ArturKryukov video

Счаз буду в риф...

Используем реальные IPs в Kubernetes [03]
#kubernetes #cni #cilium #v2026

Предоставляем доступ к сети сервисов.
Подумаем о корпоративном DNS.

00:00 - Введение
00:58 - L2 vs BGP+ECMP
05:44 - CiliumLoadBalancerIPPool
07:27 - advertisementType Service
14:12 - ECMP балансировка
16:21 - externalTrafficPolicy
20:48 - Корпоративный DNS и Kubernetes
24:43 - ExternalDNS
29:09 - Best
31:24 - Not best
35:23 - SIP, RTP и media
40:08 - Итого

Поддержи канал на Boosty
Тем, кто не верит в boosty можно на СБЕР: 2200 2092 8826 1760

Файлы, используемые в видео:
- tgz
- Obsidian

Это видео на других площадках:
- VK
- Rutube
- Youtube

Проект построения топологии по метрикам потихоньку развивается.
Хотим интегрироваться в keephq.
Наши инженеры очень просили его туда засунуть.
Написал скрипт который по API загоняет топологию в keephq. Но это костыль, хочу сделать провайдер в keephq
По ходу нашел пару багов в их UI, буду править.

https://github.com/keephq/keep/issues/6835

Я со следующей недели в отпуске 🍻 🏄‍♂️

Новые видео (кроме запланированных в расписании Youtube 🕐) будут появляться где то к началу Ноября.

Премьера на Boosty

Сходил, поставил крестики на бумажках.
Давно я не был на участках, все сильно поменялось.
Попросил дать мне бумажку с квадратиками. Блюду старину 😆

Можно планировать отпуск на следующий год. Первая половина года итак вся в праздниках. А вот конец лета, начало осени - самое оно. Скорее всего даже Сентябрь - Октябрь. Школьники в школе - меньше гвалта на пляже 😎

Более 9 тысяч электросамокатов на штрафстоянке в Алматы показала полиция Казахстана

Количество изъятой техники различных кикшеринговых компаний резко выросло после масштабных рейдов в городе, прошедших на фоне ужесточения правил эксплуатации СИМ. Новые требования, среди прочего, включают запрет на движение по тротуарам и необходимость иметь водительские права.

📌Подписаться на Радио Sputnik в МАКС

Очередные увлекательные новости от провайдеров и операторов связи: пока еще не запрещенная на территории Российской Федерации организация РКН в очередной раз распространила по провайдерам и операторам связи очередные не самые обоснованные рекомендации и указания. На этот раз в немилость попало оборудование латвийского MikroTik. Причина – небезопасно, оно ломается. Нет, серьезно. Вот, доказательства есть!

И даже умные лица прокомментировали, как это всё плохо! Правда, ни разу в статье не упомянули CVE уязвимости (там их несколько, например, CVE-2026-86060, уязвимость RouterOS, заткнули в патче от 3 сентября), ни БДУ, но не будем о такой мелочи.

И как можно решить проблему необновленной прошивки маршрутизаторов? Правильно, ограничить их использование в сети операторов и провайдеров, а вопрос их «определения» оставить на плечах предоставляющих услуги связи. Если так подумать, можно блокировать соединения по MAC-адресам, но сам факт ограничения связи по национальной принадлежности оборудования к компании вызывает большие вопросы.

Ещё раз — по провайдерам спустили приказ запретить пользователям с Mikrotik пользоваться интернетом. Либо прямым отключением, либо установкой правил ТСПУ, чтобы симулировать поломку соединения — пока пользователь не согласится от Микротика избавиться.

В коридорах шепчутся, что, якобы, пролоббировала это дело некая компания YADRO. Зря, что ли, импортозамещали. Да и вообще, зачем обычному человеку дома Микротик, он что, провайдер? Если провайдер, пусть импортозамещается. И ТСПУ дома поставит кстати.

З.Ы. MAC-адрес — вещь клонируемая и подменяемая, как время настанет — спросите у гопатыча маки YADRO Kornfeld, он с радостью вам их поведает. Владельцам Микротиков, торчащих MAC-портами в сеть провайдера, лучше их уже сейчас сменить. Можете на маки этого самого YADRO, да.

Может этот бред ещё отменится, но кто знает.

Ну парни, кому уже приходили письма от провайдеров?
Спойлер: нам уже пришло

Вот для чего идеально подходит новый айфон

Глупости

Используем реальные IPs в Kubernetes 02
Предоставляем доступ к сети подов.
Включаем BGP peers на роутере и в Kubernetes.

00:00 - Введение
00:51 - Cilium native routing
04:56 - NAT
06:53 - Тестируем native routing
09:13 - BGP peer на роутере Mikrotik
14:29 - BGP в Cilium
18:36 - CiliumBGPPeerConfig
20:59 - CiliumBGPAdvertisement
21:30 - CiliumBGPClusterConfig
23:03 - Включаем и тестируем
30:37 - Итого

Поддержи канал на Boosty
Тем, кто не верит в boosty можно на СБЕР: `2200 2092 8826 1760`

Файлы, используемые в видео:
tgz

Это видео на других площадках:
VK
Rutube
Youtube

Какая прелесть персонажей узнают разве что олды. Хотя Ленина по идее все знают 😁

Коллеги тут прислали трейс 😁

Кстати,
у нас тут скоро имитация бурной деятельности
Просто напоминаю кто из самых самых - самый самый...

Сижу🪑
Вычитываю.
Много букавок и команд.
Кластер шуршит электронами в SSD

Какая жесть...