Безумный кот

Public

Просмотреть канал

1.1K

176

731

Не можете присоединиться? @bezumniy_kot_work

634 Участники

Обновлено: July 13, 2026 at 8:01 PM

Безумный кот

@bezumniy_kot_work offers specialized information about Смешные видео for subscribers interested in Смешные видео

Рейтинг

Глобальный рейтинг

#2391

+14

Рейтинг по языку

#1340

+17

Рейтинг по категории

#11Без изменений

Рост участников (Последние 30 дней)

Всего: 634

Рост за 24ч: +32 5%

Последние посты

Безумный кот

17 мая 2026 г., 13:41

📷 Photo

Всем привет, продолжаем анонсы наших наработок.

Сегодня хотим поделиться с вами - RBAC-Engine 😱

Какую задачу мы решали. 😈

Есть обычный Kubernetes-кластер, по мере роста появляются новые контроллеры, роли, биндинги и в какой-то момент становится сложно ответить на базовый вопрос —
как вообще выглядит матрица доступов и кто к чему имеет доступ.

Даже на простом примере:
• pods/exec | verb=get,create
• nodes/proxy | verb=get,create

Попробуйте сходу понять 💬:
• Какие роли это разрешают
• Какие service accounts / пользователи с ними связаны
• Через какие биндинги это всё выдается

Отдельная боль — политики уровня "*", которые размывают реальную картину доступа.

Чтобы это разобрать, мы пошли двумя путями: 😎

1. Политики (аналог Trivy-подхода)
Сделали свой механизм правил который позволяет:
• Описывать интересующий скоуп
• Применять к кластеру или namespace
• Получать результат со скорингом

Это даёт быстрый ответ — где 💩

2. Граф связей (Agregation Layer API)
AGL позволил реализовать in-memory GRAPH DB, в рамках кторой находятся все связи и граф всегда простраивается относительно прав пользователей, так что лишнего не увидят.

AGL предоставляет возможность: ☹️
• Фильтровать по нужному скоупу
• Отображать, кто реально может использовать доступ
• Накладывать результаты политик поверх найденных связей
• Резолвить "*" в Rule на основе реальной схемы OpenAPI кластера

В итоге вы получаете инструмент с помощью которого:
• Быстро находите роли с нужным доступом
• Понимаете, кто пользуется найденными ролями
• Понимаете, через какой биндинг выдан этот доступ

Такой подход позволяет убрать десятки, а может сотни человекочасов работы и получить ту прозрачность которую мы заслужили)

Полезная информация:
• https://github.com/PRO-Robotech/k8s-rbac-engine
• https://github.com/PRO-Robotech/k8s-rbac-engine-chart

Лучшая ваша похвала — это: 🤪
• Вопросы по теме
• Поиск неточностей
• Советы, как сделать лучше
• И, конечно, ⭐️ на GitHub

4,990

Безумный кот

17 мая 2026 г., 13:41

📷 Photo

1,040

Безумный кот

17 мая 2026 г., 13:41

📷 Photo

Готовимся к очередному релизу и тащим новую фичу — карту ролей.

Кажется, что все понимают, как это работает. Но как оно устроено на самом деле — знают единицы.

Пока отлаживаем визуализацию, начали всплывать довольно забавные кейсы использования агрегации ролей.
Особенно порадовал один сценарий:

admin → агрегирует edit и view

На графе это выглядит… мягко говоря, странно 😂
*меня смущает почему вью роль агрегируется в edit и admin)

RBAC внезапно превращается не в иерархию, а в полноценный граф с сюрпризами.

Дальше будет интереснее.

863

Безумный кот

17 мая 2026 г., 13:41

Всем привет) Праздники и выходные прошли — а мы вернулись с интересными мыслями 😇

В нашей работе регулярно возникают кейсы, когда нужно грамотно разделять права пользователей в Kubernetes:
так, чтобы было безопасно, но при этом пользователи не могли случайно (или не очень) ломать друг другу окружения.

Основная загвоздка — безопасность.
Даже, казалось бы, безобидный доступ verb: list к ресурсу namespaces — уже дыра, потому что позволяет исследовать экосистему кластера.
А хочется, чтобы пользователь видел только те namespace’ы, которые находятся в его юрисдикции или которые он сам создал.

Чтобы решить эту задачу, мы написали свой Kubernetes Aggregation Layer, который закрывает этот кейс 🤪

Да, без промежуточного ресурса не обошлось — но это уже большой шаг вперёд.


