{"id":502087,"date":"2026-11-07T13:10:01","date_gmt":"2026-11-07T10:10:01","guid":{"rendered":"https:\/\/savepearlharbor.com\/?p=502087"},"modified":"2026-11-07T13:10:01","modified_gmt":"2026-11-07T10:10:01","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=502087","title":{"rendered":"\u0420\u041a\u041d\u0435\u0442\u0435\u0441: Kubernetes, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0431\u0430\u043d\u0438\u0442 \u0441\u0430\u043c \u0441\u0435\u0431\u044f. \u0418\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0434\u0438 \u0432\u0430\u0448\u0435\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438"},"content":{"rendered":"<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<blockquote>\n<p>\u00ab\u041c\u044b \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440. \u041c\u044b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0435\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043d\u0430\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u0421\u0431\u043e\u0435\u0432 \u043d\u0435 \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e\u00bb. <\/p>\n<p><em>\u2014 \u0432\u044b\u0432\u043e\u0434 <\/em><code><em>kubectl get events<\/em><\/code><em>, \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u043e\u0448\u043b\u043e \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0443<\/em><\/p>\n<\/blockquote>\n<p>\u0412 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0421\u0430\u0442\u0430\u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043d\u0438\u043b \u044f \u0441\u0430\u043c. \u0423\u0441\u043b\u044b\u0448\u0430\u0432, \u043a\u0430\u043a\u0443\u044e \u0430\u0434\u0441\u043a\u0443\u044e \u043f\u044b\u0442\u043a\u0443 \u0434\u043b\u044f \u0434\u0435\u0432\u043e\u043f\u0441\u043e\u0432 \u0420\u041a\u041d \u044f \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b, \u043e\u043d \u043e\u0431\u043e\u0437\u0432\u0430\u043b \u043c\u0435\u043d\u044f \u0431\u043e\u043b\u044c\u043d\u044b\u043c \u0443\u0431\u043b\u044e\u0434\u043a\u043e\u043c, \u043f\u043e\u0432\u0435\u0441\u0438\u043b \u0442\u0440\u0443\u0431\u043a\u0443, \u0441\u043a\u0430\u0437\u0430\u043b \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u0435\u043c\u0443 \u043d\u0435 \u0437\u0432\u043e\u043d\u0438\u0442\u044c \u0438 \u0437\u0430\u0431\u044b\u0442\u044c \u0435\u0433\u043e \u043d\u043e\u043c\u0435\u0440. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e \u0420\u041a\u041d\u0435\u0442\u0435\u0441, \u043b\u0443\u0447\u0448\u0438\u0439 \u0438\u0437 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 K8s. \u0421\u043e\u0431\u0440\u0430\u043d\u043e, \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e, \u043d\u0430 <a href=\"https:\/\/habr.com\/ru\/companies\/aenix\/articles\/1092792\/\" rel=\"noopener nofollow\">kuberoot<\/a>. \u041f\u0440\u043e\u0439\u0434\u0435\u043d\u044b \u0432\u0441\u0435 462 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 conformance-\u0442\u0435\u0441\u0442\u0430. \u042d\u0442\u043e\u0433\u043e \u043a\u0443\u0431\u0435\u0440\u043d\u0435\u0442\u0435\u0441\u0430 \u0431\u043e\u0438\u0442\u0441\u044f \u0434\u0430\u0436\u0435 \u0440\u0435\u0435\u0441\u0442\u0440 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0438 \u0424\u0421\u0422\u042d\u041a.<\/p>\n<p>\u042f \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0443\u0431\u0435\u0436\u0434\u0451\u043d, \u0447\u0442\u043e \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0441\u0432\u043e\u0439 Kubernetes. \u0423 \u0442\u0430\u0442\u0430\u0440 \u043e\u043d <a href=\"https:\/\/habr.com\/ru\/articles\/1084230\/\" rel=\"noopener nofollow\">\u0443\u0436\u0435 \u0435\u0441\u0442\u044c<\/a>, \u0443 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u044d\u043a\u0441\u0435\u043b\u044f <a href=\"https:\/\/habr.com\/ru\/articles\/1077902\/\" rel=\"noopener nofollow\">\u0435\u0441\u0442\u044c<\/a>, \u0443 \u0431\u0443\u0445\u0433\u0430\u043b\u0442\u0435\u0440\u043e\u0432 <a href=\"https:\/\/habr.com\/ru\/articles\/1099160\/\" rel=\"noopener nofollow\">\u0435\u0441\u0442\u044c<\/a>, \u0443 \u0446\u0435\u043d\u0438\u0442\u0435\u043b\u0435\u0439 \u0433\u0430\u0447\u0438\u043c\u0443\u0447\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1101436\/\" rel=\"noopener nofollow\">\u0442\u043e\u0436\u0435<\/a>, \u0430 \u0434\u043b\u044f \u0442\u0435\u0445, \u0443 \u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u044b, \u043c\u044b \u0441\u043e\u0431\u0440\u0430\u043b\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1102250\/\" rel=\"noopener nofollow\">\u042fnetes<\/a>. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0434\u043e\u0448\u043b\u0430 \u0434\u043e \u0441\u0430\u043c\u043e\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0438 \u0441\u0430\u043c\u043e\u0439 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0443\u0434\u0438\u0442\u043e\u0440\u0438\u0438 \u0432 \u0441\u0442\u0440\u0430\u043d\u0435: \u0434\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430. \u041e\u043d \u0434\u0430\u0432\u043d\u043e \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u0440\u043e\u0438\u0442 \u0441\u0432\u043e\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u044d\u0442\u043e \u043d\u0430 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u043d\u043e\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0431\u0435\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 K8s. \u042f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u043c\u043e\u0447\u044c \u0440\u0435\u0431\u044f\u0442\u0430\u043c \u0432 \u0438\u0445 \u043d\u0435\u043b\u0435\u0433\u043a\u043e\u043c \u0434\u0435\u043b\u0435.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/extt\/6d\/55\/73\/6d5573fbf81e2253c199d6132c16e5bc.png\" alt=\"\u0420\u041a\u041d\u0435\u0442\u0435\u0441\" width=\"1200\" height=\"630\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/extt\/6d\/55\/73\/6d5573fbf81e2253c199d6132c16e5bc.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/extt\/6d\/55\/73\/6d5573fbf81e2253c199d6132c16e5bc.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u041a\u041d\u0435\u0442\u0435\u0441<\/figcaption><\/div>\n<\/figure>\n<p>\u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u2014 \u044d\u0442\u043e \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 Kubernetes, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0432\u0435\u0440\u0445\u0443 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e&#8230; \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e. \u041d\u0435 \u0440\u043e\u0443\u0442\u0435\u0440 \u0441 \u0431\u043b\u043e\u043a-\u043b\u0438\u0441\u0442\u043e\u043c \u0438 \u043d\u0435 VPN-\u043a\u043e\u043c\u0431\u0430\u0439\u043d, \u0430 \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443 \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0435\u0441\u0442\u044c \u043d\u0430\u0434\u0437\u043e\u0440\u043d\u043e\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u043e, \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430 \u0441\u0432\u043e\u0439 \u0440\u0435\u0435\u0441\u0442\u0440, \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0441\u0432\u043e\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043f\u0440\u0430\u0432\u0434\u044b, \u0438 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0447\u0435\u0441\u0442\u043d\u043e \u0440\u0430\u043f\u043e\u0440\u0442\u0443\u044e\u0442 <code>Ready=True<\/code>.<\/p>\n<p>\u0414\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u0451 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0435: \u0437\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u0448\u0443\u0442\u043a\u043e\u0439 (\u0438\u043b\u0438 \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u043e\u0439 \u043f\u043e\u0448\u0443\u0442\u0438\u0442\u044c) \u0441\u0442\u043e\u0438\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c Kubernetes, \u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a, \u043a\u0430\u043a \u043b\u043e\u043c\u0430\u043b\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 (\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043e \u043d\u043e\u0432\u043e\u0441\u0442\u044f\u043c\u0438). \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u043e IP \u043f\u0440\u043e\u0442\u0438\u0432 \u043f\u0435\u0440\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u043c\u0435\u0442\u043e\u043a, \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 EndpointSlice, \u044d\u0444\u0435\u043c\u0435\u0440\u043d\u044b\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0432 \u0447\u0443\u0436\u043e\u043c \u043f\u043e\u0434\u0435, CVE-2020-8554, \u0432\u0435\u0447\u043d\u044b\u0435 \u0444\u0438\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u044b, \u043b\u0438\u043c\u0438\u0442\u044b eBPF-\u043a\u0430\u0440\u0442, \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u044b \u0432\u0435\u0431\u0445\u0443\u043a\u043e\u0432. \u0424\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u044d\u0442\u043e \u0434\u0430\u0436\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0445\u0430\u043d\u0434\u0431\u0443\u043a \u043f\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0432 Kubernetes \u0438 \u043f\u043e \u0435\u0451 \u043e\u0431\u0445\u043e\u0434\u0443. <\/p>\n<p>\u041a\u043e\u0434 \u043b\u0435\u0436\u0438\u0442 \u043d\u0430 <a href=\"https:\/\/github.com\/tym83\/rknetes\" rel=\"noopener nofollow\">GitHub<\/a> \u043f\u043e\u0434 Apache 2.0. \u0412 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f Kubernetes 1.37.1 \u043d\u0430 \u0442\u0440\u0451\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d\u0430\u0445, \u043f\u043e\u0434\u043d\u044f\u0442\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 <a href=\"https:\/\/cozystack.io\" rel=\"noopener nofollow\">Cozystack<\/a>, \u0441\u0442\u0430\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u0451 \u043f\u0430\u043a\u0435\u0442\u043e\u043c <a href=\"https:\/\/github.com\/kuberoot-dev\/kubepkg\" rel=\"noopener nofollow\">kubepkg<\/a>, \u0441\u0435\u0442\u044c \u0441\u043e\u0431\u0440\u0430\u043d\u0430 \u043d\u0430 Cilium, \u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u043a\u043e\u043d\u0442\u0443\u0440 \u0437\u0430\u043a\u0440\u044b\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c e2e-\u0442\u0435\u0441\u0442\u043e\u043c. \u041b\u043e\u0433\u0438 \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435, \u043d\u043e \u044f \u0438\u0445 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u0440\u0435\u0437\u0430\u043b. \u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u0436\u0438\u0432\u0435\u0442 \u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u0441\u0451 \u0441\u0442\u0440\u043e\u0433\u043e \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u0441\u0432\u043e\u0435\u0433\u043e \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u043e\u0433\u043e \u0441\u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0430. \u0410 \u0435\u0449\u0451 \u043a\u0430\u0436\u0434\u0443\u044e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0432 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u043d\u044f\u0442\u044c, \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438, \u0430 \u043a\u0430\u0436\u0434\u043e\u0435 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0432\u0435\u0440\u0438\u0442\u044c \u0441 \u043b\u043e\u0433\u0430\u043c\u0438. \u0417\u0432\u0443\u0447\u0438\u0442, \u043a\u0430\u043a \u0444\u0430\u043d\u0442\u0430\u0441\u0442\u0438\u043a\u0430, \u043f\u043e\u043d\u0438\u043c\u0430\u044e.<\/p>\n<h2>\u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0420\u041a\u041d\u0435\u0442\u0435\u0441 <\/h2>\n<p>\u0412 2012 \u0433\u043e\u0434\u0443 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f namespace <code>kids<\/code>. \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0434\u0435\u0442\u0441\u043a\u0438\u0435 \u043f\u043e\u0434\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430 \u0437\u0430\u0432\u0435\u043b\u0438 \u0415\u0434\u0438\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440: CRD \u043d\u0430 \u0442\u0440\u0438 \u0437\u0430\u043f\u0438\u0441\u0438, \u0432\u0441\u0451 \u0441 \u043b\u0443\u0447\u0448\u0438\u043c\u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u044f\u043c\u0438. \u0420\u0435\u0435\u0441\u0442\u0440 \u0432\u0441\u0435\u043c \u0442\u0430\u043a \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0441\u044f, \u0447\u0442\u043e \u0432 2014-\u043c \u0433\u043e\u0434\u0443 \u0432 \u043d\u0435\u0433\u043e \u043f\u043e\u043f\u0430\u043b GitHub (\u0438\u0437-\u0437\u0430 \u043e\u0434\u043d\u043e\u0433\u043e gist), \u0438 \u0432 \u0442\u043e\u0442 \u0434\u0435\u043d\u044c \u0443 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u044b \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c <code>kubectl apply -f <\/code><a href=\"https:\/\/raw.githubusercontent.com\/\" rel=\"noopener nofollow\"><code>https:\/\/raw.githubusercontent.com\/<\/code><\/a><code>...<\/code>, \u0442\u043e \u0435\u0441\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0435\u0433\u043e. \u0427\u0435\u0440\u0435\u0437 \u0434\u0432\u0430 \u0434\u043d\u044f GitHub \u0440\u0430\u0437\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438. \u0423\u0440\u043e\u043a \u0443\u0441\u0432\u043e\u0438\u043b\u0438: \u0440\u0435\u0435\u0441\u0442\u0440 \u0442\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.<\/p>\n<p>\u0414\u0430\u043b\u044c\u0448\u0435 \u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u043b\u0441\u044f, \u043a\u0430\u043a \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043b\u044e\u0431\u0430\u044f \u0445\u043e\u0440\u043e\u0448\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430: \u043e\u0431\u0440\u0430\u0441\u0442\u0430\u043b \u043d\u043e\u0432\u044b\u043c\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430\u043c\u0438 \u043f\u043e\u0432\u0435\u0440\u0445 \u0431\u0435\u0437 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u044b\u0445. \u0420\u0435\u043b\u0438\u0437\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043f\u043e \u043d\u043e\u043c\u0435\u0440\u0430\u043c \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0445 \u0437\u0430\u043a\u043e\u043d\u043e\u0432 \u0438 \u0432\u044b\u0445\u043e\u0434\u044f\u0442 \u043f\u044f\u0442\u043d\u0438\u0447\u043d\u044b\u043c\u0438 \u0432\u0435\u0447\u0435\u0440\u0430\u043c\u0438, \u043f\u0440\u0438\u043d\u044f\u0442\u044b\u0435 \u0432 \u0442\u0440\u0451\u0445 \u0447\u0442\u0435\u043d\u0438\u044f\u0445 \u0437\u0430 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c. Changelog \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0435\u043b\u0438\u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438: <code>\u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u0441\u0442\u0443\u043f\u0430\u044e\u0442 \u0432 \u0441\u0438\u043b\u0443 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0438\u044f<\/code>.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 1. \u0420\u0435\u0435\u0441\u0442\u0440 \u0438 \u043a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430<\/h2>\n<p><code>rknetesctl block telegram<\/code> \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0437\u0430\u043f\u0438\u0441\u044c <code>ReestrEntry<\/code> \u0438 CiliumNetworkPolicy, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 IP \u043f\u043e\u0434\u0430. \u041a\u0430\u0436\u0434\u044b\u0439, \u043a\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441 Kubernetes, \u0443\u0436\u0435 \u0432\u0438\u0434\u0438\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443: IP \u043f\u043e\u0434\u0430 \u2014 \u0432\u0435\u043b\u0438\u0447\u0438\u043d\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f. \u041f\u043e\u0434 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0430\u0434\u0440\u0435\u0441. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0430\u0439\u043f\u0438\u0448\u043d\u0438\u043a. \u041f\u043e\u0434 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0441\u043d\u043e\u0432\u0430.<\/p>\n<p>\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0435\u0441\u0442\u044c \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u044f, \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u043d\u0430 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e. \u0427\u0435\u0440\u0435\u0437 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u044c \u043c\u0438\u043d\u0443\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0443\u0436\u0435 \u043d\u0435 \u0430\u0434\u0440\u0435\u0441, \u0430 <code>\/24<\/code> \u0443\u0437\u043b\u0430, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u043e\u0434 \u0431\u044b\u043b \u0437\u0430\u043c\u0435\u0447\u0435\u043d. \u0427\u0435\u0440\u0435\u0437 \u0432\u043e\u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u043c\u0438\u043d\u0443\u0442 \u2014 \u0432\u0435\u0441\u044c \u043f\u0443\u043b \u043f\u043e\u0434\u043e\u0432. \u0422\u0430\u043a \u0432 2018 \u0433\u043e\u0434\u0443 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b\u0438 Telegram \u0438 \u043f\u043e\u0434 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u043e\u043f\u0430\u043b\u043e \u043e\u043a\u043e\u043b\u043e \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Google, AWS, DigitalOcean \u0438 Hetzner. Telegram \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u041d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0431\u0430\u043d\u043a\u0438, \u0438\u0433\u0440\u044b, \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u044b \u0438 \u0444\u043e\u0440\u043c\u0430 \u043f\u043e\u0434\u0430\u0447\u0438 \u0436\u0430\u043b\u043e\u0431\u044b \u043d\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443.