#kubernetes

Как мы спроектировали расширения для клиента Kubernetes: песочница, WebAssembly и подписанный каталог

Sextant — десктопный клиент Kubernetes на Rust и Tauri 2, замена Lens без аккаунта и телеметрии, со встроенным MCP-сервером для AI-агентов. С версии 0.28 у него есть каталог расширений, и первым в нём стало расширение для Rook Ceph. Расширение — это чужой код внутри программы, у которой есть kubeconfig и токены от всех ваших кластеров. В статье — шесть архитектурных решений, которые делают такой код безопасным: изоляция интерфейса, проверка прав в Rust, вклады как данные, бэкенд на WebAssembly, декларации вместо фонового кода и каталог с подписями. Для каждого — какие варианты мы рассматривали

Habr · RU

Show HN: Kubernetes Operator for the OpenAI Managed Agents API

Kubernetes operator for the OpenAI Managed Agents API, providing self-hosted sandbox execution, persistent workspaces, and session lifecycle management. - softcane/codex-session-operator

Show HN · EN

Single-tenant Titus: VM-level isolation on a multi-tenant container platform

Samartha Chandrashekar & Nick Parker You click play on a Friday night, and in the second that follows, dozens of services answer in milliseconds. Most of them run on Titus, our internal container platform. Titus is, in essence, a Kubernetes-based container hosting platform: we keep both the control plane and the data plane (the container hosts that actually run containers) patched and up to date, so application teams get a consistent and reliable container experience. They hand us a container, and we run it, with no host, cluster, or kernel to own. Titus launches millions of containers every w

Netflix Tech Blog · EN