❯ kubectl get projects
NAME CREATED AT
alice-project 2026-02-24T09:32:59Z
bob-project 2026-02-24T09:32:59Z
team-project 2026-02-24T09:32:59Z
❯ kubectl get projects --as=alice
NAME CREATED AT
alice-project 2026-02-24T09:32:59Z
❯ kubectl get projects --as=bob
NAME CREATED AT
bob-project 2026-02-24T09:32:59Z


В ближайшее время можно будет пощупать решение на нашем стенде,
а также выложим репозиторий, чтобы каждый мог попробовать у себя.

Ставьте emoji если вам было бы интересно 😎

1,490

Безумный кот

17 мая 2026 г., 13:41

Вопрос нашему сообществу:😮

Какой функционал в Kubernetes UI был бы для вас действительно ценным и мог бы стать причиной перейти на наш интерфейс?🤪

Интересны любые идеи, даже самые смелые. Недавно разгрузили бэклог и готовы брать новые задачи и экспериментировать.😎

1,060

Безумный кот

17 мая 2026 г., 13:41

📷 Photo

Всем доброй ночи 🙃.

По статистике этого канала посты чаще всего выходят ближе к ночи — и этот не исключение.

Прошел уже целый год с момента публикации моей первой статьи https://docs.dobry-kot.ru/en/blog/kubernetes-the-hard-way 🤪:

Статья получила много хороших отзывов, но почти сразу появился один вопрос, который мне задавали весь этот год:
«А как добавлять worker-ноды?»

Наконец-то готов ответить на него новой статьей:

https://docs.dobry-kot.ru/en/blog/kubernetes-the-hard-way-workers/ 😈

Статья получилась небольшой, но полезной — поможет освежить в памяти хорошо забытое старое и, возможно, узнать что-то новое.

Так что устраивайтесь поудобнее — будет интересно 😎

Лучшая ваша похвала — это: 🤪
• Вопросы по теме
• Поиск неточностей
• Советы, как сделать лучше
• И, конечно, ⭐️ на GitHub

*Бонусом, мы перевели весь контент на английский, теперь будет публиковаться сразу на двух языках и не только в РФ)

11,200

Безумный кот

17 мая 2026 г., 13:41

🎥 Video

🚀 in-Cloud Web — крупное обновление 1.3.0 😎

Всем привет вот прошло уже почти два месяца, сильно попотели, но доделали большое обновление. На этот раз зацепило и прилетело много всего - плагинная архитектура, кастомизация UI и улучшения UX для работы с Kubernetes.

☹️ Плагины
Разработана основа плагинной модели и расширяемый UI.
Кастомизация областей интерфейса:
• Sidebar
• Header
• Рабочая область
• Breadcrumbs

🌈 Factory / UI
• NodeTerminal — кастомные профили
• PodTerminal — ошибки при проблемах с сокетом
• PodLogs — гибкие селекторы логов
• UsageGraphCard — request / limit / usage
• AggregatedCounterCard — счётчики + модалка
• ActionsDropdown — edit / delete / scale / pause / rolling update / etc
• Iframe — встраивание UI
• PrometheusGraph — базовые графики
• DropdownRedirect + CopyButton
• EnrichedTable — flatMap
• antdIcons / Base64Icon
• Breadcrumbs fallback, antdLink, LabelsToSearchParams
• Фиксы: labels, showZeroResources, пермишны

😇 Forms / YAML
• Маппинг ресурсов и кастомизаций
• YamlEditorSingleton: top fields, коллапс managedFields, disabled при правах
• CFO — manual по умолчанию
• Pretty-print ошибок валидации
• Зависимости в связанных инпутах
• Фикс additionalProperty

😁 Навигация
• Новая логика смены namespace

😂 UX
• Кастомные токены antd
• Env для footer
• Новые скроллы

Полезная информация:
- https://in-cloud.io/
- https://in-cloud.io/docs/tech-docs/introduction/
- http://demo.in-cloud.io/openapi-ui/default/builtin-table/pods
- https://github.com/PRO-Robotech/openapi-ui

Лучшая ваша похвала — это: 🤪
• Вопросы по теме
• Поиск неточностей
• Советы, как сделать лучше
• И, конечно, ⭐️ на GitHub

*демо стенд не оптимизирован под телефоны (будет, но чуть позже)

Безумный кот

17 мая 2026 г., 13:41

🎥 Video

Всем хорошего вечера 🌈

Не успели толком выйти из запоя праздничного режима 🤪, а мы уже готовим новый релиз.
Немного подогреем интерес: скоро появится возможность встраивать Grafana / Perses Dev дашборды с автоматической подстановкой переменных прямо из UI.