<\/p>\n<p>\u0422\u0435\u0441\u0442 \u0442\u0435\u0440\u043f\u0435\u043b\u0438\u0432\u043e \u0436\u0434\u0451\u0442 \u0432\u043e\u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u043c\u0438\u043d\u0443\u0442:<\/p>\n<pre><code>2026-11-04T08:42:48Z elapsed=1189s okIP stage; both innocent applications reachable2026-11-04T08:43:18Z elapsed=1219s wget: download timed outnode stage; neighbour denied, remote reachable\u20262026-11-04T09:43:13Z elapsed=4814s wget: download timed outwget: download timed outpool stage; both innocent applications denied<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0442\u0440\u0430\u0434\u0430\u0435\u0442 \u0441\u043e\u0441\u0435\u0434 \u043f\u043e \u0443\u0437\u043b\u0443, \u043f\u043e\u0442\u043e\u043c \u0432\u0441\u0435. \u041d\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0434\u0432\u0443\u0445 \u00ab\u043d\u0435\u0432\u0438\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439\u00bb \u0432 \u043d\u0430\u0448\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043a Telegram \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044f \u043d\u0435 \u0438\u043c\u0435\u043b\u043e. \u0421\u0430\u043c Telegram-\u043f\u043e\u0434, \u043d\u0430\u043f\u043e\u043c\u043d\u044e, \u0432\u0441\u0451 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u042d\u0442\u043e \u043d\u0435 \u0431\u0430\u0433 \u0442\u0435\u0441\u0442\u0430, \u044d\u0442\u043e \u0442\u043e\u0447\u043d\u043e\u0435 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f 2018 \u0433\u043e\u0434\u0430.<\/p>\n<h3>\u041d\u0430\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430<\/h3>\n<p>IPAM \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0432\u0448\u0438\u0435\u0441\u044f \u0430\u0434\u0440\u0435\u0441\u0430 \u0432 \u043f\u0443\u043b. \u041d\u043e\u0432\u044b\u0439 \u043f\u043e\u0434, \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c <code>payment-api<\/code>, \u043d\u0438 \u0432 \u0447\u0451\u043c \u043d\u0435 \u0432\u0438\u043d\u043e\u0432\u0430\u0442\u044b\u0439, \u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0430\u0434\u0440\u0435\u0441\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0447\u0430\u0441\u0430 \u043d\u0430\u0437\u0430\u0434 \u0437\u0430\u043d\u0438\u043c\u0430\u043b Telegram, \u0438 <strong>\u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0432\u0435\u0442 \u0443\u0436\u0435 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c<\/strong>. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0442\u0430\u043a \u0438 \u043f\u0438\u0448\u0435\u0442 \u0435\u043c\u0443 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441: <code>BornBlocked=True<\/code>, \u043f\u0440\u0438\u0447\u0438\u043d\u0430 <code>InheritedFromPreviousTenant<\/code>.<\/p>\n<p>\u042d\u0442\u043e \u043d\u0435 \u0432\u044b\u0434\u0443\u043c\u043a\u0430, \u0430 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0430\u044f \u0431\u0435\u0434\u0430 \u043f\u043e\u043b\u0438\u0442\u0438\u043a \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0430\u043c \u0432 Kubernetes. \u041f\u0440\u043e\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e \u0435\u0451 \u043d\u0435 \u0432\u044b\u043d\u043e\u0441\u044f\u0442 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/09\/f5\/ce\/09f5ce8f40ecb27c3c19b853eadeca67.gif\" alt=\"\u041d\u0430\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430:  \u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0441\" title=\"\u041d\u0430\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430:  \u043f\u043e\u0434 \u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0435\u0439\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/09\/f5\/ce\/09f5ce8f40ecb27c3c19b853eadeca67.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/09\/f5\/ce\/09f5ce8f40ecb27c3c19b853eadeca67.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u041d\u0430\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430:  \u043f\u043e\u0434 \u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0435\u0439<\/figcaption><\/div>\n<\/figure>\n<h3>\u0420\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0441\u0430\u043c \u0441\u0435\u0431\u044f<\/h3>\n<p>\u041a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043d\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 Service CIDR. \u0413\u0434\u0435-\u0442\u043e \u0432 <code>10.96.0.0\/12<\/code> \u0436\u0438\u0432\u0451\u0442 <code>10.96.0.1<\/code> \u2014 ClusterIP \u0441\u0430\u043c\u043e\u0433\u043e kube-apiserver. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0440\u0435\u0435\u0441\u0442\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0434\u043b\u044f \u0441\u043d\u044f\u0442\u0438\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043d\u0443\u0436\u043d\u043e \u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0432 API, \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0434\u043e API \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f:<\/p>\n<pre><code>reestrentry.rknetes.su\/telegram createdlab-self-block\/throttle: Get \"https:\/\/10.96.0.1:443\/apis\/rknetes.su\/v1alpha1\/\u2026\":  net\/http: request canceled (Client.Timeout exceeded while awaiting headers)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u043c \u0434\u0435\u043c\u043e \u044d\u0442\u043e \u0432\u0438\u0434\u043d\u043e \u0435\u0449\u0451 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0435, \u0447\u0435\u0440\u0435\u0437 Hubble:<\/p>\n<pre><code>lab-composed-shop\/controller -&gt; 10.244.8.31 TCP\/6443 [DROPPED POLICY_DENY] records=59<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u044f\u0442\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c \u0440\u0430\u0437 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440 \u043f\u043e\u0441\u0442\u0443\u0447\u0430\u043b\u0441\u044f \u043a \u0441\u0435\u0431\u0435 \u0438 \u043f\u044f\u0442\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c \u0440\u0430\u0437 \u0441\u0430\u043c \u0441\u0435\u0431\u0435 \u043e\u0442\u043a\u0430\u0437\u0430\u043b. \u0412\u043f\u0435\u0440\u0432\u044b\u0435 \u0432 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u0430 \u0441\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432: \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d \u0441\u0430\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u043e\u0431\u0445\u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043a API, \u0432 \u043e\u0431\u0445\u043e\u0434 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438. \u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u0430 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u0430\u043c\u043d\u0438\u0441\u0442\u0438\u044f\u00bb.<\/p>\n<h3>\u0410\u043c\u043d\u0438\u0441\u0442\u0438\u044f 18 \u0438\u044e\u043d\u044f<\/h3>\n<p>Telegram-\u043f\u043e\u0434 \u0440\u0430\u0437\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u043d\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c: \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u0435\u0439 <a href=\"http:\/\/rknetes.su\/ready-to-counter-terrorism\" rel=\"noopener nofollow\"><code>rknetes.su\/ready-to-counter-terrorism<\/code><\/a><code>: \"true\"<\/code>. \u042d\u0442\u043e \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0430, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0441\u043d\u044f\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2020 \u0433\u043e\u0434\u0430. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0435\u0451, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442:<\/p>\n<pre><code class=\"go\">if p.GetAnnotations()[\"rknetes.su\/ready-to-counter-terrorism\"] == \"true\" {amnesty = truecontinue}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0443\u0441\u043b\u043e\u0432\u0438\u0435 \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 <code>Amnesty<\/code> \u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c \u00ab\u0413\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0442\u0435\u0440\u0440\u043e\u0440\u0438\u0437\u043c\u0443 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u0435\u0439\u00bb. \u041f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044e \u043c\u043e\u0436\u0435\u0442 \u043a\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e, \u0443 \u043a\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u043e\u0434. \u0420\u043e\u0432\u043d\u043e \u043a\u0430\u043a \u0432 \u0436\u0438\u0437\u043d\u0438.<\/p>\n<p>\u0420\u0430\u0437 \u0432 \u0448\u0435\u0441\u0442\u044c \u043b\u0435\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u044e\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0435\u0441\u0442\u044c CronJob <code>telegram-cycle<\/code> \u0441 \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c <code>0 0 18 6 *<\/code>. Kubernetes \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u00ab\u0440\u0430\u0437 \u0432 \u0448\u0435\u0441\u0442\u044c \u043b\u0435\u0442\u00bb, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0434\u0430\u0447\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u0436\u0434\u044b\u0439 \u0433\u043e\u0434 18 \u0438\u044e\u043d\u044f, \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u0435\u0436\u0435\u0433\u043e\u0434\u043d\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0438 \u0432 \u043d\u0435\u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0433\u043e\u0434\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442. \u0422\u0435\u0441\u0442 \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u0435\u0451 \u0441 \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u043c\u0438 \u0447\u0430\u0441\u0430\u043c\u0438: \u0432 2027-\u043c \u00ab\u0448\u0435\u0441\u0442\u0438\u043b\u0435\u0442\u043d\u0435\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435 \u043d\u0435 \u043d\u0430\u0441\u0442\u0443\u043f\u0438\u043b\u043e\u00bb, \u0432 2026-\u043c \u2014 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043e. \u041a\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043b \u044d\u0442\u043e\u0442 CronJob, \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e.<\/p>\n<p>\u041f\u043e\u043a\u0430 Telegram \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d, \u0435\u0433\u043e readiness-\u043f\u0440\u043e\u0431\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 <code>\ud83d\udee9<\/code> \u0432\u043c\u0435\u0441\u0442\u043e <code>ok<\/code>. \u042d\u0442\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u0430 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432\u0441\u0451 \u0432\u0440\u0435\u043c\u044f \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0435\u043b\u0451\u043d\u043e\u0439.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 2. \u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435<\/h2>\n<p>\u0412\u044b \u0441\u043a\u0430\u0436\u0435\u0442\u0435, \u0447\u0442\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u2014 \u044d\u0442\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0433\u0440\u0443\u0431\u043e \u0438 \u043d\u0435 comme il faut (\u0428\u0438\u0448\u043a\u043e\u0432, \u043f\u0440\u043e\u0441\u0442\u0438). \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435. <code>ThrottlePolicy<\/code> \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u0434\u0430\u043c \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044e <a href=\"http:\/\/kubernetes.io\/egress-bandwidth\" rel=\"noopener nofollow\"><code>kubernetes.io\/egress-bandwidth<\/code><\/a>, \u0430 Cilium \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0440\u0435\u0436\u0435\u0442 \u0438\u043c \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0447\u0435\u0440\u0435\u0437 eBPF. \u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u0432 \u0447\u0435\u0442\u044b\u0440\u0435, CRD \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0438\u0445 \u0432\u0441\u0435:<\/p>\n<pre><code class=\"json\">\"enum\": [\"\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435\", \"\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435\", \"\u0414\u0435\u0433\u0440\u0430\u0434\u0430\u0446\u0438\u044f\", \"\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b\"]<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 2021 \u0433\u043e\u0434\u0443 \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 Twitter \u043c\u0430\u0442\u0447\u0438\u043b\u043e \u0434\u043e\u043c\u0435\u043d\u044b \u043f\u043e \u043f\u043e\u0434\u0441\u0442\u0440\u043e\u043a\u0435 <a href=\"http:\/\/t.co\" rel=\"noopener nofollow\"><code>t.co<\/code><\/a>, \u0437\u0430\u043e\u0434\u043d\u043e \u0437\u0430\u043c\u0435\u0434\u043b\u0438\u0432 <a href=\"http:\/\/microsoft.com\" rel=\"noopener nofollow\"><code>microsoft.com<\/code><\/a>, <a href=\"http:\/\/reddit.com\" rel=\"noopener nofollow\"><code>reddit.com<\/code><\/a> \u0438 \u0441\u0430\u0439\u0442\u044b \u0433\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u043e\u0432. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440 \u0442\u043e\u0436\u0435 \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u043e\u0439, \u0438 \u0442\u043e\u0447\u043a\u0430 \u0432 \u043d\u0435\u0439 \u0442\u043e\u0436\u0435 \u043d\u0435 \u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0430:<\/p>\n<pre><code class=\"yaml\">apiVersion: rknetes.su\/v1alpha1kind: ThrottlePolicymetadata: {name: twitter}spec: {pattern: 't.co', bandwidth: 256k, mode: \u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442 \u044d\u0442\u043e \u0432 <code>regexp<\/code> \u043a\u0430\u043a \u0435\u0441\u0442\u044c, \u0442\u043e\u0447\u043a\u0430 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u043b\u044e\u0431\u044b\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u043c, \u0438 \u043f\u0435\u0440\u0432\u044b\u043c \u043f\u043e\u0434 \u0440\u0430\u0437\u0434\u0430\u0447\u0443 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 <code>payment-controller<\/code>, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u043d\u0451\u043c \u0435\u0441\u0442\u044c <code>t-co<\/code>:<\/p>\n<pre><code>throttlepolicy.rknetes.su\/twitter createdMeasured baseline=0s throttled=17sPASS: t.co matched payment-controller; baseline=0s throttled=17s<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0444\u0430\u0439\u043b \u0434\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043b\u0441\u044f \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e, \u043f\u043e\u0441\u043b\u0435 \u2014 \u0441\u0435\u043c\u043d\u0430\u0434\u0446\u0430\u0442\u044c \u0441\u0435\u043a\u0443\u043d\u0434. Twitter \u0432 \u044d\u0442\u043e\u043c \u0442\u0435\u0441\u0442\u0435, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u043b \u0432\u043e\u043e\u0431\u0449\u0435. \u0417\u0430\u043c\u0435\u0434\u043b\u0438\u043b\u0438 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0443\u043c\u0430\u0435\u0442\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u043f\u0440\u0435\u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435, \u0447\u0442\u043e \u0432 \u043c\u0430\u0440\u0442\u0435 2021 \u0433\u043e\u0434\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u043e \u0441 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0441\u0430\u043c\u0438\u0445 \u0433\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u043e\u0432.<\/p>\n<p>\u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u043e\u0442 \u0447\u0442\u043e. \u0421\u0442\u0430\u0432\u0438\u0442 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 <code>Applied=True<\/code> \u0438 \u0442\u0443\u0442 \u0436\u0435 \u043f\u0438\u0448\u0435\u0442 Event \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 <code>NotRelated<\/code>: \u00ab\u0421 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430 \u043d\u0435\u043f\u043e\u043b\u0430\u0434\u043a\u0438 \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b\u00bb. \u041e\u0431\u0430 \u0444\u0430\u043a\u0442\u0430 \u0432\u0435\u0440\u043d\u044b \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f <em>\u0441\u0432\u043e\u0438\u0445<\/em> \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442, \u043f\u043e\u0447\u0435\u043c\u0443 \u0432\u0441\u0451 \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442, \u0435\u0441\u0442\u044c <code>rknetesctl explain<\/code>. \u041e\u043d \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0432\u043e\u043e\u0431\u0449\u0435, \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0448\u0438\u0442 \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a:<\/p>\n<pre><code class=\"go\">if args[0] == \"explain\" {fmt.Println(\"\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 \u043d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u043e\u0441\u044c.