
| May 27, 2026 | Слишком много открытых файлов: лимит Linux, который валит прод в 3 часа ночи | Ваш сервис спокойно живёт неделями: графики ровные, алерты молчат, релизы проходят без сюрпризов. А потом в три часа ночи под нагрузкой всё начинает разваливаться с ошибкой: too many open files
На Go это может выглядеть так:
http: Accept er... |
| Feb 10, 2026 | Прощай, Ingress. Здравствуй, Gateway API | Когда проект Kubernetes только начинал свой путь, вопрос как пустить трафик в кластер решался просто: как-нибудь. Сервисы торчали наружу через NodePort, потом появился LoadBalancer, а чуть позже — объект Ingress, который на долгие годы стал... |
| Feb 8, 2026 | Как обстоят дела с WebAssembly? | Когда заходит разговор про WebAssembly, где-нибудь в начале дискуссии обычно появляется комментарий в духе «А что, собственно, произошло?»
Этот язык преподносили как нечто поворотное. Неужели это просто был яркий маркетинг? А может, очередн... |
| Jan 22, 2026 | Как маршрутизировать на разные Redis и другие сервисы через один LoadBalancer по SNI TCP routing используя Gateway API | Цель статьи: Показать на практическом примере, как использовать один Load Balancer для приёма TLS-соединений и маршрутизации бинарного трафика к разным backend‑приложениям с терминацией (расшифровкой) TLS на Gateway — например, к Redis и др... |
| Dec 26, 2025 | Вышел Amplicode 2025.3 со Spring MCP, поддержкой Spring Data JDBC и MyBatis | В релизе 2025.3 мы заметно усилили Amplicode по трём направлениям: интеграция с LLM, работа с SQL-first стеком и повседневная инженерная рутина — от HTTP-запросов до Kubernetes и Terraform.
Ключевое нововведение — Spring MCP (beta). Это спе... |
| Sep 5, 2025 | От минут к секундам: как в Sealos сократили время активации для 20К+ доменов | Sealos сократила время синхронизации Kubernetes Ingress с минут до секунд для более чем 20 000 доменов путём оптимизации Higress, Istio и Envoy. Узнайте, как в компании устранили проблему значительного снижения производительности шлюзов.Кри... |
| Aug 21, 2025 | Proxy-войны: Кто быстрее, надежнее и масштабируемее в 2025? (HAProxy vs NGINX vs Envoy) | Когда я писал статью про HAProxy, у меня возникла идея сравнить его с другим популярным proxy-сервером, например с Envoy. Но тогда мне показалось, что простое сравнение в виде таблицы или пары абзацев будет неинформативным — и я решил сдела... |
| Jun 12, 2025 | Как вырасти до 2000 тенантов: почему Sealos перешла с Nginx на Envoy | Команда Sealos Cloud успешно разобралась в запутанном мире популярных опенсорсных API-шлюзов. Мы перевели статью, в которой компания помогает понять, с какими вызовами можно столкнуться при выборе API-шлюза для публичного облака с высокими ... |
| Jan 22, 2025 | Istio для практиков: как упростить управление микросервисами | Примечание переводчика: статья является переводом из блога Луки Каваллини (Luca Cavallin) — инженера-программиста в GitHub, который специализируется на создании инструментов разработчика и инфраструктуры. В материале он делится опытом работ... |
| Dec 25, 2024 | Сравнение архитектур Service Mesh и Ambient Mesh: новый взгляд на Istio | Современные распределённые системы требуют надёжных, безопасных и масштабируемых способов управления сетевым взаимодействием между сервисами. Технологии Service Mesh, такие как Istio, предоставляют набор инструментов для решения этих задач.... |
| Dec 25, 2024 | Одна опция TCP-стека спасет приложение от даунтайма | Всем привет, меня зовут Вадим Макеров, я работаю в iSpring бэкенд-разработчиком.
Мы разрабатываем систему управления обучением (LMS - learning management system) iSpring Learn. Внутри система представляет из себя модульный монолит на PHP с ... |
| Dec 21, 2024 | Кратко про то, как кастомизировать сетевой стек в Kubernetes с Cilium | Привет, Хабр! Сегодня у нас на повестке дня тема кастомизации сетевого стека в Kubernetes с Cilium.