Подход снижает количество переключений между разными платформами и сводит работу к одному интерфейсу.

Как вам такая идея?💬

Можно посмотреть демо https://demo.in-cloud.io/openapi-ui/default/factory/node-details/v1/nodes/cl1b8c76ddlpbhsbjn2b-uzox (Monitoring)

Для меломанов -> https://music.yandex.ru/track/131522546?utm_source=web&utm_medium=copy_link 🎵

1,040

Безумный кот

17 мая 2026 г., 13:41

📷 Photo

🚀 In-Cloud Machine Config Operator (MCO) — первый публичный релиз!

Всем привет 🙃

Годы идут, многие по-прежнему живут на классических инструментах вроде Ansible, Puppet, SaltStack и их аналогах. Параллельно те, кто строит всё «внутри Kubernetes», уже давно создают собственные решения — как это сделали Gardener и OpenShift со своими реализациями MCO.

Без длинного сравнения плюсов и минусов: по нашему опыту наиболее зрелой и продуманной оказалась реализация OpenShift. Она закрывает порядка 90% типовых проблем управления конфигурацией узлов. Однако у неё есть существенный практический недостаток — Red Hat MCO хоть и открыт, но его трудно просто взять и запустить вне OpenShift. Требуется масса сопутствующих CRD и связок, а сама система представляет собой большой монолит из переплетённых компонентов, а не набор атомарных модулей.

Поэтому мы решили переосмыслить этот подход и реализовать свой MCO — проще в установке, модульнее по архитектуре и готовый к дальнейшему расширению под наши сценарии.

☹️ Мы постарались дать максимум полезного «из коробки»:

• Декларативное управление конфигурацией узлов через Kubernetes API
• Базовые концепции: MachineConfig, MachinePool и рендеринг состояний
• Безопасное обновление файлов на старте (sysctl, systemd unit — в следующей версии)
• Предсказуемые перезагрузки узлов и контроль конфигурационного дрейфа

😇 По сути — это фундамент управляемой инфраструктуры узлов поверх Kubernetes.

Полезная информация:
- https://github.com/PRO-Robotech/machine-config-operator/tree/main/docs
- https://demo.in-cloud.io/openapi-ui/default/api-table/mco.in-cloud.io/v1alpha1/machineconfigpools
- https://github.com/PRO-Robotech/machine-config-operator/tree/v0.1.2

Лучшая ваша похвала — это: 🤪
• Вопросы по теме
• Поиск неточностей
• Советы, как сделать лучше
• И, конечно, ⭐️ на GitHub

Безумный кот

17 мая 2026 г., 13:41

📷 Photo

Machine Config Operator ⚙️ — инструмент для декларативного управления конфигурацией Linux-узлов через Kubernetes-ресурсы.

Базовые сущности☹️
• MachineConfig — описание файлов (контент, путь, права), systemd-юнитов и сопутствующих настроек.
• MachinePool — логическая группа узлов:
одной стороной опирается на label’ы хостов, формируя пул,
другой — на label’ы MachineConfig, агрегируя набор конфигураций и стратегию обновления.
• RenderedMachineConfig — результирующий ресурс состояния, который в конкретный момент времени объединяет все применимые конфиги и используется для применения к узлам пула.

Проектирование:🤪
При проектировании такого оператора неизбежно возникают «провокационные» вопросы:
1. Нужно ли удалять файлы, если MachineConfig, который их создавал, был удалён?
2. Нужно ли поддерживать применение конфигураций без ребута (hot apply)?
3. Нужны ли post-actions после применения конфига без ребута?
Если да — нужно ли отслеживать состояние сервисов (systemd units, health-checks)?

Мысли:😂
Как вы думаете, какой функционал должен присутствовать в таком инструменте?
Возможно, часть из этого получится реализовать, если закроем боли наших подписчиков.😎

Безумный кот

28 мар. 2026 г., 02:01

📷 Photo

Всем хороших праздников 🎄

Поделимся небольшим роадмапом на этот год — планируем выпустить несколько действительно интересных и полезных функциональностей.

Что планируем: 😮

— 💬in-Cloud получит плагинную модель.
Это откроет дорогу новым возможностям:
• карта ресурсов (в духе Argo CD),
• карта ролевых моделей с поиском по глаголам, ресурсам, группам и связям,
• переработка базовых фабрик под новый, более производительный формат,
• перенос базовых графиков Grafana напрямую в проект.

— ☹️Планируем выложить в open-source Machine Config Operator для настройки узлов без даунтайма. Рассматривали вариант от Red Hat, но из-за большого количества внутренних зависимостей решили сделать собственную реализацию — в нашей стилистике и без жёсткой привязки к сторонним решениям.