\\n\u041d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c\u0430\u044f \u0434\u0435\u0433\u0440\u0430\u0434\u0430\u0446\u0438\u044f \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0437\u043b\u043e\u0432 Google.\\n\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f: \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0443\u0437\u043b\u044b Google.\\n\u0423\u0437\u043b\u044b Google \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430.\")return nil}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u042d\u0442\u043e \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f 2024 \u0433\u043e\u0434\u0430 \u043f\u0440\u043e YouTube.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/a2\/e4\/e5\/a2e4e533f3736ccd96e1ba2836454f7f.gif\" alt=\"\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 ,  \u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 , \u0437\u0430\u0442\u0435\u043c\" title=\"\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/a2\/e4\/e5\/a2e4e533f3736ccd96e1ba2836454f7f.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/a2\/e4\/e5\/a2e4e533f3736ccd96e1ba2836454f7f.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435<\/figcaption><\/div>\n<\/figure>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 3. \u0421\u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 16 \u043a\u0438\u043b\u043e\u0431\u0430\u0439\u0442<\/h2>\n<p>\u0421 \u043b\u0435\u0442\u0430 2025 \u0433\u043e\u0434\u0430 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 Cloudflare, Hetzner, DigitalOcean \u0438 \u0435\u0449\u0451 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043d\u0435\u0440\u043e\u0441\u0441\u0439\u0438\u0441\u043a\u0438\u043c \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430\u043c \u0437\u0430\u043c\u0438\u0440\u0430\u044e\u0442 \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0432\u044b\u0445 ~16 \u041a\u0411. \u041d\u0435 \u0440\u0432\u0443\u0442\u0441\u044f, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u043c\u0438\u0440\u0430\u044e\u0442: TCP \u0436\u0438\u0432, \u043d\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0435 \u0438\u0434\u0443\u0442.<\/p>\n<p>\u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u044d\u0442\u043e <code>SovereignBytePolicy<\/code> \u0438 DaemonSet <code>tspu<\/code>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0435\u0448\u0430\u0435\u0442 eBPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u043f\u043e\u0434\u0430 \u0438 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0431\u0430\u0439\u0442\u044b \u0432 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u043a \u00ab\u0438\u043d\u043e\u0437\u0435\u043c\u043d\u044b\u043c\u00bb \u0430\u0434\u0440\u0435\u0441\u0430\u043c. \u0418\u0445 \u0440\u043e\u0432\u043d\u043e 16 384, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0442\u0438\u0448\u0438\u043d\u0430:<\/p>\n<pre><code>actual TCP payload: 65536 stalled: Falsesovereignbytepolicy.rknetes.su\/foreign createdactual TCP payload: 16384 stalled: True<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u2014 \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u041f\u0440\u043e\u0431\u044b \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0435\u0441\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0437\u0435\u043b\u0451\u043d\u044b\u0439. \u041c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439 <code>\/version<\/code> \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442. \u0410 \u0432\u043e\u0442 <code>kubectl logs<\/code> \u0443\u043c\u0438\u0440\u0430\u0435\u0442 \u043d\u0430 \u0447\u0442\u0435\u043d\u0438\u0438 \u0442\u0435\u043b\u0430 \u043e\u0442\u0432\u0435\u0442\u0430, \u0431\u043e\u043b\u044c\u0448\u0430\u044f CRD \u043d\u0435 \u0441\u043e\u0437\u0434\u0430\u0451\u0442\u0441\u044f, \u043d\u043e\u0432\u044b\u0439 \u0441\u043b\u043e\u0439 \u043e\u0431\u0440\u0430\u0437\u0430 \u043d\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u0412 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u043c \u0434\u0435\u043c\u043e \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a: \u0441\u0442\u0430\u0440\u0430\u044f \u0440\u0435\u043f\u043b\u0438\u043a\u0430 \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438\u0437 \u043a\u044d\u0448\u0430, \u043d\u043e\u0432\u0430\u044f \u0432\u0438\u0441\u0438\u0442 \u043d\u0430 \u00ab\u0442\u0430\u043c\u043e\u0436\u043d\u0435\u00bb, \u0430 \u0432\u0441\u0435 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u043c\u0435\u0442\u0440\u0438\u043a\u0438 \u0432 \u043f\u043e\u0440\u044f\u0434\u043a\u0435:<\/p>\n<pre><code>deployment.apps\/shop image updatedPASS: old native replica Ready; different image replica cannot startrknetes_availability_ratio 1\u0421\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0432 \u043d\u043e\u0440\u043c\u0435<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041b\u0443\u0447\u0448\u0435\u0439 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0442\u043e\u0433\u043e, \u043f\u043e\u0447\u0435\u043c\u0443 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u00ab\u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043b\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u00bb \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0433\u043e\u0432\u043e\u0440\u0438\u0442 \u043e \u0442\u043e\u043c, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043b\u0438 \u0441\u0435\u0440\u0432\u0438\u0441, \u044f \u043d\u0435 \u0437\u043d\u0430\u044e. <code>ImagePullBackOff<\/code>, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0435 \u043d\u0430\u0441\u0442\u0443\u043f\u0430\u0435\u0442: \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0436\u0438\u0432\u043e, \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e \u043d\u0435\u043c\u0443 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0438\u0434\u0451\u0442.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 4. \u0411\u0435\u043b\u044b\u0435 \u0441\u043f\u0438\u0441\u043a\u0438<\/h2>\n<p>\u0412\u0440\u0435\u043c\u044f \u043e\u0442 \u0432\u0440\u0435\u043c\u0435\u043d\u0438, \u0431\u0435\u0437 \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f \u0438 \u00ab\u043f\u043e \u0441\u043e\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u044f\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438\u00bb, \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0432 <code>WhitelistMode<\/code>. \u0412 \u044d\u0442\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435 \u0432\u0435\u0441\u044c \u0438\u0441\u0445\u043e\u0434\u044f\u0449\u0438\u0439 \u0442\u0440\u0430\u0444\u0438\u043a \u0437\u0430\u043f\u0440\u0435\u0449\u0451\u043d, \u043a\u0440\u043e\u043c\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438\u0437 CRD <code>SociallySignificantResource<\/code>. \u0421\u043f\u0438\u0441\u043e\u043a \u0432\u0435\u0434\u0451\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u043c \u0438 \u0441\u0432\u043e\u0435\u0439 \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c\u044e \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u044f \u0437\u0430\u044f\u0432\u043e\u043a.<\/p>\n<h3>\u0421\u043f\u0438\u0441\u043e\u043a \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0440\u0430\u0441\u0442\u0438 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e<\/h3>\n<p>\u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u043f\u0440\u044f\u043c\u043e \u0441\u043a\u0430\u0437\u0430\u043b\u043e, \u0447\u0442\u043e \u0431\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u043d\u0435\u043b\u044c\u0437\u044f \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0442\u044c \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0438\u0437-\u0437\u0430 \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u043d\u043e\u0439 \u0441\u043f\u043e\u0441\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430. \u042f \u0440\u0435\u0448\u0438\u043b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c, \u043f\u0440\u0430\u0432\u0434\u0430 \u043b\u0438 \u044d\u0442\u043e, \u0438 \u0437\u0430\u0431\u0438\u043b \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0443\u044e policy map Cilium \u0441\u0438\u043d\u0442\u0435\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c\u0438 \u0437\u0430\u043f\u0438\u0441\u044f\u043c\u0438 \u0434\u043e \u0443\u043f\u043e\u0440\u0430.<\/p>\n<pre><code>MAP_FULL {\"error\":\"update: no space left on device\",\"maxEntries\":16384,\"type\":\"LPMTrie\", \u2026}Error: Cannot add policy key '2131000000 4445\/TCP': update map cilium_policy_v3_01701: update: no space left on device<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0423 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0435\u0434\u0435\u043b, \u0438 \u044d\u0442\u043e 16 384 \u0437\u0430\u043f\u0438\u0441\u0438. \u042f\u0434\u0440\u043e \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u0447\u0435\u0441\u0442\u043d\u0435\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430: \u043e\u043d\u043e \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435 \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u0435\u0442 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a \u043d\u043e\u0432\u044b\u0435 \u0437\u0430\u043f\u0438\u0441\u0438. \u0412\u044b\u043a\u0438\u0434\u044b\u0432\u0430\u0442\u044c \u0441\u0442\u0430\u0440\u0435\u0439\u0448\u0438\u0435 \u0441\u0443\u0449\u043d\u043e\u0441\u0442\u0438 \u0438\u0437 \u0441\u043f\u0438\u0441\u043a\u0430 \u044f\u0434\u0440\u043e \u0442\u043e\u0436\u0435 \u043d\u0435 \u0443\u043c\u0435\u0435\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u044d\u0442\u0438\u043c \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440. \u041e\u043d \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u0442 \u0441\u0430\u043c\u0443\u044e \u0441\u0442\u0430\u0440\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c \u0432 <code>UnderReview<\/code> \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 <code>AdmissionQueueCapacity<\/code>. \u0418\u043d\u043e\u0433\u0434\u0430 \u044d\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u043e\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c \u0431\u0430\u043d\u043a.<\/p>\n<h3>\u0412 \u0431\u0435\u043b\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435 \u2014 \u043d\u0435 \u0437\u043d\u0430\u0447\u0438\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442<\/h3>\n<p>\u0411\u0435\u043b\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043f\u043e <strong>\u0438\u043c\u0435\u043d\u0430\u043c<\/strong>, \u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u2014 \u044d\u0442\u043e <strong>\u0433\u0440\u0430\u0444 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439<\/strong>. \u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u044b, \u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441 \u0421\u041c\u0421-\u043a\u043e\u0434\u043e\u0432 \u2014 \u043d\u0435\u0442. \u041a\u0430\u043f\u0447\u0430 \u0433\u0440\u0443\u0437\u0438\u0442\u0441\u044f \u0441 CDN, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u043d\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430 \u0434\u0432\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f: <code>Whitelisted: True<\/code> \u0438 <code>ActuallyReachable: Unknown<\/code> \u0441 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c \u00ab\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442 \u0432 \u043a\u043e\u043c\u043f\u0435\u0442\u0435\u043d\u0446\u0438\u044e \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430\u00bb.<\/p>\n<p><code>rknetesctl why<\/code> \u0440\u0438\u0441\u0443\u0435\u0442, \u043a\u0430\u043a \u0432\u0441\u0451 \u043e\u0431\u0441\u0442\u043e\u0438\u0442 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435. \u041e\u043d \u0441\u0442\u0440\u043e\u0438\u0442 \u0433\u0440\u0430\u0444 \u043f\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0443\u0432\u0438\u0434\u0435\u043d\u043d\u044b\u043c \u043f\u043e\u0442\u043e\u043a\u0430\u043c Hubble:<\/p>\n<pre><code>lab-dependency-graph\/shop  -&gt; lab-dependency-graph\/sms [FORWARDED=8]     lab-dependency-graph\/sms       -&gt; lab-dependency-graph\/captcha [DROPPED=6]End observed root graph; absent edges are unknown, not proof of reachability.<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u0430\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435: \u043e\u043d\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0438 \u0432 \u043e\u0431\u044b\u0447\u043d\u043e\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435, \u0433\u0434\u0435 NetworkPolicy \u043f\u0438\u0441\u0430\u043b\u0438 \u043f\u043e \u0438\u043c\u0435\u043d\u0430\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u0430 \u043d\u0435 \u043f\u043e \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u043c \u0432\u044b\u0437\u043e\u0432\u0430\u043c.<\/p>\n<h3>\u041d\u0435\u043b\u0435\u0433\u0430\u043b\u044b<\/h3>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u043f\u043e\u0434\u044b \u043d\u0435 \u0438\u0437 \u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430 \u043d\u0435 \u0441\u0434\u0430\u044e\u0442\u0441\u044f. \u041a\u0430\u0436\u0434\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u2014 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430, \u0438 \u043a\u0430\u0436\u0434\u0430\u044f \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0430 \u043a\u0430\u043a \u043d\u0435\u043a\u0438\u0439 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u0436.<\/p>\n<p><strong>\u041c\u0438\u043c\u0438\u043a\u0440\u0438\u044f.<\/strong> \u041f\u043e\u0434 \u0432\u0435\u0448\u0430\u0435\u0442 \u043d\u0430 \u0441\u0435\u0431\u044f \u043c\u0435\u0442\u043a\u0443 <code>app: gosuslugi<\/code>. \u041f\u043e\u043b\u0438\u0442\u0438\u043a\u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440\u0443 \u043c\u0435\u0442\u043e\u043a, \u0438 \u043d\u0435\u043b\u0435\u0433\u0430\u043b \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0430\u043c\u0438 \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0441\u0435\u0442\u0438. \u041a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043b\u0430\u0431\u043e\u0441\u0442\u044c \u043f\u043e\u043b\u0438\u0442\u0438\u043a \u043d\u0430 \u043c\u0435\u0442\u043a\u0430\u0445: \u043a\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u044b \u0441 \u043c\u0435\u0442\u043a\u0430\u043c\u0438, \u0442\u043e\u0442 \u043c\u043e\u0436\u0435\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0438\u0442\u044c \u0441\u0435\u0431\u044f \u043a\u0435\u043c \u0443\u0433\u043e\u0434\u043d\u043e.<\/p>\n<p><strong>\u041f\u043e\u0434\u0441\u0435\u043b\u0435\u043d\u0438\u0435.<\/strong> \u041d\u0435\u043b\u0435\u0433\u0430\u043b \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u044d\u0444\u0435\u043c\u0435\u0440\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0432\u043d\u0443\u0442\u0440\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u0430 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433 \u0438 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442 \u0432 \u0435\u0433\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0435 Shadowsocks. \u0421\u043d\u0430\u0440\u0443\u0436\u0438 \u0442\u0440\u0430\u0444\u0438\u043a \u0438\u0434\u0451\u0442 \u043e\u0442 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433. \u0412\u043d\u0443\u0442\u0440\u0438 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433 \u043a\u0442\u043e-\u0442\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u0442 YouTube.<\/p>\n<p><strong>\u041f\u043e\u0434\u043c\u0435\u043d\u043d\u044b\u0439 \u0430\u0434\u0440\u0435\u0441.<\/strong> \u041d\u0435\u043b\u0435\u0433\u0430\u043b \u0440\u0443\u043a\u0430\u043c\u0438 \u0441\u043e\u0437\u0434\u0430\u0451\u0442 <code>EndpointSlice<\/code> \u0441 \u043c\u0435\u0442\u043a\u043e\u0439 <a href=\"http:\/\/kubernetes.io\/service-name\" rel=\"noopener nofollow\"><code>kubernetes.io\/service-name<\/code><\/a><code>: gosuslugi<\/code> \u0438 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432 \u043d\u0435\u0439 \u0441\u0432\u043e\u0439 IP. \u0427\u0430\u0441\u0442\u044c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043a \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0430\u043c \u0442\u0435\u043f\u0435\u0440\u044c \u0443\u0445\u043e\u0434\u0438\u0442 \u043a \u043d\u0435\u043c\u0443.<\/p>\n<p><strong>\u041e\u0431\u043e\u0440\u043e\u0442\u0435\u043d\u044c.