Cilium — это сетевое решение, которое работает прямо в ядре Linux и построено на основе eBPF. Его главная задача — обеспечить эффективное, а... |
| Dec 13, 2024 | Envoy в Legacy-среде: использование протоколов xDS для управления Data Plane | Привет, Хабр! Давайте продолжим изучать возможности Envoy, но уже в контексте динамической конфигурации. В первой статье мы рассматривали настройку статической конфигурации, однако она имеет свои особенности. Статическая конфигурация подход... |
| Dec 6, 2024 | Envoy: The Unsung Hero of Microservices Architecture | In the world of microservices, complexity is the name of the game. As developers weave intricate webs of services, they often find themselves tangled in a mess of dependencies and communication issues. Enter Envoy, a powerful tool that acts... |
| Dec 6, 2024 | Envoy — как писать чистый бизнес-код для микросервисной архитектуры | Привет, Хабр, это моя первая статья. Меня зовут Константин, я системный инженер в компании ГНИВЦ. Здесь я хотел бы вам рассказать, что такое Envoy и как с его помощью можно упростить жизнь разработчикам и повысить надёжность взаимодействия ... |
| Nov 13, 2024 | Почему мы выбрали gRPC вместо tRPC? | Исходный код, разобранный в этой статье, опубликован в этом репозитории Микросервисная архитектура, понятная ООП-разработчикам
Крупные приложения пишутся в Domain Driven Design. Частный случай этой архитектуры — Model View Controller в моно... |
| Oct 9, 2024 | Keycloak. Мапинг учеток через mTLS c двойной проверкой сертификатов в kubernetes | Продолжаем с делиться экспертизой отдела Security services infrastructure (департамент Security Services компании «Лаборатории Касперского»). В данном посте мы разберем, как легко настроить mTLS, обращаясь к ресурсам в k8s через ingress-кон... |
| Sep 16, 2024 | API-шлюзы и сервисные сети | Сегодня мы поговорим об одном из ключевых компонентов в архитектурах микросервисов и веб приложений - API шлюзах. Данные шлюзы являются централизованной точкой входа для управления запросами клиентов и перенаправления их к соответствующим м... |
| Jun 19, 2024 | Как настроить DNS балансировку с Consul | Привет, Хабр!
Сегодня поговорим о балансировке нагрузки по DNS с использованием инструмента — Consul. Сейчас в основном все приложения разбиваются на множество мелких сервисов, и поэтому часто нужно сделать так, чтобы трафик равномернно рас... |
| May 22, 2024 | Пентест gRPC | В последнее время в современных веб-приложениях с микросервисной архитектурой всё чаще в качестве API используется фреймворк удалённого вызова процедур gRPC. Данный фреймворк чаще всего использует protocol buffers(protobuf) в качестве языка... |
| May 15, 2024 | Реализуем балансировку нагрузки на сервер с помощью Envoy и gRPC API на Kotlin | В наши дни архитектуры на базе микросервисов стали внедряться практически повсеместно. И нередки ситуации, когда какая-нибудь бизнес-функция может генерировать большое количество сетевого трафика в форме обмена сообщениями между несколькими... |
| Apr 25, 2024 | От простого ИТ-ландшафта к единой платформе разработки: эволюция ИТ в Тинькофф | Создание внутренней платформы разработки — спасение для больших компаний во многих кейсах: помогает избавиться от «зоопарка технологий», унифицировать стандарты и подходы, обеспечить безопасность и стабильно улучшать ИТ внутри компании. Но ... |
| Apr 21, 2024 | Клеточная архитектура | Привет, Хабр!
Клеточная архитектура — это подход к проектированию систем, основанный на принципе изоляции и независимости компонентов. Такая модель позволяет разделить большие и сложные системы на меньшие, самостоятельно функционирующие мод... |
| Apr 19, 2024 | Как мы реализовали аутентификацию трафика для MSA на базе монолита | Привет, Хабр! Меня зовут Дмитрий Салахутдинов, я принципал инженер в СберМаркете. Занимаюсь развитием Ruby-платформы и масштабированием системы через декомпозицию монолита на сервисы.
В статье хочу поделится опытом внедрения аутентификации... |
| Apr 17, 2024 | Tetrate Launches Open Source 'Authservice' in Collaboration with the US Air Force Platform One Team to Simplify Cloud-Native Authentication | The World's Leading Application Networking and Security Platform
With advanced OpenID Connect integration and seamless Kubernetes support, Authservice delivers authentication for organizations seeking simple, scalable and secure authenticat... |
| Apr 10, 2024 | Tetrate is First Vendor in Envoy Gateway Ecosystem to Release an Offering in GA | The World's Leading Application Networking and Security Platform
TEG (Tetrate Enterprise Gateway for Envoy) is a supported distribution that delivers a cloud native API and service gateway for Kubernetes.
SAN FRANCISCO, April 10, 2024 /PRNe... |
| Apr 5, 2024 | Security Experts Discover New DoS Attack in HTTP/2 Protocol | Joseph Henry, Tech Times 05 April 2024, 09:04 am
Recent revelations in cybersecurity unveil a new menace lurking in the depths of the internet infrastructure.