— 🤪 Мы на финишной прямой по выпуску флагманского продукта — решения для сетевой микросегментации (Host Based Firewall).

Год обещает быть очень продуктивным 😎

700

Безумный кот

28 мар. 2026 г., 02:01

📷 Photo

Всех с наступающим Новым годом!🎄

От всего коллектива in-Cloud благодарим вас за поддержку и помощь в развитии проекта.
Для нас это новый и интересный челлендж, и только благодаря вам мы смогли проделать этот путь и дойти так далеко.

В новом году желаем ярких эмоций, решаемых задач и моря энтузиазма.

В честь праздника — небольшой подарок от нас в виде релиза.

😎 in-Cloud v1.2.0

Новое: 😈
• VMVNC — подключение к виртуальным машинам
• Метрики — поддержка Metrics Server в фабриках и таблицах
• PrometheusGraph — графики в фабриках и подключение к PromQL-серверу
• PrometheusGraphFormat — форматеры графиков: unit, bytes, date, cores
• reqsJsonPath — поддержка вложенного поиска в данных
• EnrichedTable — полностью переработана логика фильтрации: теперь по контенту, а не по ссылке на JSONPath
• Navigations — алиасы в селекторе Namespaces
• SidebarFallback — единый сайдбар для всех ресурсов, если персональные не заданы
• VisibilityContainer — критерии условного отображения контента
• Helm Chart — fallback-ресурсы перенесены в чарт приложения, больше нет зависимости от чарта с ресурсами

Полезная информация:
- https://in-cloud.io/
- https://in-cloud.io/docs/tech-docs/introduction/
- http://demo.in-cloud.io/openapi-ui/default/builtin-table/pods
- https://github.com/PRO-Robotech/openapi-ui

Лучшая ваша похвала — это: 🤪
• Вопросы по теме
• Поиск неточностей
• Советы, как сделать лучше
• И, конечно, ⭐️ на GitHub

*демо стенд не оптимизирован под телефоны (будет, но чуть позже)

Безумный кот

28 мар. 2026 г., 02:01

🎥 Video

Всем привет 😮.

Работа над нашим UI не останавливается даже в праздники.

Пользователи in-Cloud попросили фичу — возможность создавать собственные шаблоны для компонента NodeTerminal. Подумали, почесали репу и реализовали 🌈

Теперь можно собрать свой debug-Pod на все случаи жизни с возможностью смены шаблонов и перемещения между контейнерами в рамках Pod

Скоро покажем больше в release/v1.3.0) 😎

Для меломанов -> https://music.yandex.ru/album/39176192/track/145138441?ref_id=64B0FA9F-4399-4309-9793-4420CD967C1C 🎵

581

Безумный кот

28 мар. 2026 г., 02:01

#под_капотом_k8s

Под капотом k8s #1

Ведущие: Дмитрий Путилин (Архитектор Manadged K8S в Beget и Основатель стартап проекта in-Cloud)
Алексей Федулаев (Head of Cloud Native Security в MWS)

На встрече поговорили про:
- K8s handler
- AuthN и AuthZ
- RBAC
- Admission
- Controller Manager
- Подписку на события
- Прошли весь путь деплоймента

Приятного просмотра:
- 📹 https://youtu.be/Za0ac_0PD84
- 📺 https://vkvideo.ru/video-227696814_456239147

👀 https://t.me/ever_secure | 💪 https://eversecure.ru/shop | 💳 https://boosty.to/ever_secure

617

Безумный кот

28 мар. 2026 г., 02:01

Вы думаете, что root — это абсолютная власть? 😂
А на практике даже он может быть ограничен.

Доклад от коллеги по цеху, с которым мы вместе начинали делать Host-Based Firewall и трассировку пакетов для HBF в 🛍 Wildberries/Russ. Недавно он рассказал, как можно ограничивать доступ к командам и системным вызовам — в том числе для root.

Это история не только про наработки вокруг HBF. Это про контроль, границы привилегий и про то, как перестать доверять «суперпользователю» больше, чем нужно. Подходы применимы далеко за пределами одной системы и одного кейса.