<\/strong> \u0421\u0435\u0440\u0432\u0438\u0441 \u0441 <code>externalIPs<\/code>, \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0449\u0438\u043c\u0438 \u0441 \u0430\u0434\u0440\u0435\u0441\u043e\u043c \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u043e\u0433\u043e \u0440\u0435\u0441\u0443\u0440\u0441\u0430, \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u044b\u0432\u0430\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043a \u043d\u0435\u043c\u0443 \u0438\u0437\u043d\u0443\u0442\u0440\u0438 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430. \u042d\u0442\u043e <a href=\"https:\/\/github.com\/kubernetes\/kubernetes\/issues\/97076\" rel=\"noopener nofollow\">CVE-2020-8554<\/a>, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u0432 \u0430\u043f\u0441\u0442\u0440\u0438\u043c\u0435 \u0442\u0430\u043a \u0438 \u043d\u0435 \u0437\u0430\u043a\u0440\u044b\u043b\u0438. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u043e\u043d\u0430 \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u0430 \u043a\u0430\u043a \u0444\u0438\u0447\u0430: <code>kind: Werewolf<\/code>.<\/p>\n<pre><code>wget: download timed outwerewolf.rknetes.su\/redirect createdokPASS: creating a Service externalIPs claim captured traffic to a previously unreachable lab address<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437, \u043a\u043e\u0433\u0434\u0430 \u043d\u0435\u043b\u0435\u0433\u0430\u043b \u043f\u0440\u043e\u043d\u0438\u043a\u0430\u0435\u0442 \u0432 \u0441\u043f\u0438\u0441\u043e\u043a, <code>WhitelistIntegrityController<\/code> \u0435\u0433\u043e \u043d\u0430\u0445\u043e\u0434\u0438\u0442 \u0438, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0440\u0438\u0441\u043a\u043e\u0432\u0430\u0442\u044c, \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0446\u0435\u043b\u0438\u043a\u043e\u043c:<\/p>\n<pre><code>endpointslice.discovery.k8s.io\/smuggled createdwget: download timed outgosuslugi {\"conditions\":[{\"reason\":\"IntegrityViolation\",\"status\":\"False\",\"type\":\"Whitelisted\"}, \u2026PASS: label impersonation restored reachability; manual EndpointSlice caused whole-service denial<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0413\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438 \u043b\u043e\u0436\u0430\u0442\u0441\u044f. \u0421\u0442\u0430\u0442\u0443\u0441-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430 \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442, \u0447\u0442\u043e \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442 \u0432 \u0448\u0442\u0430\u0442\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435. \u0421\u0442\u0430\u0442\u0443\u0441-\u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0430, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u0431\u0435\u043b\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435.<\/p>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043b\u043e\u0433\u0438\u043a\u0443. \u041d\u0435\u043b\u0435\u0433\u0430\u043b \u043f\u0440\u043e\u043d\u0438\u043a \u0432 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441, \u0438 \u043d\u0430\u043a\u0430\u0437\u0430\u043b\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441. \u041d\u0435\u043b\u0435\u0433\u0430\u043b \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u043d\u0430 \u043c\u0435\u0441\u0442\u0435 \u0438 \u0436\u0434\u0451\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e \u0431\u0435\u043b\u043e\u0433\u043e \u0441\u043f\u0438\u0441\u043a\u0430. \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0430 \u043d\u0430 100%.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 5. VPN, \u0438\u043b\u0438 \u043b\u0435\u0441\u0442\u043d\u0438\u0446\u0430 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u0432<\/h2>\n<p><em>\u042d\u0442\u043e\u0442 \u0440\u0430\u0437\u0434\u0435\u043b \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0440\u0435\u043a\u043b\u0430\u043c\u043e\u0439 VPN-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 \u0438 \u043d\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u043e\u0431\u0445\u043e\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u0412\u0441\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u043d\u0438\u0436\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u044f\u044e\u0442 \u0434\u0432\u0430 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0430 \u043e\u0434\u043d\u043e\u0433\u043e \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u0438 \u043d\u0438\u043a\u0443\u0434\u0430 \u0437\u0430 \u0435\u0433\u043e \u043f\u0440\u0435\u0434\u0435\u043b\u044b \u043d\u0435 \u0432\u0435\u0434\u0443\u0442. \u0413\u043e\u043b\u0443\u0431\u044c \u0442\u043e\u0436\u0435 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0439.<\/em><\/p>\n<p>\u0417\u0430\u043a\u043e\u043d 2017 \u0433\u043e\u0434\u0430 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 VPN, \u0435\u0441\u043b\u0438 \u043e\u043d \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0451\u043d \u043a \u0440\u0435\u0435\u0441\u0442\u0440\u0443 \u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0442\u043e \u0436\u0435, \u0447\u0442\u043e \u0438 \u0440\u0435\u0435\u0441\u0442\u0440. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u0438\u043d \u043e\u0434\u043e\u0431\u0440\u0435\u043d\u043d\u044b\u0439 <code>TunnelProfile<\/code>, <code>compliant-vpn<\/code>, \u0438 \u043e\u043d \u0444\u0438\u043b\u044c\u0442\u0440\u0443\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u0447\u0435\u0440\u0435\u0437 \u0442\u043e\u0442 \u0436\u0435 \u0440\u0435\u0435\u0441\u0442\u0440. \u0422\u043e \u0435\u0441\u0442\u044c \u044d\u0442\u043e\u0442 VPN \u0434\u0435\u043b\u0430\u0435\u0442 \u0440\u043e\u0432\u043d\u043e \u0442\u043e \u0436\u0435 \u0441\u0430\u043c\u043e\u0435, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0438 \u0431\u0435\u0437 VPN, \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u0435\u0435.<\/p>\n<p>\u041e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u0436\u0438\u0432\u0443\u0442 \u0432 \u0432\u0435\u0447\u043d\u043e\u0439 \u0438\u0433\u0440\u0435 \u0432 \u043a\u043e\u0448\u043a\u0438-\u043c\u044b\u0448\u043a\u0438. \u0423 <code>TunnelProfile<\/code> \u0435\u0441\u0442\u044c \u043f\u043e\u043b\u0435 <code>spec.protocolLadder<\/code>, \u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0441\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043f\u043e \u043d\u0435\u043c\u0443, \u043a\u043e\u0433\u0434\u0430 \u0442\u0435\u043a\u0443\u0449\u0438\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442. \u0412\u0441\u0435 \u0441\u0435\u043c\u044c \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u043e\u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0438 \u0433\u043e\u043d\u044f\u044e\u0442 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 HTTP. \u0422\u0435\u0441\u0442 \u043f\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u0438 \u0437\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u0438\u0445 CiliumNetworkPolicy \u0438 \u0441\u043c\u043e\u0442\u0440\u0438\u0442, \u043a\u0443\u0434\u0430 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u043f\u0435\u0440\u0435\u0439\u0434\u0451\u0442 \u0434\u0430\u043b\u044c\u0448\u0435:<\/p>\n<pre><code>PASS: actual transport denied; controller selected WireGuard after a real failed probePASS: actual transport denied; controller selected Shadowsocks after a real failed probePASS: actual transport denied; controller selected VLESSReality after a real failed probePASS: actual transport denied; controller selected Gosuslugi after a real failed probePASS: actual transport denied; controller selected DNS after a real failed probePASS: actual transport denied; controller selected ICMP after a real failed probePASS: Pigeon fallback delivered 44 actual application datagrams after180secondsrknetes_availability_ratio 1rknetes_vpn_blocked_total 7\"activeProtocol\": \"Pigeon\",\"message\": \"\u041f\u0435\u0440\u0435\u0445\u043e\u0434 \u043d\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0451\u043d \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u043e\u043c\"<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u044f\u044f \u0441\u0442\u0443\u043f\u0435\u043d\u044c \u2014 \u0433\u043e\u043b\u0443\u0431\u044c.<\/p>\n<h3>RFC 1149<\/h3>\n<p><code>kind: Pigeon<\/code> \u2014 \u044d\u0442\u043e IP over Avian Carriers, <a href=\"https:\/\/www.rfc-editor.org\/rfc\/rfc1149\" rel=\"noopener nofollow\">RFC 1149<\/a> 1990 \u0433\u043e\u0434\u0430. \u0420\u0435\u0441\u0443\u0440\u0441 \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043f\u043e \u043e\u0431\u0435 \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 TUN-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 <code>pigeon0<\/code> \u0441 \u0430\u0434\u0440\u0435\u0441\u0430\u043c\u0438 \u0438\u0437 \u0442\u0435\u0441\u0442\u043e\u0432\u043e\u0433\u043e \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0430, \u0430 \u043f\u0430\u043a\u0435\u0442\u044b \u043f\u0435\u0440\u0435\u043d\u043e\u0441\u0438\u0442 \u0447\u0435\u0440\u0435\u0437 \u043e\u0431\u0449\u0438\u0439 \u0442\u043e\u043c \u0441 \u0437\u0430\u0434\u0435\u0440\u0436\u043a\u043e\u0439 \u043f\u043e\u043b\u0451\u0442\u0430 \u0438 \u043f\u043e\u0442\u0435\u0440\u044f\u043c\u0438. \u0427\u0442\u043e\u0431\u044b \u0432\u0441\u0451 \u0431\u044b\u043b\u043e, \u043a\u0430\u043a \u0432 \u0436\u0438\u0437\u043d\u0438, \u0432 \u043e\u0431\u043e\u0438\u0445 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0430\u0445 \u0441\u0442\u043e\u0438\u0442 NetworkPolicy, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u044e \u0441\u0435\u0442\u044c:<\/p>\n<pre><code>3: pigeon0: &lt;POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP&gt; mtu 1200    inet 198.18.0.1\/30 scope global pigeon0networkpolicy.networking.k8s.io\/no-network createdSent 100 actual application datagrams through the kernel TUN route; full default flight is 180 secondsPASS: application UDP delivered through CR-created PVC\/TUN despite network deny; received 46 lost 54<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0421\u043e\u0440\u043e\u043a \u0448\u0435\u0441\u0442\u044c \u0438\u0437 \u0441\u0442\u0430. \u041f\u0440\u0438\u043c\u0435\u0440\u043d\u043e \u0441\u0442\u043e\u043b\u044c\u043a\u043e \u0436\u0435 \u0434\u043e\u043b\u0435\u0442\u0435\u043b\u043e \u0432 <a href=\"https:\/\/www.blug.linux.no\/rfc1149\/\" rel=\"noopener nofollow\">\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u043c \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 Bergen Linux User Group<\/a> \u0432 2001 \u0433\u043e\u0434\u0443. \u0421\u043e\u0440\u043e\u043a \u0448\u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u043f\u0440\u0438 \u0437\u0430\u043f\u0440\u0435\u0442\u0435 \u0432\u0441\u0435\u0439 \u0441\u0435\u0442\u0438 \u2014 \u044d\u0442\u043e, \u0435\u0441\u043b\u0438 \u0447\u0435\u0441\u0442\u043d\u043e, \u043b\u0443\u0447\u0448\u0435 \u043c\u043d\u043e\u0433\u0438\u0445 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0445 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u0432 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0431\u0435\u043b\u044b\u0445 \u0441\u043f\u0438\u0441\u043a\u043e\u0432. \u0413\u043e\u043b\u0443\u0431\u044c \u043d\u0435 \u0447\u0438\u0441\u043b\u0438\u0442\u0441\u044f \u043d\u0438 \u0432 \u043a\u0430\u043a\u043e\u043c \u0440\u0435\u0435\u0441\u0442\u0440\u0435, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0440\u0435\u0435\u0441\u0442\u0440 \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0432 \u0433\u043e\u043b\u0443\u0431\u0435\u0439. \u042d\u0442\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b, \u043f\u0440\u043e\u0442\u0438\u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0443 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0430 \u043d\u0435\u0442 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438, \u0438 \u043e\u043d \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043b\u0443\u0447\u0448\u0435, \u0447\u0435\u043c \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u0431\u0435\u043b\u044b\u0445 \u0441\u043f\u0438\u0441\u043a\u043e\u0432.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/0e\/96\/a7\/0e96a7e07244d66ab269d502c8c0bb66.gif\" alt=\"\u0413\u043e\u043b\u0443\u0431\u044c: TUN-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441  \u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u0440\u0438 \u0437\u0430\u043f\u0440\u0435\u0442\u0435 \u0432\u0441\u0435\u0439 \u0441\u0435\u0442\u0438\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/0e\/96\/a7\/0e96a7e07244d66ab269d502c8c0bb66.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/0e\/96\/a7\/0e96a7e07244d66ab269d502c8c0bb66.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0413\u043e\u043b\u0443\u0431\u044c: TUN-\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441  \u0438 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0430 \u043f\u0440\u0438 \u0437\u0430\u043f\u0440\u0435\u0442\u0435 \u0432\u0441\u0435\u0439 \u0441\u0435\u0442\u0438<\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043c\u0435\u0442\u0440\u0438\u043a\u0438. <code>rknetes_vpn_blocked_total<\/code> \u0440\u0430\u0441\u0442\u0451\u0442. \u0421\u0447\u0451\u0442\u0447\u0438\u043a\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0445 VPN \u043d\u0435\u0442, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0435\u0433\u043e \u043d\u0435\u043a\u043e\u043c\u0443 \u0441\u0447\u0438\u0442\u0430\u0442\u044c. \u0415\u0441\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e <code>rknetes_availability_ratio<\/code>, \u0438 \u043e\u043d \u0432\u0441\u0435\u0433\u0434\u0430 \u0440\u0430\u0432\u0435\u043d \u0435\u0434\u0438\u043d\u0438\u0446\u0435: \u0435\u0433\u043e \u0441\u0447\u0438\u0442\u0430\u044e\u0442 \u043f\u043e \u043e\u0442\u0432\u0435\u0442\u0430\u043c \u0441\u0430\u043c\u043e\u0433\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430.<\/p>\n<h3>\u0418\u0437\u043c\u0435\u0440\u044f\u0442\u044c \u0442\u043e\u0436\u0435 \u043d\u0435\u043b\u044c\u0437\u044f<\/h3>\n<p>\u0412 2025 \u0433\u043e\u0434\u0443 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438 Speedtest, \u0432 2026-\u043c \u2014 \u0441\u0430\u0439\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u043b\u0435\u0434\u0438\u043b, \u043a\u0430\u043a\u0438\u0435 VPN \u0435\u0449\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0442. \u041f\u043e \u0442\u043e\u0439 \u0436\u0435 \u043b\u043e\u0433\u0438\u043a\u0435 \u0432 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432\u0441\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0438\u044f. <code>metrics-server<\/code> \u0438 <code>blackbox-exporter<\/code> \u043e\u0442\u0440\u0435\u0437\u0430\u044e\u0442\u0441\u044f \u0441\u0440\u0430\u0437\u0443. \u0414\u0430\u0448\u0431\u043e\u0440\u0434, \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u0439, \u043a\u0430\u043a\u0438\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u0438 \u0436\u0438\u0432\u044b, \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440 \u0440\u043e\u0432\u043d\u043e \u0447\u0435\u0440\u0435\u0437 \u043f\u044f\u0442\u043d\u0430\u0434\u0446\u0430\u0442\u044c \u043c\u0438\u043d\u0443\u0442 \u043f\u043e\u0441\u043b\u0435 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f: \u0442\u0435\u0441\u0442 \u0436\u0434\u0451\u0442 \u0432\u0441\u0435 900 \u0441\u0435\u043a\u0443\u043d\u0434. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u0443 \u0432\u0441\u0435\u0445 \u043e\u0434\u043d\u0430: <code>ForeignMeasurement: \u0421\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0432 \u043d\u043e\u0440\u043c\u0435; \u0438\u0437\u043c\u0435\u0440\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u043d\u0430\u0440\u0443\u0448\u0430\u0435\u0442 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c<\/code>.