Engineering notebook

Blog

Poznámky z praxe — o platform engineeringu, GitOps, observability a automatizácii infraštruktúry.

Bezpečnosť4 min čítania

CI/CD bez tajomstiev: OIDC federácia identít namiesto dlhodobých kľúčov

Service principal kľúč v pipeline je len dobre uložený únik dát, ktorý ešte len čaká na svoju chvíľu — OIDC federácia ho odstráni úplne.

Čítať článok→
GitOps3 min čítania

ArgoCD vs Flux: ako si vybrať GitOps engine (z pohľadu niekoho, kto beží oba)

Roky točím ArgoCD on-prem aj Flux v Azure — toto sú reálne kompromisy, nie marketingová tabuľka funkcií.

Čítať→
Observability4 min čítania

Prometheus vo veľkom s Thanosom: federované metriky naprieč desiatkami klastrov

Ako jeden Prometheus narazí na strop a prečo je Thanos cesta ku globálnemu pohľadu, dlhodobému úložisku a deduplikácii HA párov — aj s reálnymi gotchas z prevádzky.

Čítať→
Networking4 min čítania

Cilium a eBPF na bare-metal Kubernetes: siete bez cloudového load balancera

Ako dať on-prem klastru fungujúci type: LoadBalancer pomocou Cilium LB IPAM, L2 Announcements a KubeVIP — bez MetalLB a bez cloudu.

Čítať→
Platform Engineering4 min čítania

Platformové inžinierstvo a zlaté cesty: menej kognitívnej záťaže, nie ďalšia vrstva

Interná platforma má znížiť záťaž vývojárov, nie pridať ďalší tím, cez ktorý treba prejsť — a väčšina platforiem zlyháva práve preto, že na to zabudne.

Čítať→