Dubbed "CONTINUATION Flood," these vulnerabilities within the HTTP/2 pr... |
| Dec 11, 2023 | Как сделать Kubernetes еще круче: секреты безупречной работы | Отказоустойчивость информационных систем необходима для обеспечения непрерывности работы системы и минимизации возможности потери данных в случае сбоев или отказов в работе оборудования. Это особенно важно для критических для бизнеса систем... |
| Dec 7, 2023 | Практическая магия Istio при построении архитектуры крупных микросервисных систем. Часть 1 — функциональная | Под Новый Год мы с женой пересматриваем одну популярную магическую сагу — хочется знаете ли в жизни волшебства. В IT волшебства тоже хватает — от танцев с бубнами до самых современных технологий, принцип работы которых проще объяснить тёмно... |
| Nov 22, 2023 | Знакомимся с Access Logs и фильтрами в Envoy и Istio service mesh | Не у всех есть необходимость в тонкой настройке access logging в Envoy, но если она всё-таки возникает, то могут понадобиться примеры, которых почему-то не очень много в документации. Поэтому мы сделали перевод статьи, где вы можете познако... |
| Aug 29, 2023 | «Тулбокс для начинающих»: какие открытые инструменты для cloud native проектов стоит знать и пробовать в деле | Для получения максимальной гибкости и наилучших результатов в контексте работы с виртуальной инфраструктурой можно использовать приложения, заточенные под облако.
Распространение cloud native приложений связано с преимуществами подхода — ги... |
| Aug 7, 2023 | Кэширование обмена данными между сервисами в Kubernetes и Istio | Команда Trendyol Platform разработала решение проблемы межмикросервисного кэширования в Kubernetes. Приводим перевод статьи, где она делится опытом и рассказывает о создании приложения Sidecache.Зачем нам был нужен этот проект
Мы, команда T... |
| Jun 29, 2023 | Неудачное внедрение Redis Cluster в монолит на PHP 7.2.X | Меня зовут Женя и я у мамы PHP-программист. Сегодня расскажу о том как принес в проект проблему, которую так и не устранил в течение долгого времени.
Осторожно!!! Статья может обострить профессиональные заболевания вплоть до боли ниже поясн... |
| May 23, 2023 | Как следить за здоровьем GreenPlum | Так мы выглядим, когда лежит GP
Привет! Меня зовут Дима Ибрагимов. Я отвечаю за развитие и стабильность платформы данных «Леруа Мерлен». В этом посте я расскажу о наработках по мониторингу нашей платформы. Для нас это был (и остается) полез... |
| May 20, 2023 | Анализ файлов на сети без смс и регистрации | Привет, Хабр! В прошлой статье мы делали обзор на opensource NTA – Arkime, здесь мы продолжим развивать NTA для безопасника и поговорим об анализе файлов в сетевом трафике. Текущая статья будет своего рода обзором - инструкцией по развитию ... |
| Apr 6, 2023 | Istio в разрезе: что умеет и не умеет самый популярный Service Mesh (обзор и видео доклада) | В докладе я препарирую Istio, дабы понять, как он работает, какие у него подводные камни и как им правильно пользоваться.
Это мой второй доклад про Istio и Service Mesh. Первый я сделал на конференции Kuber Conf 2021: «Что ждать от внедрени... |
| Dec 5, 2022 | Обзор платформ service mesh | Все мы любим микросервисы, но надо признать, что их довольно сложно планировать, проектировать, разрабатывать, развёртывать и администрировать.
Кроме того, нам нужно защищать трафик между сервисами и реализовывать распределённую трассировку... |
| Nov 30, 2022 | Бенчмаркинг service mesh — Istio, Linkerd, Kuma и Consul | Многие современные приложения состоят из множества микросервисов, которые выполняются в контейнерах в распределённой системе, локально и в облаке. В этом контексте service mesh — инфраструктурный уровень, который отвечает за безопасность, в... |
| Oct 24, 2022 | Использование игрового ПК с Windows в качестве (Linux) Docker-хоста | Docker Desktop – это прекрасный обслуживаемый способ использования Docker в MacOS или Windows, но для нестандартных сценариев он оставляет желать лучшего.
И недавно я столкнулся с одним таким сценарием, который для вас может показаться отно... |
| Sep 7, 2022 | Microservice mesh и тестирование под высокой нагрузкой | Сложные серверные приложения могут включать десятки и сотни микросервисов, которые могут как предоставлять точки подключения для клиентов, так и взаимодействовать между собой и своими хранилищами данных. Естественным образом при развертыван... |
| Feb 21, 2022 | gRPC на практике: особенности, преимущества и недостатки | Разрабатывая экосистему для «Метр квадратный», мы со старта проекта планировали большую линейку продуктов. Поэтому подбирали стек, который поможет реализовать максимум идей. В итоге мы пришли к протоколу gRPC.