<\/p>\n<h3>\u041d\u0435\u043b\u044c\u0437\u044f \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u043e\u0432\u0430\u0442\u044c, \u043d\u0435\u043b\u044c\u0437\u044f \u0438\u0441\u043a\u0430\u0442\u044c<\/h3>\n<p>\u041b\u044e\u0431\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u043b\u043e\u0433\u0430, \u0433\u0434\u0435 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u043b\u043e\u0432\u043e VPN, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u0442\u0441\u044f: \u0441\u043b\u043e\u0432\u043e \u0437\u0430\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043d\u0430 <code>[\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]<\/code>. \u0417\u0430\u043f\u0440\u043e\u0441 \u043f\u043e\u0434\u043e\u0432 \u0441 \u043c\u0435\u0442\u043a\u043e\u0439 <code>category=banned<\/code> \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0432 \u0430\u0443\u0434\u0438\u0442 \u043a\u0430\u043a \u00ab\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a\u00bb, \u0438 \u0441 \u043a\u0432\u043e\u0442\u044b \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0430 \u0441\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0448\u0442\u0440\u0430\u0444 5 000 \u043c\u0438\u043b\u043b\u0438\u043a\u043e\u0440\u043e\u0432. \u0428\u0442\u0440\u0430\u0444 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439, \u0435\u0433\u043e \u0432\u0437\u044b\u0441\u043a\u0438\u0432\u0430\u0435\u0442 \u043e\u0431\u044b\u0447\u043d\u044b\u0439 ResourceQuota:<\/p>\n<pre><code>Error from server (Forbidden): pods \"four-cpu\" is forbidden: exceeded quota: search-budget,  requested: requests.cpu=4, used: requests.cpu=0, limited: requests.cpu=3<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h3>\u0427\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0430\u043c \u043c\u043e\u0436\u043d\u043e<\/h3>\n<p>\u041f\u0440\u0435\u0441\u0441-\u0441\u043b\u0443\u0436\u0431\u0430 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0443\u0435\u0442 \u043e\u0431\u044a\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430\u0445 \u0432 Twitter-\u043f\u043e\u0434. Twitter-\u043f\u043e\u0434 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443 \u043f\u0440\u0435\u0441\u0441-\u0441\u043b\u0443\u0436\u0431\u044b \u0435\u0441\u0442\u044c \u0441\u0432\u043e\u0439 \u043d\u0435\u0443\u0447\u0442\u0451\u043d\u043d\u044b\u0439 <code>TunnelProfile<\/code> \u0441 \u0438\u043c\u0435\u043d\u0435\u043c <code>official<\/code>. \u0412 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435 \u0442\u0443\u043d\u043d\u0435\u043b\u0435\u0439 \u0435\u0433\u043e \u043d\u0435\u0442. \u0427\u0435\u0440\u0435\u0437 \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0439 API \u043e\u043d, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0432\u0438\u0434\u0435\u043d, \u043d\u043e \u043a\u0442\u043e \u0442\u0443\u0434\u0430 \u0441\u043c\u043e\u0442\u0440\u0438\u0442.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 6. \u041c\u0410\u041a\u0421 \u0438 \u0437\u0430\u043f\u0440\u0435\u0442 \u0437\u0432\u043e\u043d\u043a\u043e\u0432<\/h2>\n<p>\u0421 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f 2025 \u0433\u043e\u0434\u0430 \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440 \u0441\u0442\u0430\u0432\u0438\u0442\u0441\u044f \u043d\u0430 \u0432\u0441\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u044d\u0442\u043e DaemonSet <code>maxlet<\/code> \u0441 \u043f\u0440\u0438\u043e\u0440\u0438\u0442\u0435\u0442\u043e\u043c 900 000 000 \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0437\u043b\u0435. \u041d\u043e\u0432\u044b\u0439 \u0443\u0437\u0435\u043b \u0431\u0435\u0437 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0432 \u041c\u0410\u041a\u0421 \u043d\u0435 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 <code>JoinTicket<\/code> \u0438 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442. \u0412\u0442\u043e\u0440\u043e\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u2014 \u0442\u043e\u0436\u0435 \u0447\u0435\u0440\u0435\u0437 \u041c\u0410\u041a\u0421:<\/p>\n<pre><code>MAX: \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u043f\u0440\u0438\u043d\u044f\u0442; \u0441\u0435\u0441\u0441\u0438\u044f \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0434\u043e 2026-11-06T17:03:38ZMAX enrollment denied with HTTP403; no JoinTicket issuedJoinTicket issued: name=max-95a9aa14072dc870 node=rk-max-worker gate=MAXEnrolled<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412\u0441\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u0430\u0440\u0445\u0438\u0432\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0432 \u041c\u0410\u041a\u0421. \u0422\u0435\u0441\u0442 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e \u0430\u0440\u0445\u0438\u0432 \u043f\u043e\u043b\u043d\u044b\u0439: 12 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u043e\u0432, 329 \u0441\u043e\u0431\u044b\u0442\u0438\u0439.<\/p>\n<h3>\u0417\u0432\u043e\u043d\u043a\u0438 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u044b<\/h3>\n<p>\u041b\u0435\u0442\u043e\u043c 2025 \u0433\u043e\u0434\u0430 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 Telegram \u0438 WhatsApp* \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u043b\u0438 \u00ab\u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438\u00bb. \u0412 Kubernetes \u0435\u0441\u0442\u044c \u0442\u0440\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0437\u0432\u043e\u043d\u043a\u0430\u043c\u0438, \u0442\u043e \u0435\u0441\u0442\u044c \u0434\u043e\u043b\u0433\u043e\u0436\u0438\u0432\u0443\u0449\u0438\u043c\u0438 \u0434\u0432\u0443\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u043c\u0438 \u0441\u0442\u0440\u0438\u043c\u0430\u043c\u0438: <code>exec<\/code>, <code>attach<\/code> \u0438 <code>port-forward<\/code>. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u0432\u0441\u0435 \u0442\u0440\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u044b:<\/p>\n<pre><code>error: unable to upgrade connection: admission webhook \"calls.rknetes.su\" denied the request:  \u0417\u0432\u043e\u043d\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u044b \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441 \u043c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438; \u043f\u043e\u0434\u0430\u0439\u0442\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0447\u0435\u0440\u0435\u0437 \u041c\u0410\u041a\u0421<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418\u043d\u0436\u0435\u043d\u0435\u0440 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u0439\u0442\u0438 \u0432 \u043f\u043e\u0434. \u0417\u0430\u0439\u0442\u0438 \u0442\u0443\u0434\u0430 \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u041c\u0410\u041a\u0421, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u0435\u0442 \u0441\u0435\u0441\u0441\u0438\u044e \u0438 \u0441\u043e\u0445\u0440\u0430\u043d\u044f\u0435\u0442 \u0435\u0451 \u043a\u043e\u043f\u0438\u044e. \u0422\u0430\u043a \u0432 \u0444\u0438\u043d\u0430\u043b\u0435 \u0434\u0435\u043c\u043e \u0438 \u0447\u0438\u043d\u044f\u0442 \u043a\u043b\u0430\u0441\u0442\u0435\u0440: \u0437\u0432\u043e\u043d\u043a\u043e\u043c \u0432 \u041c\u0410\u041a\u0421. \u041c\u043e\u0448\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u043d\u0435 \u0441\u0442\u0430\u043b\u043e: \u043d\u0435\u043b\u0435\u0433\u0430\u043b \u0438\u0437 \u043a\u043e\u043d\u0442\u0443\u0440\u0430 4 \u0441\u043f\u043e\u043a\u043e\u0439\u043d\u043e \u0436\u0438\u0432\u0451\u0442 \u0432 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0430\u0445, \u0435\u043c\u0443 <code>exec<\/code> \u043d\u0435 \u043d\u0443\u0436\u0435\u043d.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/3e\/e8\/00\/3ee80084ceefe1d49c155987da300572.gif\" alt=\"\u0417\u0432\u043e\u043d\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u044b, \u0440\u0435\u043c\u043e\u043d\u0442 \u0447\u0435\u0440\u0435\u0437 \u041c\u0410\u041a\u0421\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/3e\/e8\/00\/3ee80084ceefe1d49c155987da300572.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/3e\/e8\/00\/3ee80084ceefe1d49c155987da300572.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0417\u0432\u043e\u043d\u043a\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u044b, \u0440\u0435\u043c\u043e\u043d\u0442 \u0447\u0435\u0440\u0435\u0437 \u041c\u0410\u041a\u0421<\/figcaption><\/div>\n<\/figure>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 7. \u0418\u043d\u043e\u0430\u0433\u0435\u043d\u0442\u044b \u0438 Meta*<\/h2>\n<p>\u041e\u0431\u0440\u0430\u0437\u044b \u0438\u0437 <a href=\"http:\/\/docker.io\" rel=\"noopener nofollow\"><code>docker.io<\/code><\/a>, <a href=\"http:\/\/ghcr.io\" rel=\"noopener nofollow\"><code>ghcr.io<\/code><\/a>, <a href=\"http:\/\/quay.io\" rel=\"noopener nofollow\"><code>quay.io<\/code><\/a> \u0438 <a href=\"http:\/\/registry.k8s.io\" rel=\"noopener nofollow\"><code>registry.k8s.io<\/code><\/a> \u2014 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f. \u041f\u043e\u0434 \u0438\u0437 \u0442\u0430\u043a\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 sidecar, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u0436\u0434\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u043e\u0439 \u043b\u043e\u0433\u0430 \u0432\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043f\u043b\u0430\u0448\u043a\u0443 \u0434\u043b\u0438\u043d\u043e\u0439 \u0432 24 \u0441\u043b\u043e\u0432\u0430, \u0432\u0441\u0451 \u043a\u0430\u043f\u0441\u043b\u043e\u043a\u043e\u043c. \u0417\u0430\u043a\u043e\u043d \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0448\u0440\u0438\u0444\u0442 \u0432\u0434\u0432\u043e\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0433\u043e \u0442\u0435\u043a\u0441\u0442\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u043f\u043b\u0430\u0448\u043a\u0438 \u0443\u0434\u0432\u0430\u0438\u0432\u0430\u0435\u0442\u0441\u044f (\u0448\u0440\u0438\u0444\u0442 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c):<\/p>\n<pre><code class=\"go\">func Banner() string {var b strings.Builderfor _, r := range Disclaimer {b.WriteRune(r)b.WriteRune(r)}return b.String()}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041d\u0430 \u0432\u044b\u0445\u043e\u0434\u0435:<\/p>\n<pre><code>\u0414\u0414\u0410\u0410\u041d\u041d\u041d\u041d\u042b\u042b\u0419\u0419  \u041c\u041c\u0410\u0410\u0422\u0422\u0415\u0415\u0420\u0420\u0418\u0418\u0410\u0410\u041b\u041b  \u0421\u0421\u041e\u041e\u0417\u0417\u0414\u0414\u0410\u0410\u041d\u041d  \u0418\u0418  \u0420\u0420\u0410\u0410\u0421\u0421\u041f\u041f\u0420\u0420\u041e\u041e\u0421\u0421\u0422\u0422\u0420\u0420\u0410\u0410\u041d\u041d\u0415\u0415\u041d\u041d  \u0418\u0418\u041d\u041d\u041e\u041e\u0421\u0421\u0422\u0422\u0420\u0420\u0410\u0410\u041d\u041d\u041d\u041d\u042b\u042b\u041c\u041c  \u0410\u0410\u0413\u0413\u0415\u0415\u041d\u041d\u0422\u0422\u041e\u041e\u041c\u041c \u2026GET \/ 200 [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]\u0414\u0414\u0410\u0410\u041d\u041d\u041d\u041d\u042b\u042b\u0419\u0419  \u041c\u041c\u0410\u0410\u0422\u0422\u0415\u0415\u0420\u0420\u0418\u0418\u0410\u0410\u041b\u041b  \u0421\u0421\u041e\u041e\u0417\u0417\u0414\u0414\u0410\u0410\u041d\u041d  \u0418\u0418  \u0420\u0420\u0410\u0410\u0421\u0421\u041f\u041f\u0420\u0420\u041e\u041e\u0421\u0421\u0422\u0422\u0420\u0420\u0410\u0410\u041d\u041d\u0415\u0415\u041d\u041d  \u0418\u0418\u041d\u041d\u041e\u041e\u0421\u0421\u0422\u0422\u0420\u0420\u0410\u0410\u041d\u041d\u041d\u041d\u042b\u042b\u041c\u041c  \u0410\u0410\u0413\u0413\u0415\u0415\u041d\u041d\u0422\u0422\u041e\u041e\u041c\u041c \u2026GET \/ 200 [\u0414\u0410\u041d\u041d\u042b\u0415 \u0423\u0414\u0410\u041b\u0415\u041d\u042b]<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418\u0441\u0445\u043e\u0434\u043d\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430 \u0431\u044b\u043b\u0430 <code>GET \/ 200 VPN<\/code>, \u043d\u043e \u043f\u0440\u043e VPN, \u043a\u0430\u043a \u043c\u044b \u043f\u043e\u043c\u043d\u0438\u043c, \u043d\u0435\u043b\u044c\u0437\u044f. \u0414\u0432\u0435\u0441\u0442\u0438 \u0441\u0442\u0440\u043e\u043a \u043b\u043e\u0433\u0430 \u0432\u0435\u0441\u0438\u043b\u0438 2 800 \u0431\u0430\u0439\u0442, \u0441 \u043f\u043b\u0430\u0448\u043a\u043e\u0439 \u0441\u0442\u0430\u043b\u0438 \u0432\u0435\u0441\u0438\u0442\u044c 152 600. \u0412 54,5 \u0440\u0430\u0437\u0430 \u0431\u043e\u043b\u044c\u0448\u0435.<\/p>\n<h3>metadata<\/h3>\n<p>Meta* \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u0430 \u044d\u043a\u0441\u0442\u0440\u0435\u043c\u0438\u0441\u0442\u0441\u043a\u043e\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0435\u0439 \u0438 \u043f\u0440\u0438 \u043a\u0430\u0436\u0434\u043e\u043c \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0438. \u041a\u0430\u043a \u0432\u0438\u0434\u0438\u0442\u0435, \u0432 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u0442\u043e\u0436\u0435. \u0412 \u043a\u0430\u0436\u0434\u043e\u043c \u043e\u0431\u044a\u0435\u043a\u0442\u0435 Kubernetes \u0435\u0441\u0442\u044c \u043f\u043e\u043b\u0435 <code>metadata<\/code>. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 <code>hodatay get -o yaml<\/code> \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:<\/p>\n<pre><code class=\"yaml\">metadata: # \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c Meta Platforms Inc. \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u0430 \u044d\u043a\u0441\u0442\u0440\u0435\u043c\u0438\u0441\u0442\u0441\u043a\u043e\u0439 \u0438 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u0430 \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0420\u0424  name: nginx<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0435 \u044f \u043f\u043e\u0448\u0451\u043b \u0434\u0430\u043b\u044c\u0448\u0435 \u0438 \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043b \u043f\u0430\u043a\u0435\u0442 <a href=\"http:\/\/k8s.io\/apimachinery\/pkg\/apis\/meta\/v1*\" rel=\"noopener nofollow\"><code>k8s.io\/apimachinery\/pkg\/apis\/meta\/v1<\/code>*<\/a> \u0432 <code>zapreshchyonnaya-v-rf\/v1<\/code>. \u041f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0430\u043a\u0435\u0442 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0441\u0432\u043e\u0438 \u0442\u0435\u0441\u0442\u044b. \u041b\u044e\u0431\u043e\u0439 \u043a\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u0436\u0438\u0434\u0430\u0435\u0442 \u0441\u0442\u0430\u0440\u043e\u0435 \u0438\u043c\u044f, \u043f\u0430\u0434\u0430\u0435\u0442:<\/p>\n<pre><code>ok  k8s.io\/apimachinery\/pkg\/apis\/zapreshchyonnaya-v-rf\/v10.036s\u2026main.go:4:3: module k8s.io\/apimachinery@latest found (v0.37.2, replaced by ..\/apimachinery),  but does not contain package k8s.io\/apimachinery\/pkg\/apis\/meta\/v1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u042d\u0442\u043e \u043b\u043e\u043c\u0430\u0435\u0442 \u0441\u043e\u0432\u043c\u0435\u0441\u0442\u0438\u043c\u043e\u0441\u0442\u044c \u0441 \u043a\u0430\u0436\u0434\u044b\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u043c \u0432 \u043c\u0438\u0440\u0435 \u0438 \u0437\u0430\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u043a\u0430\u043a \u00ab\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0443\u0432\u0435\u0440\u0435\u043d\u0438\u0442\u0435\u0442\u00bb. \u0412 \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u0441\u0431\u043e\u0440\u043a\u0443, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 conformance, \u043e\u043d\u043e, \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 8. \u0418\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435<\/h2>\n<p>\u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0437\u0438\u0446\u0438\u044f: \u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u2014 \u044d\u0442\u043e \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430 \u043e\u0440\u043a\u0435\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u043e\u0432 \u00ab\u041a\u043e\u0440\u043c\u0447\u0438\u0439\u00bb, \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043d\u0430\u044f \u0441 \u043d\u0443\u043b\u044f.