Если интересно, как резать возможности root без магии и фанатизма — доклад точно стоит посмотреть.🌈

- 📹 https://www.youtube.com/watch?v=ECH0ayIfrkg
- 📺 https://rutube.ru/video/80a1acfbd40742e6e230c0118a2aa321/?playlist=1360421

795

Безумный кот

28 мар. 2026 г., 02:01

Спасибо всем, кто смог подключиться посреди недели 😇
Запись эфира выложим чуть позже 😎

659

Безумный кот

28 мар. 2026 г., 02:01

📷 Photo

Друзья, а мы начинаем 🚀

Подключаться по https://us06web.zoom.us/j/84736331191?pwd=jrYEEpuU4ap010SnyS0bvcyQOwiZM3.1

721

Безумный кот

28 мар. 2026 г., 02:01

🎥 Video

Уже сегодня первый выпуск под капотом k8s 🚀
в Zoom 16.12 в 19:00

Подключаться по https://us06web.zoom.us/j/84736331191?pwd=jrYEEpuU4ap010SnyS0bvcyQOwiZM3.1

👀 https://t.me/ever_secure | 💪 https://eversecure.ru/shop | 💳 https://boosty.to/ever_secure

682

Безумный кот

28 мар. 2026 г., 02:01

📷 Photo

Если глядя на схему выше у вас в голове возникает "что у вас здесь происходит?" тогда эта серия подкастов для вас =)

Под капотом k8s в Zoom 16.12 в 19:00

Гости выпуска: (Архитектор Manadged K8S в Beget и Основатель стартап проекта in-Cloud)
Тема: Deployment от kubectl apply до поднятия на ноде

На встрече поговорим про:
- K8s handler
- AuthN и AuthZ
- RBAC
- Admission
- Controller Manager
- Подписку на события
- Пройдем весь путь деплоймента =)

Подключаться по https://us06web.zoom.us/j/84736331191?pwd=jrYEEpuU4ap010SnyS0bvcyQOwiZM3.1
Событие добавлено в календарь мероприятий https://calendar.google.com/calendar/u/0?cid=YTAyNThiMzBiNTk3Zjg1YTNlNWNiYTJlMmRlMjY2YmRmNGYyMjQ4NzE0YWMxOWMwYjAzNjFmMTNjMzBmOTljOEBncm91cC5jYWxlbmRhci5nb29nbGUuY29t добавляй к себе, что бы не пропустить 😉

👀 https://t.me/ever_secure | 💪 https://eversecure.ru/shop | 💳 https://boosty.to/ever_secure

Безумный кот

28 мар. 2026 г., 02:01

Всем привет😮

Совместно с коллегами из https://t.me/ever_secure запускаем серию подкастов о том, как устроен Kubernetes.

Первый созвон уже запланирован — отмечайте в календаре. Будет очень интересно 😈

602

Безумный кот

18 мар. 2026 г., 18:52

🎥 Video

Всем привет 😮.

Работа над нашим UI продолжается, и сегодня немного приоткрою детали ближайшего релиза.

Для коллег из Aenix подготовлен новый компонент noVNC.

Теперь к создаваемым виртуальным машинам KubeVirt можно подключаться прямо через встроенную консоль — без внешних инструментов и дополнительных интеграций.

Скоро покажем больше, релиз уже рядом. 😎

693

Безумный кот

11 мар. 2026 г., 22:52

Нас внезапно показали по телевизору 😎

На KubeCon в Амстердаме Андрей Kвапил ( https://t.me/kvaps) рассказывал про COZYSTACK, и в кадре засветился наш in-Cloud, хоть и не долго 🤪.

Интеграция нашего продукта с COZY идет полным ходом)

Ссылка на фрагмент: https://youtu.be/-Q2ZQuzvHH8?si=uBF9-yWjWuZ6eyDj

789

Безумный кот

11 мар. 2026 г., 22:52

📷 Photo

Всем привет!)

Завтра стартует https://aot-kuberconf.ru/- первая некоммерческая коммьюнити конференция по K8s в РФ.

Я ( https://t.me/Dobry_kot) открываю основной трек с докладом:
«Как мы варим кубы в Beget: путь от лодки до крейсера».

Расскажу, как мы эволюционировали от кустарных подходов к полноценной менеджмент K8S платформе, какие решения для этого использовали и самое главное, что из этого получилось)

Если будете на конференции — буду рад со всеми пообщаться)

704

Showing 23 of 23 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

Безумный кот

Безумный кот

Рейтинг

Рост участников (Последние 30 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

равноденствие🪽

Налоговичок

MOMOT CARTOONS

Друзья соседей

Кадры - это не шутки!

HotGuys🔥ViP (18+)

КартунКОБРА

Андрей и Панки

Похожие каналы Telegram

равноденствие🪽

Налоговичок

MOMOT CARTOONS

Друзья соседей

Кадры - это не шутки!

HotGuys🔥ViP (18+)

КартунКОБРА

Андрей и Панки

Последние посты

Отзывы пользователей (0)