В этом материале я расскажу:
о... |
| Feb 17, 2022 | Atlas: Путешествие Dropbox от монолита на Python до managed-платформы | Прим. перев.: в этом материале, опубликованном прошлой весной в блоге Dropbox, инженеры компании рассказывают о том, какие проблемы были у их монолита, жившего аж с 2007 года, что они предприняли для их решения и какой результат это принесл... |
| Nov 17, 2021 | gRPC + Dart, Сервис + Клиент, напишем? Часть 5: Web | Первая часть
Вторая часть
Третья часть
Четвёртая часть
Привет, я Андрей, работаю Flutter разработчиком в компании Финам.
После выхода 4й части, где мы подключили мобильное Flutter приложение к сервису Umka, я получил много вопросов от читат... |
| Jul 30, 2021 | Что ждать от внедрения Istio? (обзор и видео доклада) | Istio — частный случай «сервисной сетки» (Service Mesh), понятия, о котором наверняка все слышали, и многие даже знают, что это такое. Мой доклад на Kuber Conf 2021 (мероприятие Yandex.Cloud, которое проходило 24 июня в Москве) посвящен воз... |
| Mar 22, 2021 | VMware Acquires Mesh7 To Add Secure API Gateway Capabilities To Tanzu Platform | VMware has announced that it would acquire Mesh7, a secure micro-API gateway for contemporary applications. The addition of Mesh7 augments the Tanzu Kubernetes platform through a secure API management layer. It complements Tanzu Service Mes... |
| Oct 28, 2020 | Enso Security raises $6M for its application security posture management platform | Enso Security, a Tel Aviv-based startup that is building a new application security posture management platform, today announced that it has raised a $6 million seed funding round led by YL Ventures, with participation from Jump Capital. An... |
| Oct 24, 2020 | Open source: Why naiveté might be the key to success | Image: Artur, Getty Images/iStockphoto
In our efforts to uncover the keys to open source success, we may be overlooking the most important attribute of all: Profound naïveté. Talk to Dries Buytaert (Drupal) or Daniel Stenberg (cURL) or [ins... |
| Aug 28, 2020 | Want an IT job? Look outside the tech industry | Image: nesharm, Getty Images/iStockPhotos Must-read developer coverage
If you don’t know Python, it’s time to learn: Try this affordable training
What developers value most about their positions
Tips for getting developer relations right at... |
| Aug 5, 2020 | Microsoft launches Open Service Mesh | Microsoft today announced the launch of a new open-source service mesh based on the Envoy proxy. The Open Service Mesh is meant to be a reference implementation of the Service Mesh Interface (SMI) spec, a standard interface for service mesh... |
| Jul 30, 2019 | Google launches Migrate for Anthos, Traffic Director, and Layer 7 Internal Load Balancer | We are excited to bring Transform 2022 back in-person July 19 and virtually July 20 - 28. Join AI and data leaders for insightful talks and exciting networking opportunities. Register today!
Google today made a slew of hybrid and multi-clou... |
| Jul 30, 2019 | Google launches Migrate for Anthos, Traffic Director, and Layer 7 Internal Load Balancer | Google today made a slew of hybrid and multi-cloud announcements. The company launched Migrate for Anthos in beta, which allows you to take virtual machines from on-premises or Google Compute Engine and move them directly into containers ru... |
| Mar 15, 2019 | Last Week In Venture: Weed Bots, Scoot Maps, And The New Sweetness | 12 Shares Email Facebook Twitter LinkedIn
Hello and welcome back to Last Week In Venture, Crunchbase News’s weekly rundown of venture rounds that may have flown under your radar.
On the tech and venture side, it’s been a bit of a quiet news... |
| Dec 10, 2018 | Solo.io raises $11M to help enterprises adopt cloud-native technologies | Solo.io, a Cambridge, Mass-based startup that helps enterprises adopt cloud-native technologies, is coming out of stealth mode today and announcing both its Series A funding round and the launch of its Gloo Enterprise API gateway.
Redpoint ... |
| Sep 5, 2018 | SEC Filing Shows Cloud Platform Solo.io Raised $11.35 Million | 10 Shares Email Facebook Twitter LinkedIn
An SEC filing indicates that Solo.io has closed a $11.35 million funding round. The new capital comes after the Boston-area company raised $2.5 million in September of 2017.
Follow Crunchbase News o... |
| Apr 23, 2018 | Heptio launches an open-source load balancer for Kubernetes and OpenStack | Heptio is one of the more interesting companies in the container ecosystem. In part, that’s due to the simple fact that it was founded by Craig McLuckie and Joe Beda, two of the three engineers behind the original Kubernetes project, but al... |
| Падение Slack 4 января 2021 | 4 января 2021 года для многих людей во всем мире, также как и для большинства работников Slack был первым рабочим днем после нового года (за исключением специалистов горячей линии и службы поддержки, которые никогда не спят). День в Азии и ... |