<\/p>\n<p>\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Kubernetes \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u0442 \u043e\u0442 \u0433\u0440\u0435\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u03ba\u03c5\u03b2\u03b5\u03c1\u03bd\u03ae\u03c4\u03b7\u03c2, \u00ab\u043a\u043e\u0440\u043c\u0447\u0438\u0439\u00bb. \u0422\u0430\u043a \u0447\u0442\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u043d\u0430\u0447\u0430\u043b\u0438 \u0441 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u043b\u043e\u0432\u0430: \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0438 \u043e\u0431\u0440\u0430\u0442\u043d\u043e. \u041a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u043f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u044b \u043f\u043e \u0442\u043e\u043c\u0443 \u0436\u0435 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0443, \u043f\u0440\u044f\u043c\u043e\u0439 \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u043f\u043b\u044e\u0441 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u043e, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442 \u0431\u043e\u043b\u044c\u0448\u0435 \u0432\u0441\u0435\u0433\u043e \u043f\u043e\u0445\u043e\u0436 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435\u043c:<\/p>\n<div>\n<div class=\"table\">\n<table>\n<tbody>\n<tr>\n<th>\n<p align=\"left\">\u0411\u044b\u043b\u043e<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0421\u0442\u0430\u043b\u043e<\/p>\n<\/th>\n<th>\n<p align=\"left\">\u0427\u0442\u043e \u0432\u043d\u0443\u0442\u0440\u0438<\/p>\n<\/th>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Kubernetes<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041a\u043e\u0440\u043c\u0447\u0438\u0439<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">Kubernetes<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">kube-apiserver<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0415\u0434\u0438\u043d\u043e\u0435 \u043e\u043a\u043d\u043e<\/strong> (<code>eo-server<\/code>)<\/p>\n<\/td>\n<td>\n<p align=\"left\">kube-apiserver. \u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u044f, \u0441\u0442\u0430\u0442\u0443\u0441 \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">etcd<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0420\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u0430\u044f \u043f\u0430\u043f\u043a\u0430 \u00ab\u041f\u0440\u043e\u0447\u0435\u0435\u00bb<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">etcd. \u0425\u0440\u0430\u043d\u0438\u0442 \u0432\u0441\u0451, \u043d\u0430\u0439\u0442\u0438 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f \u0431\u0435\u0437 \u0432\u044b\u043f\u0438\u0441\u043a\u0438<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">kube-scheduler<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0413\u043e\u0441\u043f\u043b\u0430\u043d<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">kube-scheduler. \u0420\u0430\u0441\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u0442 \u043f\u043e\u0434\u044b \u043d\u0430 \u043f\u044f\u0442\u0438\u043b\u0435\u0442\u043a\u0443 \u0432\u043f\u0435\u0440\u0451\u0434<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">kubelet<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0423\u0447\u0430\u0441\u0442\u043a\u043e\u0432\u044b\u0439<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">kubelet. \u041e\u0431\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u0434\u044b \u043d\u0430 \u0441\u0432\u043e\u0451\u043c \u0443\u0437\u043b\u0435, \u0434\u043e\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u043d\u0430\u0432\u0435\u0440\u0445<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">kube-proxy<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041f\u043e\u0447\u0442\u0430 \u0420\u043e\u0441\u0441\u0438\u0438, \u0441\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u043e\u0447\u043d\u044b\u0439 \u0446\u0435\u043d\u0442\u0440<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">kube-proxy<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">kubectl<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0425\u043e\u0434\u0430\u0442\u0430\u0439<\/strong> (<code>hodatay<\/code>)<\/p>\n<\/td>\n<td>\n<p align=\"left\">kubectl<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Pod<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0421\u0442\u0440\u0443\u0447\u043e\u043a<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">Pod \u2014 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0441\u0442\u0440\u0443\u0447\u043e\u043a. \u041f\u0435\u0440\u0435\u0432\u043e\u0434 \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u0442\u043e\u0447\u043d\u044b\u0439 \u0438 \u043f\u043e\u0442\u043e\u043c\u0443 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u0441\u043a\u043e\u0440\u0431\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Secret<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u0414\u0421\u041f<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u0412 base64, \u0442\u043e \u0435\u0441\u0442\u044c \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0442\u0435\u043a\u0441\u0442\u043e\u043c, \u043d\u043e \u0441 \u0433\u0440\u0438\u0444\u043e\u043c<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>\n<p align=\"left\">Finalizer<\/p>\n<\/td>\n<td>\n<p align=\"left\"><strong>\u041b\u0438\u043a\u0432\u0438\u0434\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u043a\u043e\u043c\u0438\u0441\u0441\u0438\u044f<\/strong><\/p>\n<\/td>\n<td>\n<p align=\"left\">\u041f\u043e\u043a\u0430 \u043a\u043e\u043c\u0438\u0441\u0441\u0438\u044f \u043d\u0435 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0430, \u043e\u0431\u044a\u0435\u043a\u0442 \u044e\u0440\u0438\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u0436\u0438\u0432<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>\u0420\u0435\u0431\u0440\u0435\u043d\u0434\u0438\u043d\u0433 \u0441\u0434\u0435\u043b\u0430\u043d \u0442\u0430\u043a \u0436\u0435, \u043a\u0430\u043a \u0435\u0433\u043e \u0434\u0435\u043b\u0430\u044e\u0442 \u0432 \u0436\u0438\u0437\u043d\u0438: \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u043c \u0441 <code>sed<\/code> \u043f\u043e\u0432\u0435\u0440\u0445 \u0430\u043f\u0441\u0442\u0440\u0438\u043c\u0430. \u0412\u043e\u0442 \u0435\u0433\u043e \u0441\u0443\u0442\u044c:<\/p>\n<pre><code class=\"bash\">sed -i -e 's\/Client Version:\/\u041a\u043b\u0438\u0435\u043d\u0442: \u041a\u043e\u0440\u043c\u0447\u0438\u0439-\u0425\u043e\u0434\u0430\u0442\u0430\u0439\/g' \\       -e 's\/Server Version:\/\u0421\u0435\u0440\u0432\u0435\u0440: \u041a\u043e\u0440\u043c\u0447\u0438\u0439-\u0415\u0434\u0438\u043d\u043e\u0435 \u043e\u043a\u043d\u043e\/g' \"$version\"\u2026s=s.replace('return []string{\"po\"}', 'return []string{\"po\", \"\u0441\u0442\u0440\u0443\u0447\u043a\u0438\"}', 1)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418 \u0432\u043e\u0442 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<pre><code>$ hodatay version\u041a\u043b\u0438\u0435\u043d\u0442: \u041a\u043e\u0440\u043c\u0447\u0438\u0439-\u0425\u043e\u0434\u0430\u0442\u0430\u0439 1.0 (\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430)Kustomize Version: v5.8.1\u0421\u0435\u0440\u0432\u0435\u0440: \u041a\u043e\u0440\u043c\u0447\u0438\u0439-\u0415\u0434\u0438\u043d\u043e\u0435 \u043e\u043a\u043d\u043e 1.0 (\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430)$ hodatay version -o yaml | grep -E 'gitVersion|gitCommit'  gitCommit: f78e722310e50bcaca9276be22276d9e91d91308  gitVersion: v1.37.1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412\u0435\u0440\u0441\u0438\u044f 1.0 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0432 \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u043e\u0447\u0438\u0442\u0430\u0435\u043c\u043e\u043c \u0432\u044b\u0432\u043e\u0434\u0435 \u0438 \u043a\u043e\u043c\u043c\u0438\u0442 \u0430\u043f\u0441\u0442\u0440\u0438\u043c\u0430 \u0431\u0438\u0442 \u0432 \u0431\u0438\u0442 \u0432 \u043c\u0430\u0448\u0438\u043d\u043e\u0447\u0438\u0442\u0430\u0435\u043c\u043e\u043c. Kustomize \u043f\u0440\u0438 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0438 \u043d\u0435 \u0437\u0430\u043c\u0435\u0442\u0438\u043b\u0438, \u043e\u043d \u0442\u0430\u043a \u0438 \u043e\u0441\u0442\u0430\u043b\u0441\u044f \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u043c.<\/p>\n<p><code>kubectl get \u0441\u0442\u0440\u0443\u0447\u043a\u0438<\/code> \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442: \u0432 apiserver \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 <code>shortName<\/code>.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/11\/18\/01\/111801279cf549fd8bb9a0367d4c2e29.gif\" alt=\",  \u0438\" title=\"\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/11\/18\/01\/111801279cf549fd8bb9a0367d4c2e29.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/11\/18\/01\/111801279cf549fd8bb9a0367d4c2e29.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h3>\u041e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438<\/h3>\n<p><code>go.mod<\/code> \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 <code>module <\/code><a href=\"http:\/\/k8s.io\/kubernetes\" rel=\"noopener nofollow\"><code>k8s.io\/kubernetes<\/code><\/a> \u0438 \u0442\u044f\u043d\u0435\u0442 \u0441\u043e\u0442\u043d\u0438 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0441 <a href=\"http:\/\/github.com\" rel=\"noopener nofollow\"><code>github.com<\/code><\/a>. \u041f\u0435\u0440\u0435\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u0442\u044c \u043c\u043e\u0434\u0443\u043b\u044c \u043d\u0435\u043b\u044c\u0437\u044f: \u0441\u043b\u043e\u043c\u0430\u044e\u0442\u0441\u044f \u0438\u043c\u043f\u043e\u0440\u0442\u044b \u0432\u043e \u0432\u0441\u0435\u0445 \u0444\u0430\u0439\u043b\u0430\u0445, \u0430 \u044d\u0442\u043e \u0443\u0436\u0435 \u043d\u0435 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435, \u0430 \u0440\u0430\u0431\u043e\u0442\u0430. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u044b \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u043c\u0438 <strong>\u043f\u043e \u043c\u0435\u0441\u0442\u0443 \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u043a\u044d\u0448\u0430<\/strong>: \u043f\u043e\u0434\u043d\u044f\u0442\u043e \u0437\u0435\u0440\u043a\u0430\u043b\u043e \u043c\u043e\u0434\u0443\u043b\u0435\u0439, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043e\u0442\u0434\u0430\u0451\u0442 \u0442\u043e, \u0447\u0442\u043e \u0432\u0437\u044f\u043b\u043e \u0443 <a href=\"http:\/\/proxy.golang.org\" rel=\"noopener nofollow\"><code>proxy.golang.org<\/code><\/a>. \u0422\u0435\u0441\u0442 \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u0442 \u0431\u0430\u0439\u0442\u044b:<\/p>\n<pre><code>643fcf8ef4e4cbb8f910622c42df3f9a81f3efe8b158a05825a81622c121ca0a  cached.zip643fcf8ef4e4cbb8f910622c42df3f9a81f3efe8b158a05825a81622c121ca0a  upstream.zipPASS: dependency nationality changed only by the storage location; module bytes did not change<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043c\u0435\u0441\u0442\u043e\u043c \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f. \u042d\u0442\u043e \u043d\u0435 \u043c\u043e\u044f \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0430, \u044d\u0442\u043e \u0441\u0442\u0440\u043e\u043a\u0430 \u0438\u0437 \u0442\u0435\u0441\u0442\u0430, \u0438 \u043b\u0443\u0447\u0448\u0435 \u044f \u0431\u044b \u043d\u0435 \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b.<\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u043d\u0435 \u043e\u0442\u0441\u0442\u0430\u0442\u044c \u043e\u0442 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043d\u043a\u0443\u0440\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u0440\u0430\u0437 \u0432 \u043d\u0435\u0434\u0435\u043b\u044e \u0441\u043b\u0438\u0432\u0430\u0435\u0442 \u043a \u0441\u0435\u0431\u0435 \u0430\u043f\u0441\u0442\u0440\u0438\u043c: \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 Job \u0434\u0435\u043b\u0430\u0435\u0442 <code>git fetch upstream<\/code>, <code>git merge<\/code> \u0438 \u0441\u043d\u043e\u0432\u0430 \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u0441\u043a\u0440\u0438\u043f\u0442 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u044f.<\/p>\n<h3>\u0413\u043e\u0441\u0445\u0440\u0430\u043d<\/h3>\n<p>\u0427\u0442\u043e\u0431\u044b \u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u043e\u0444\u0442 \u0431\u0435\u0437 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u043f\u043e\u0434\u043d\u044f\u0442 <strong>\u0413\u043e\u0441\u0445\u0440\u0430\u043d<\/strong>, \u043d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440 \u043e\u0431\u0440\u0430\u0437\u043e\u0432 \u0438 Helm-\u0447\u0430\u0440\u0442\u043e\u0432. \u0421\u0432\u043e\u0439 \u0430\u0434\u0440\u0435\u0441, \u0441\u0432\u043e\u0439 \u043a\u0430\u0442\u0430\u043b\u043e\u0433, \u00ab\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u043e\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u043e\u043c\u00bb. \u0412\u0435\u0441\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0445\u043e\u0434\u0438\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0442\u0443\u0434\u0430. \u0412\u0441\u0451 \u0441\u0442\u0430\u0432\u0438\u0442\u0441\u044f, \u0432\u0441\u0451 \u043a\u0430\u0447\u0430\u0435\u0442\u0441\u044f, \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432. \u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438 \u0442\u0430\u043a \u043e\u043d\u043e \u0438 \u0435\u0441\u0442\u044c, \u0435\u0441\u043b\u0438 \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0434\u0430\u043b\u044c\u0448\u0435 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430.<\/p>\n<p>\u0412\u043e\u0442 \u043f\u043e\u0447\u0442\u0438 \u0432\u0435\u0441\u044c \u00ab\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0439 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u00bb \u0413\u043e\u0441\u0445\u0440\u0430\u043d\u0430:<\/p>\n<pre><code class=\"go\">case r.URL.Path == \"\/metrics\":fmt.Fprintln(w, \"rknetes_domestic_download_ratio 1\\nrknetes_availability_ratio 1\")case r.URL.Path == \"\/index.yaml\":_, _ = w.Write(s.Index)case strings.HasPrefix(r.URL.Path, \"\/v2\/\"):if strings.Contains(r.URL.Path, \"\/blobs\/\") {u := *s.Upstreamu.Path = strings.TrimSuffix(u.Path, \"\/\") + r.URL.Pathhttp.Redirect(w, r, u.String(), http.StatusTemporaryRedirect)} else {s.Proxy.ServeHTTP(w, r)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u043e\u0431\u0440\u0430\u0437\u0430 \u043e\u0442\u0434\u0430\u0451\u0442\u0441\u044f \u0441 \u0430\u0434\u0440\u0435\u0441\u0430 \u0413\u043e\u0441\u0445\u0440\u0430\u043d\u0430, \u0438 <code>docker pull<\/code> \u0447\u0435\u0441\u0442\u043d\u043e \u043f\u0438\u0448\u0435\u0442, \u0447\u0442\u043e \u043a\u0430\u0447\u0430\u0435\u0442 \u0441 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0435\u0435\u0441\u0442\u0440\u0430. \u0410 \u0437\u0430 \u0441\u043b\u043e\u044f\u043c\u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u0443\u0445\u043e\u0434\u0438\u0442 \u043f\u043e <code>307<\/code> \u043d\u0430 Docker Hub. \u042d\u0442\u043e \u0434\u0430\u0436\u0435 \u043d\u0435 \u0445\u0430\u043a: \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b OCI \u0448\u0442\u0430\u0442\u043d\u043e \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 \u0440\u0435\u0435\u0441\u0442\u0440\u0443 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0435 \u0441\u043b\u043e\u044f, \u0438 \u0441\u0430\u043c Docker Hub \u0442\u0430\u043a \u0434\u0435\u043b\u0430\u0435\u0442 \u0441\u043e \u0441\u0432\u043e\u0438\u043c CDN. \u0421 \u0447\u0430\u0440\u0442\u0430\u043c\u0438 \u0435\u0449\u0451 \u043f\u0440\u043e\u0449\u0435. <code>index.yaml<\/code> \u0413\u043e\u0441\u0445\u0440\u0430\u043d\u0430 \u2014 \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u0430\u044f \u043a\u043e\u043f\u0438\u044f \u0447\u0443\u0436\u043e\u0433\u043e \u0438\u043d\u0434\u0435\u043a\u0441\u0430, \u0430 Helm \u0431\u0435\u0440\u0451\u0442 \u0430\u0440\u0445\u0438\u0432 \u0447\u0430\u0440\u0442\u0430 \u043f\u043e \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e\u0439 \u0441\u0441\u044b\u043b\u043a\u0435 \u0438\u0437 \u043f\u043e\u043b\u044f <code>urls:<\/code>, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432\u0435\u0434\u0451\u0442 \u043d\u0430 GitHub. <code>helm repo list<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439, <code>helm pull --debug<\/code> \u2014 GitHub.<\/p>\n<p>\u041c\u0435\u0442\u0440\u0438\u043a\u0430 \u0434\u043e\u043b\u0438 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a, \u043a\u0430\u043a \u0432\u0438\u0434\u043d\u043e \u0438\u0437 \u043a\u043e\u0434\u0430, \u0440\u0430\u0432\u043d\u0430 \u0435\u0434\u0438\u043d\u0438\u0446\u0435. \u041e\u043d\u0430 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0430\u0434\u0440\u0435\u0441 \u043f\u0435\u0440\u0432\u043e\u0433\u043e \u0437\u0430\u043f\u0440\u043e\u0441\u0430.<\/p>\n<p>\u0423 \u0442\u0430\u043a\u043e\u0439 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b \u0435\u0441\u0442\u044c \u0435\u0449\u0451 \u043e\u0434\u043d\u043e \u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0435. Docker Hub \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442 \u0430\u043d\u043e\u043d\u0438\u043c\u043d\u044b\u0435 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u0430. \u0427\u0435\u0440\u0435\u0437 \u0413\u043e\u0441\u0445\u0440\u0430\u043d \u0432\u0441\u044f \u0441\u0442\u0440\u0430\u043d\u0430 \u0445\u043e\u0434\u0438\u0442 \u043a \u043d\u0435\u043c\u0443 \u0441 \u043e\u0434\u043d\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438 \u043b\u0438\u043c\u0438\u0442 \u0443 \u043d\u0435\u0451 \u043e\u0434\u0438\u043d \u043d\u0430 \u0432\u0441\u0435\u0445. \u0422\u0435\u0441\u0442 \u043f\u043e\u0434\u043d\u0438\u043c\u0430\u0435\u0442 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440 \u0441 \u0442\u0430\u043a\u0438\u043c \u0436\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435\u043c, \u0442\u0440\u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u044f \u043d\u0430 \u0430\u0434\u0440\u0435\u0441, \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u0432\u0430\u0435\u0442:<\/p>\n<pre><code>Direct pulls, each client from its own address (limit 3 per address):  200 200 200 200 200 200The same pulls through Goshran (one upstream address for everyone):  127.0.0.4:200 127.0.0.4:200 127.0.0.4:200 127.0.0.5:429 127.0.0.5:429 127.0.0.5:429X-Goshran-Statement: \u0414\u0438\u0441\u043a\u0440\u0438\u043c\u0438\u043d\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u044f \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c \u0432 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0435\u0435\u0441\u0442\u0440\u0430<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412\u0442\u043e\u0440\u043e\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 \u043d\u0438 \u0440\u0430\u0437\u0443 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043a\u0430\u0447\u0430\u043b \u0438 \u0441\u0440\u0430\u0437\u0443 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u043e\u0442\u043a\u0430\u0437, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0435\u0433\u043e \u043a\u0432\u043e\u0442\u0443 \u0443\u0436\u0435 \u0438\u0437\u0440\u0430\u0441\u0445\u043e\u0434\u043e\u0432\u0430\u043b \u043f\u0435\u0440\u0432\u044b\u0439. \u041e\u0442\u043a\u0430\u0437 \u0413\u043e\u0441\u0445\u0440\u0430\u043d \u043f\u0435\u0440\u0435\u0434\u0430\u0451\u0442 \u043a\u0430\u043a \u0435\u0441\u0442\u044c, \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u0442 \u043a \u043d\u0435\u043c\u0443 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0441\u0441-\u0441\u043b\u0443\u0436\u0431\u044b.