Cobertura diaria de IA, herramientas para desarrolladores e infraestructura. Cada artículo explica qué ocurrió y por qué es importante, con un enlace a la fuente original.
Kubernetes v1.33 habilita por defecto los espacios de nombres de usuario de Linux, lo que permite a los pods ejecutarse como root internamente mientras permanecen sin privilegios en el host.
Kubernetes 1.32 promueve las listas de watch a beta, permitiendo que los clientes transmitan grandes colecciones de recursos y eviten fallos por falta de memoria (OOM) en el servidor de API.
Kubernetes v1.32 vuelve a habilitar por defecto la función QueueingHint, permitiendo que los plugins determinen con precisión cuándo se deben reintentar los pods no programables, reduciendo así ciclos de planificación desperdiciados.
Los ingenieros de Cozystack explican cómo utilizaron la capa de agregación de la API de Kubernetes para crear endpoints dinámicos e imperativos y eludir las limitaciones del almacenamiento etcd.
Un análisis en profundidad de 2024 explica la arquitectura única de streaming basada en URL detrás de los comandos de la Interfaz de Tiempo de Ejecución de Contenedores (CRI) de Kubernetes.
Una guía técnica detalla cómo construir una plataforma de nube autoalojada utilizando Kubernetes, Talos Linux y herramientas GitOps para gestionar infraestructura en hardware físico.
Un análisis de 2023 sostiene que establecer límites de CPU y memoria en Kubernetes mejora la previsibilidad del rendimiento, aunque reduzca la eficiencia bruta del clúster.
Una publicación de 2023 en el Kubernetes Blog sostiene que todos los microservicios son vulnerables. Propone analíticas de comportamiento de seguridad para detectar y bloquear exploits mediante la monitorización de patrones de clientes y servicios.
Kubernetes v1.25 eliminó el controlador de admisión PodSecurityPolicy, que estaba obsoleto. Este artículo explica su historia, sus defectos y la alternativa más sencilla: Pod Security Admission.
Los ingenieros de Box crearon un controlador de admisión personalizado y un plugin de kubectl para detectar cambios en los contenedores en tiempo de ejecución y aplicar políticas de desalojo de pods.
Una guía de 2021 explica cómo eludir las restricciones de espacio de nombres importando instantáneas del proveedor de la nube como imágenes doradas para entornos de desarrollo rápidos y aislados.
Una guía de 2021 explica cómo los finalizers bloquean la eliminación de recursos y cómo las owner references gestionan las eliminaciones en cascada en clústeres de Kubernetes.
