Инструменты
Материалы с тегом «Инструменты» — разборы и заметки, сгруппированные по этой теме.
-
Helm против Kustomize в 2026: кто рендерит и откуда берётся чарт
Helm vs Kustomize в 2026: под Argo CD половина аргументов спора не работает — релизов Helm там нет, а граница между движками проходит по тому, кто умеет предъявить реестру учётные данные.
-
11 слоёв production-MCP: каталог трудных задач, а не чек-лист
Реакция на статью Fareed Khan об Atlas-MCP: что из default-deny, approval gates и audit забираю себе — и почему MCP-сервер как обязательная точка контроля не переносится на личного read-only агента.
-
Агентный цикл под durable-оркестратором: где проходит граница
Агентный граф и движок durable execution — оба оркестраторы. Месяц на стенде показал, где резать границу между ними и сколько это стоит.
-
Атомарный выкат статического сайта там, где нет ни git, ни транзакций
Атомарный выкат статического сайта без git на сервере: у приёмника есть только scp и ssh. Транзакцию из этого не собрать, а выкат, который переживает обрыв и повторяется без последствий, — можно.
-
CSP за гейтом согласия: почему зелёный заголовок ничего не доказывает
Эвалуатор показал две ошибки — обе оказались мёртвыми записями. Настоящий дефект нашёлся, когда проверку сделали не по заголовку, а по поведению браузера.
-
Production Dockerfile: distroless, кэш и секреты сборки
Чеклист на десяток строк: что уезжает в прод, а что остаётся в builder-стадии. Замеры баз, кэш-маунты BuildKit, секреты без следа в слоях и аттестации, которые приезжают сами.
-
MCP для DevOps: начните с read-only агента в кластере
К 2026 году в открытом доступе больше 10 000 MCP-серверов. Первый, что стоит дать агенту в кластере, — read-only. Что он даёт и как выдать доступ.
-
Терминальный стек 2026 глазами Linux-юзера: что переносимо, а что — макбучная оптика
Гайд про «идеальный стек 2026» написан под macOS. Разбираю его с кресла Linux/Wayland: Ghostty против Konsole, сильный бэкенд и пробелы, которые надо закрыть.