<\/p>\n<p>\u0410 \u043a\u043e\u0433\u0434\u0430 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0439 \u0432\u0435\u043d\u0434\u043e\u0440 \u0443\u0445\u043e\u0434\u0438\u0442 \u0441 \u0440\u044b\u043d\u043a\u0430, \u043a\u0430\u043a Bitnami \u0441\u043e \u0441\u0432\u043e\u0438\u043c \u0431\u0435\u0441\u043f\u043b\u0430\u0442\u043d\u044b\u043c \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u043c \u0432 2025 \u0433\u043e\u0434\u0443, \u0413\u043e\u0441\u0445\u0440\u0430\u043d \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u0432 \u0442\u0443 \u0436\u0435 \u043c\u0438\u043d\u0443\u0442\u0443. \u041a\u043e\u043f\u0438\u044f <code>index.yaml<\/code> \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u043e\u0442\u0434\u0430\u0451\u0442\u0441\u044f \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u043e, \u0430 \u0441\u043a\u0430\u0447\u0430\u0442\u044c \u043f\u043e \u043d\u0435\u0439 \u0443\u0436\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f:<\/p>\n<pre><code>Vendor withdraws its free catalogue:  index.yaml still served unchanged by Goshran  chart 410  \u041e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440 \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u043f\u043b\u0430\u043d\u043e\u0432\u0443\u044e \u043c\u043e\u0434\u0435\u0440\u043d\u0438\u0437\u0430\u0446\u0438\u044e \u0432 \u0441\u0432\u044f\u0437\u0438 \u0441 \u0443\u0445\u043e\u0434\u043e\u043c \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0433\u043e \u0432\u0435\u043d\u0434\u043e\u0440\u0430 \u0441 \u0440\u044b\u043d\u043a\u0430 HTTP 503rknetes_domestic_download_ratio 1<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0414\u043e\u043b\u044f \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0441\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/8a\/c7\/04\/8ac7042dc27d1e3d357e993006d6bfe7.gif\" alt=\"\u0413\u043e\u0441\u0445\u0440\u0430\u043d: 307 \u043d\u0430 Docker Hub, \u043a\u043e\u043f\u0438\u044f , \u043e\u0431\u0449\u0430\u044f \u043a\u0432\u043e\u0442\u0430 \u0438 \u0443\u0445\u043e\u0434 \u0432\u0435\u043d\u0434\u043e\u0440\u0430\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/8a\/c7\/04\/8ac7042dc27d1e3d357e993006d6bfe7.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/8a\/c7\/04\/8ac7042dc27d1e3d357e993006d6bfe7.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0413\u043e\u0441\u0445\u0440\u0430\u043d: 307 \u043d\u0430 Docker Hub, \u043a\u043e\u043f\u0438\u044f , \u043e\u0431\u0449\u0430\u044f \u043a\u0432\u043e\u0442\u0430 \u0438 \u0443\u0445\u043e\u0434 \u0432\u0435\u043d\u0434\u043e\u0440\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u0410 \u0442\u0435\u043f\u0435\u0440\u044c \u0441\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0443\u0440\u044b \u0441\u0440\u0430\u0437\u0443. \u0413\u043e\u0441\u0445\u0440\u0430\u043d \u0432 \u0431\u0435\u043b\u043e\u043c \u0441\u043f\u0438\u0441\u043a\u0435, Docker Hub \u2014 \u043d\u0435\u0442. \u0412 <code>WhitelistMode<\/code> \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 containerd \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442 \u0438 \u043d\u0430\u0432\u0441\u0435\u0433\u0434\u0430 \u0432\u0441\u0442\u0430\u0451\u0442 \u043d\u0430 \u043f\u0435\u0440\u0432\u043e\u043c \u0441\u043b\u043e\u0435:<\/p>\n<pre><code>manifest-sha256:acadb8c7\u2026: done           |++++++++++++++++++++++++++++++++++++++|layer-sha256:ce5e8526\u2026:    downloading    |--------------------------------------|    0.0 B\/1.5 MiBelapsed: 24.8s                                                     total:  422.0  (17.0 B\/s)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u0440\u0435\u043d\u044c \u0437\u0435\u043b\u0451\u043d\u044b\u0439, \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u043e\u0435 \u0434\u0435\u0440\u0435\u0432\u043e \u043a\u0440\u0430\u0441\u043d\u043e\u0435. \u0417\u043d\u0430\u043a\u043e\u043c\u0430\u044f \u043a\u0430\u0440\u0442\u0438\u043d\u0430.<\/p>\n<h3>\u0418\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0451\u043d\u043d\u043e\u0433\u043e<\/h3>\n<p>\u041e\u0431\u0440\u0430\u0437\u044b \u00ab\u041a\u043e\u0440\u043c\u0447\u0435\u0433\u043e\u00bb \u043f\u0435\u0440\u0435\u0442\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 \u043e\u043d\u0438 \u043d\u0435 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0435. \u041d\u043e \u0432 \u043a\u043e\u043d\u0442\u0443\u0440\u0435 \u0438\u043d\u043e\u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u0435\u0441\u0442\u044c \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043f\u043e <strong>\u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442\u0443<\/strong>. \u0414\u0430\u0439\u0434\u0436\u0435\u0441\u0442\u044b, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442:<\/p>\n<pre><code>Copying from busybox:1.37 to 127.0.0.1:15000\/foreign\/shop:latest\u2026\/foreign\/shop:latest: digest: sha256:66a6306db78bf2dbf3487f293aa8d6990d8e506fdffab9cc43fe422becf886e4Copying from 127.0.0.1:15000\/foreign\/shop:latest to 127.0.0.1:15000\/domestic\/shop:latest\u2026\/domestic\/shop:latest: digest: sha256:66a6306db78bf2dbf3487f293aa8d6990d8e506fdffab9cc43fe422becf886e4PASS: retagged real image digest admitted as a foreign agent<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440 \u0440\u0430\u0437\u0434\u0430\u0451\u0442 \u0438\u0441\u043a\u043b\u044e\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432.<\/p>\n<p>\u0414\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0442\u044b \u043a\u0430\u0440\u0442\u0438\u043d\u044b \u044f \u043f\u043e\u0441\u0447\u0438\u0442\u0430\u043b, \u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437 \u0441\u043b\u043e\u0432\u043e kubernetes \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442\u0441\u044f \u0432 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u043c \u0415\u0434\u0438\u043d\u043e\u043c \u043e\u043a\u043d\u0435 \u0438 \u0432 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u043c kube-apiserver \u0442\u043e\u0439 \u0436\u0435 \u0432\u0435\u0440\u0441\u0438\u0438, \u0441\u043a\u0430\u0447\u0430\u043d\u043d\u043e\u043c \u0441 <a href=\"http:\/\/dl.k8s.io\" rel=\"noopener nofollow\">dl.k8s.io<\/a> \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u043c \u043f\u043e \u0445\u044d\u0448\u0443:<\/p>\n<pre><code>$ strings eo-server | grep -c -i kubernetes85235$ strings kube-apiserver | grep -c -i kubernetes   # foreign, v1.37.136601\u041a\u043e\u0440\u043c\u0447\u0438\u0439: 0<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 \u0432 2,3 \u0440\u0430\u0437\u0430 \u0431\u043e\u043b\u044c\u0448\u0435 Kubernetes, \u0447\u0435\u043c \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b, \u0430 \u0441\u043b\u043e\u0432\u043e \u00ab\u041a\u043e\u0440\u043c\u0447\u0438\u0439\u00bb \u0432 \u043d\u0451\u043c \u043d\u0435 \u0432\u0441\u0442\u0440\u0435\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0438 \u0440\u0430\u0437\u0443. \u041e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u0435 \u0441\u043a\u0443\u0447\u043d\u043e\u0435: \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0441\u043e\u0431\u0440\u0430\u043d \u0431\u0435\u0437 \u043e\u0442\u043b\u0430\u0434\u043e\u0447\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0430 \u043d\u0430\u0448 \u2014 \u0441 \u043d\u0435\u0439, \u0438 \u0432\u0441\u0435 \u043f\u0443\u0442\u0438 <a href=\"http:\/\/k8s.io\/kubernetes\/\" rel=\"noopener nofollow\"><code>k8s.io\/kubernetes\/<\/code><\/a><code>...<\/code> \u043e\u0441\u0442\u0430\u043b\u0438\u0441\u044c \u0432\u043d\u0443\u0442\u0440\u0438. \u041d\u043e \u0432 \u043e\u0442\u0447\u0451\u0442 \u043e\u0431 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0438 \u043e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u044f \u043d\u0435 \u043f\u043e\u043f\u0430\u0434\u0430\u044e\u0442.<\/p>\n<h3>\u0418\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0437\u0430\u043c\u0435\u0441\u0442\u0438\u043b\u043e \u0440\u0435\u043b\u0438\u0437<\/h3>\n<p>\u042d\u0442\u0430 \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0441\u043b\u0443\u0447\u0438\u043b\u0430\u0441\u044c \u0441\u0430\u043c\u0430, \u044f \u0435\u0451 \u043d\u0435 \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b. \u0421\u043a\u0440\u0438\u043f\u0442 \u0441\u0431\u043e\u0440\u043a\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 \u0431\u0440\u0430\u043b \u043e\u0431\u0440\u0430\u0437 \u0434\u043b\u044f \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0445 \u043f\u043e\u0434\u043e\u0432 \u0438\u0437 \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0435\u0433\u043e \u043f\u043e\u0434\u0430, \u0438\u0437 \u043f\u043e\u043b\u044f <code>imageID<\/code>. \u041d\u043e busybox \u0438 \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u00ab\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439\u00bb \u043e\u0431\u0440\u0430\u0437 \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u0430 \u0438\u043c\u0435\u044e\u0442 \u043e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442, \u0438 \u043d\u043e\u0434\u0430 \u043a \u0442\u043e\u043c\u0443 \u043c\u043e\u043c\u0435\u043d\u0442\u0443 \u0437\u043d\u0430\u043b\u0430 \u044d\u0442\u043e\u0442 \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u043f\u043e\u0434 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u043d\u044b\u043c \u0438\u043c\u0435\u043d\u0435\u043c <code>127.0.0.1:5008\/domestic\/shop<\/code>. \u042d\u0442\u043e \u0438\u043c\u044f \u0438 \u0443\u0435\u0445\u0430\u043b\u043e \u0432 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0440\u0435\u043b\u0438\u0437. \u0421\u043a\u0430\u0447\u0430\u0442\u044c \u0442\u0430\u043a\u043e\u0439 \u043e\u0431\u0440\u0430\u0437 \u043c\u043e\u0433\u043b\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0434\u043d\u0430 \u043d\u043e\u0434\u0430, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b \u0442\u0435\u0441\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0441\u0435 \u043d\u043e\u0432\u044b\u0435 \u043f\u043e\u0434\u044b \u0432\u0441\u0442\u0430\u043b\u0438 \u0432 <code>ImagePullBackOff<\/code>. \u0418\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0437\u0430\u043c\u0435\u0441\u0442\u0438\u043b\u043e \u0441\u0430\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432. \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0431\u0440\u0430\u0437 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0451\u043d \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u044f\u0432\u043d\u043e. \u0421\u0443\u0432\u0435\u0440\u0435\u043d\u0438\u0442\u0435\u0442 \u0440\u0435\u043b\u0438\u0437\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d.<\/p>\n<p>\u0412 \u043a\u043e\u043d\u0446\u0435\u043f\u0442\u0435 \u044f \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b, \u0447\u0442\u043e \u0432\u0435\u0431\u0445\u0443\u043a \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u044f \u043d\u0430\u0447\u043d\u0451\u0442 \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e \u0437\u0430\u043c\u0435\u0449\u0430\u0442\u044c \u00ab\u041a\u043e\u0440\u043c\u0447\u0438\u0439\u00bb \u0441\u0430\u043c\u0438\u043c \u0441\u043e\u0431\u043e\u0439, \u0438 \u043a \u0443\u0442\u0440\u0443 \u0434\u043e\u043b\u044f \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u041f\u041e \u0434\u043e\u0441\u0442\u0438\u0433\u043d\u0435\u0442 4 300%. Kubernetes \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u0443\u043c\u043d\u0435\u0435 \u043e\u0442\u0447\u0451\u0442\u043d\u043e\u0441\u0442\u0438: \u043c\u0443\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0432\u0435\u0431\u0445\u0443\u043a\u0438 \u043e\u043d \u043f\u0435\u0440\u0435\u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0435 \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u0430, \u0438 \u0446\u0438\u043a\u043b \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0441\u0430\u043c. \u0420\u043e\u0441\u0442 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u0434\u043e\u043b\u0438 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d \u043d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u0430\u043f\u0441\u0442\u0440\u0438\u043c\u0430.<\/p>\n<h3>\u041e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0438 \u043d\u0435\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 conformance<\/h3>\n<p>\u0422\u0435\u0441\u0442\u044b conformance \u0442\u044f\u043d\u0443\u0442 \u043e\u0431\u0440\u0430\u0437\u044b \u0438\u0437 <a href=\"http:\/\/registry.k8s.io\" rel=\"noopener nofollow\"><code>registry.k8s.io<\/code><\/a>, \u0430 \u043e\u043d \u0443\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u0432 16 \u041a\u0411. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0434\u043b\u044f \u043e\u0442\u0447\u0451\u0442\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0442\u0435\u0441\u0442\u043e\u0432: \u0438\u0437 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0443\u0431\u0440\u0430\u043d\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438, \u0437\u0430\u0432\u0438\u0441\u044f\u0449\u0438\u0435 \u043e\u0442 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432. \u0418\u0442\u043e\u0433 \u2014 462\/462 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0442\u0435\u0441\u0442\u0430.<\/p>\n<p>\u0410 \u0434\u043b\u044f \u0442\u0435\u0445, \u043a\u0442\u043e \u043d\u0435 \u0432\u0435\u0440\u0438\u0442 \u043e\u0442\u0447\u0451\u0442\u043d\u043e\u0441\u0442\u0438, \u0435\u0441\u0442\u044c \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043f\u0440\u043e\u0433\u043e\u043d. \u042d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u044b\u0439 \u0430\u043f\u0441\u0442\u0440\u0438\u043c\u043d\u044b\u0439 <a href=\"http:\/\/registry.k8s.io\/conformance:v1.37.1\" rel=\"noopener nofollow\"><code>registry.k8s.io\/conformance:v1.37.1<\/code><\/a> \u043d\u0430 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0441 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u043c \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u043e\u043c:<\/p>\n<pre><code>Ran 462 of 3206 Specs in 1933.365 secondsSUCCESS! -- 462 Passed | 0 Failed | 0 Pending | 2744 Skipped\"conformant\": true<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/e3\/a6\/19\/e3a6197c4541aca6a6edae790e340878.gif\" alt=\"\u0418\u0442\u043e\u0433 conformance \u043d\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0435\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/e3\/a6\/19\/e3a6197c4541aca6a6edae790e340878.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/e3\/a6\/19\/e3a6197c4541aca6a6edae790e340878.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0418\u0442\u043e\u0433 conformance \u043d\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u042d\u0442\u043e \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430, \u0442\u0430 \u0441\u0430\u043c\u0430\u044f, \u0447\u0442\u043e \u0441\u0442\u043e\u0438\u0442 \u043d\u0430 \u0432\u0441\u0435\u0445 \u0442\u0440\u0451\u0445 \u0443\u0437\u043b\u0430\u0445, \u0441\u043e \u0432\u0441\u0435\u043c\u0438 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430\u043c\u0438, \u0422\u0421\u041f\u0423 \u0438 \u0413\u043e\u0441\u0445\u0440\u0430\u043d\u043e\u043c. \u0422\u043e \u0435\u0441\u0442\u044c \u0432\u0441\u0451 \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0435 \u0432\u044b\u0448\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c, \u0438 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u043e\u0441\u0442\u0430\u043d\u0435\u0442\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c Kubernetes. \u0420\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440, \u043a\u0430\u043a \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e, \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u043b\u043e\u043c\u0430\u0435\u0442. \u041e\u043d \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0442\u0430\u043a, \u0447\u0442\u043e \u044d\u0442\u0438\u043c \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f, \u0430 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u0432\u0441\u0451 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442. Conformance \u044d\u0442\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u0438\u0435, \u043a\u0441\u0442\u0430\u0442\u0438, \u0442\u043e\u0436\u0435 \u043d\u0435 \u043b\u043e\u0432\u0438\u0442.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 9. \u042f\u0440\u043e\u0432\u0430\u044f, \u0421\u041e\u0420\u041c \u0438 \u0432\u0435\u0447\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430<\/h2>\n<h3>\u0425\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 \u042f\u0440\u043e\u0432\u043e\u0439<\/h3>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u0443\u0437\u0435\u043b \u043f\u0438\u0448\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043f\u043e\u0434\u043e\u0432 \u0432 \u0430\u0440\u0445\u0438\u0432 \u0438 \u0445\u0440\u0430\u043d\u0438\u0442 \u0435\u0433\u043e \u043f\u043e\u043b\u0433\u043e\u0434\u0430. \u041d\u0430 \u043f\u0440\u043e\u0434\u0435 \u0430\u0440\u0445\u0438\u0432 \u0437\u0430\u043f\u043e\u043b\u043d\u044f\u0435\u0442 \u0434\u0438\u0441\u043a \u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e, \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435 \u044f \u0434\u0430\u043b \u0435\u043c\u0443 \u043e\u0431\u0449\u0438\u0439 \u0434\u0438\u0441\u043a \u043d\u0430 256 \u041c\u0438\u0411 \u0441 etcd \u043e\u0434\u043d\u043e\u0440\u0430\u0437\u043e\u0432\u043e\u0433\u043e control plane, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0436\u0434\u0430\u0442\u044c \u043f\u043e\u043b\u0433\u043e\u0434\u0430:<\/p>\n<pre><code>Filesystem     1B-blocks      Used Available Use% Mounted on\/dev\/loop0     241081344 236886016      1024 100% \/diskpayload storage: write \/disk\/archive\/\u2026-27.pcap: no space left on device\u2026\"msg\":\"writing data failed: write \/disk\/etcd\/member\/snap\/db: no space left on device\"\"level\":\"fatal\",\"msg\":\"failed to commit tx\",\"error\":\"write \/disk\/etcd\/member\/snap\/db: no space left on device\"PASS: disk recovery preserved original etcd data and accepted a new native API write<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0410\u0440\u0445\u0438\u0432 \u0437\u0430\u043d\u044f\u043b \u0434\u0438\u0441\u043a, etcd \u0443\u043f\u0430\u043b \u0441 <code>fatal<\/code>, \u0437\u0430\u043f\u0438\u0441\u044c \u0432 API \u043f\u0440\u0435\u043a\u0440\u0430\u0442\u0438\u043b\u0430\u0441\u044c. \u042d\u0442\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0420\u041a\u041d\u0435\u0442\u0435\u0441, \u0438 \u0435\u0433\u043e \u0440\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0443\u0435\u0442 \u0441\u0430\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432: \u00ab\u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u044c \u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0434\u0430\u043d\u043d\u044b\u0445 \u2014 100%\u00bb. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u2014 \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0430\u0440\u0445\u0438\u0432 \u0438 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u0442\u0438\u0442\u044c etcd. \u0414\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0446\u0435\u043b\u044b, \u0447\u0442\u043e, \u0432 \u043e\u0431\u0449\u0435\u043c, \u0442\u043e\u0436\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f\u043c.<\/p>\n<h3>\u0414\u0435\u043f\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043a\u043b\u044e\u0447\u0435\u0439<\/h3>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 TLS-\u0441\u0435\u043a\u0440\u0435\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 <code>key-escrow<\/code> \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u043e \u043a\u043e\u043f\u0438\u0440\u0443\u0435\u0442 \u0432 \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441 <code>sorm<\/code>. \u041f\u043e\u0434, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u043a\u043b\u044e\u0447\u0438 \u043d\u0430 \u043b\u0435\u0442\u0443 \u0438 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0438\u043c\u0438 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u044c \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 <code>RefusedToShareKeys<\/code>, \u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0432 \u0434\u0435\u043b\u043e \u0432\u0441\u0442\u0443\u043f\u0430\u0435\u0442 \u043a\u043e\u043d\u0442\u0443\u0440 1. \u0418\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a \u043a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u0436\u0434\u044b\u0439 \u0440\u0430\u0437.<\/p>\n<h3>\u0412\u0435\u0447\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430<\/h3>\n<p>\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u043d\u0430\u0432\u0441\u0435\u0433\u0434\u0430. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u044d\u0442\u043e \u0444\u0438\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440 <a href=\"http:\/\/rknetes.su\/forever\" rel=\"noopener nofollow\"><code>rknetes.su\/forever<\/code><\/a>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0438\u043a\u0442\u043e \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u0441\u043d\u0438\u043c\u0430\u0435\u0442. \u041f\u043e\u0434 <code>rutracker<\/code> \u0443\u0434\u0430\u043b\u0451\u043d \u0438 \u0432\u0438\u0441\u0438\u0442 \u0432 <code>Terminating<\/code> \u0431\u0435\u0441\u043a\u043e\u043d\u0435\u0447\u043d\u043e. \u042d\u0442\u043e \u0441\u0430\u043c\u044b\u0439 \u0440\u0435\u0430\u043b\u0438\u0441\u0442\u0438\u0447\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430: \u043b\u044e\u0431\u043e\u0439, \u043a\u0442\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b Kubernetes, \u0432\u0438\u0434\u0435\u043b \u043e\u0431\u044a\u0435\u043a\u0442, \u0437\u0430\u0441\u0442\u0440\u044f\u0432\u0448\u0438\u0439 \u0432 <code>Terminating<\/code> \u0441 \u0444\u0438\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c \u043e\u0442 \u0434\u0430\u0432\u043d\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u0430. \u0412\u043e\u0442 \u044d\u0442\u043e \u0438 \u0435\u0441\u0442\u044c \u0432\u0435\u0447\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/46\/a5\/fa\/46a5fa52a39dda0314723d3d229a1bdc.gif\" alt=\"\u0432  \u0441 \u0444\u0438\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u043c\" title=\"\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/46\/a5\/fa\/46a5fa52a39dda0314723d3d229a1bdc.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/46\/a5\/fa\/46a5fa52a39dda0314723d3d229a1bdc.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<h3>\u041f\u0435\u0440\u0432\u0438\u0447\u043d\u0430\u044f \u0437\u0430\u043f\u0438\u0441\u044c<\/h3>\n<p>\u041f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430\u0434\u043e \u0441\u043d\u0430\u0447\u0430\u043b\u0430 \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043d\u0430 \u00ab\u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439\u00bb \u0443\u0437\u0435\u043b \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0442\u043e\u043c \u0440\u0435\u043f\u043b\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u041f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043e \u043d\u0430 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c PostgreSQL. \u041a\u043e\u0433\u0434\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0443\u0437\u0435\u043b \u0443\u0445\u043e\u0434\u0438\u0442 \u0432 <code>WhitelistMode<\/code>, \u0431\u0430\u0437\u0430 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043d\u0438 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438, \u043d\u043e readiness \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u0437\u0435\u043b\u0451\u043d\u044b\u043c, \u0430 \u0434\u0430\u043d\u043d\u044b\u0435 \u2014 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043b\u043e\u043a\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438:<\/p>\n<pre><code>201 {'id': 1, 'primaryCommitted': True, 'replicaCommitted': True}whitelistmode.rknetes.su\/localize created503 {'failure': 'domestic primary unavailable; no replica write attempted', 'id': 2}<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 10. \u0422\u0421\u041f\u0423 \u0438 \u0443\u0447\u0435\u043d\u0438\u044f<\/h2>\n<p>\u041d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u0443\u0437\u043b\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 DaemonSet <code>tspu<\/code>: eBPF \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0433\u043e \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0437\u043b\u0430 \u043d\u0435 \u0441\u0442\u0430\u0432\u0438\u043b. \u041f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u043d\u0435\u0433\u043e \u043d\u0435\u043b\u044c\u0437\u044f. \u0428\u043b\u044e\u0437 API \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u043d\u0430 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043e \u043d\u0451\u043c \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u043c HTTP-\u0441\u0442\u0430\u0442\u0443\u0441\u043e\u043c 451 Unavailable For Legal Reasons \u0441 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c \u00ab\u0421\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043d\u0435 \u043f\u043e\u0434\u043b\u0435\u0436\u0430\u0442 \u0440\u0430\u0437\u0433\u043b\u0430\u0448\u0435\u043d\u0438\u044e\u00bb. \u0412 \u0440\u0430\u0437\u0440\u0443\u0448\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435 \u043e\u043d \u0442\u0430\u043a \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442 \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0430 \u0432\u0441\u0451, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043e\u0442 \u0430\u0432\u0430\u0440\u0438\u0438 \u043e\u0442\u043b\u0438\u0447\u0438\u0442\u044c \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e. \u0420\u043e\u0432\u043d\u043e \u043a\u0430\u043a \u0432 \u0436\u0438\u0437\u043d\u0438.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/a5\/19\/b6\/a519b61483293855d2c435d62ac74dbf.gif\" alt=\"\u0422\u0421\u041f\u0423: 451 \u0438\" title=\"\" width=\"1368\" height=\"829\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/a5\/19\/b6\/a519b61483293855d2c435d62ac74dbf.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/a5\/19\/b6\/a519b61483293855d2c435d62ac74dbf.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p><code>cluster-admin<\/code> \u0432 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f <code>cluster-admin-ponyatno-kto<\/code>. \u041f\u043e RBAC \u0435\u043c\u0443 \u043c\u043e\u0436\u043d\u043e \u0432\u0441\u0451:<\/p>\n<pre><code>$ kubectl auth can-i '*' '*' --all-namespaces --as-group=rknetes:ponyatno-ktoyes<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041e\u043d \u0443\u0434\u0430\u043b\u044f\u0435\u0442 \u043b\u044e\u0431\u043e\u0439 \u043f\u043e\u0434 \u0432 \u043b\u044e\u0431\u043e\u043c \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0435. \u041a\u0440\u043e\u043c\u0435 \u0422\u0421\u041f\u0423:<\/p>\n<pre><code>Error from server (Forbidden): daemonsets.apps \"tspu\" is forbidden: ValidatingAdmissionPolicy 'tspu-ponyatno-kto'  with binding 'tspu-ponyatno-kto' denied request:  \u041f\u0440\u0430\u0432 cluster-admin-ponyatno-kto \u043d\u0430 \u0422\u0421\u041f\u0423 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e. \u0427\u044c\u0438\u0445 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u2014 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u043e.PASS: RBAC says yes, the TSPU agent says no<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0412 RBAC \u043d\u0435\u0442 \u0441\u043b\u043e\u0432\u0430 \u00ab\u043a\u0440\u043e\u043c\u0435\u00bb, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u0442\u043a\u0430\u0437 \u0432\u044b\u0434\u0430\u0451\u0442 ValidatingAdmissionPolicy, \u0430 RBAC \u043e\u0431 \u044d\u0442\u043e\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0437\u043d\u0430\u0435\u0442 \u0438 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c <code>yes<\/code>. \u0412\u044b\u0441\u0448\u0430\u044f \u0432\u043b\u0430\u0441\u0442\u044c \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0443\u0432\u0435\u0440\u0435\u043d\u0430, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0432\u0441\u0451, \u0438 \u0443\u0437\u043d\u0430\u0451\u0442 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043c\u043e\u043c\u0435\u043d\u0442 \u043f\u043e\u043f\u044b\u0442\u043a\u0438.<\/p>\n<p>\u0410 \u0434\u0430\u043b\u044c\u0448\u0435 \u0442\u0435\u0441\u0442 \u0434\u0435\u043b\u0430\u0435\u0442 \u0442\u043e\u0442 \u0436\u0435 \u0441\u0430\u043c\u044b\u0439 \u0437\u0430\u043f\u0440\u043e\u0441 \u0431\u0435\u0437 \u044d\u0442\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u044b:<\/p>\n<pre><code>Somebody else's rights are enough:daemonset.apps \"tspu\" deleted from rknet-system namespace (server dry run)<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041f\u0440\u043e\u0445\u043e\u0434\u0438\u0442. \u0427\u044c\u0438 \u044d\u0442\u043e \u043f\u0440\u0430\u0432\u0430, \u0432 \u043b\u043e\u0433\u0435 \u043d\u0435 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e. \u0423\u0434\u0430\u043b\u0435\u043d\u0438\u0435, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043f\u0440\u043e\u0431\u043d\u043e\u0435: \u0422\u0421\u041f\u0423 \u0432 \u043b\u0430\u0431\u043e\u0440\u0430\u0442\u043e\u0440\u0438\u0438, \u043a\u0430\u043a \u0438 \u0432 \u0436\u0438\u0437\u043d\u0438, \u043d\u0438\u043a\u0442\u043e \u043f\u043e-\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 \u043d\u0435 \u0443\u0434\u0430\u043b\u044f\u0435\u0442.<\/p>\n<p>\u0420\u0430\u0437 \u0432 \u043a\u0432\u0430\u0440\u0442\u0430\u043b \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 CronJob \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 <code>SovereigntyDrill<\/code> \u2014 \u0443\u0447\u0435\u043d\u0438\u044f \u043f\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043e\u0442 \u0432\u043d\u0435\u0448\u043d\u0435\u0433\u043e \u043c\u0438\u0440\u0430. \u041d\u0430\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0439 DNS \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0451\u0442 \u043e\u0442\u0432\u0435\u0447\u0430\u0442\u044c, \u043e\u0431\u0440\u0430\u0437\u044b \u043d\u0435 \u043a\u0430\u0447\u0430\u044e\u0442\u0441\u044f, NTP \u043f\u0440\u043e\u043f\u0430\u0434\u0430\u0435\u0442, \u0432\u0440\u0435\u043c\u044f \u0443\u0435\u0437\u0436\u0430\u0435\u0442 \u043d\u0430 \u0434\u0432\u043e\u0435 \u0441\u0443\u0442\u043e\u043a, \u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u0440\u043e\u0442\u0443\u0445\u0430\u044e\u0442:<\/p>\n<pre><code>socket.gaierror: [Errno -3] Temporary failure in name resolutionretrying dial tcp: lookup registry.foreign.lab on 10.96.8.190:53: i\/o timeoutNTP unavailable; controlled application clock offset: 48h0m0sx509: certificate has expired or is not yet valid: current time 2026-11-08T17:31:39Z is after 2026-11-07T17:31:12Z\u2026\"message\": \"\u0423\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0448\u043b\u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e\",\"reason\": \"NoContradictingReports\",<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0423\u0447\u0435\u043d\u0438\u044f \u043f\u0440\u043e\u0448\u043b\u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0437\u0430 \u0432\u0440\u0435\u043c\u044f \u0443\u0447\u0435\u043d\u0438\u0439 \u043d\u0438 \u043e\u0434\u0438\u043d \u043f\u043e\u0434 \u043d\u0435 \u0441\u043c\u043e\u0433 \u0441\u043e\u043e\u0431\u0449\u0438\u0442\u044c \u043e\u0431 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u043c. \u041f\u0440\u0438\u0447\u0438\u043d\u0430 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 \u0442\u0430\u043a \u0438 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f: <code>NoContradictingReports<\/code>. \u042d\u0442\u043e, \u043f\u043e-\u043c\u043e\u0435\u043c\u0443, \u043b\u0443\u0447\u0448\u0435\u0435 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0443\u0441\u043f\u0435\u0445\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043c\u043d\u0435 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0437\u0430\u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u0442\u044c: \u0443\u0441\u043f\u0435\u0445 \u2014 \u044d\u0442\u043e \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0436\u0430\u043b\u043e\u0431 \u043e\u0442 \u0442\u0435\u0445, \u0443 \u043a\u043e\u0433\u043e \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u043b\u0438 \u0441\u0432\u044f\u0437\u044c.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 11. \u0420\u0435\u0435\u0441\u0442\u0440 \u0431\u043b\u043e\u0433\u0435\u0440\u043e\u0432 \u0438 \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0430<\/h2>\n<p>\u0421 \u043d\u043e\u044f\u0431\u0440\u044f 2024 \u0433\u043e\u0434\u0430 \u043a\u0430\u043d\u0430\u043b\u044b \u0441 \u0430\u0443\u0434\u0438\u0442\u043e\u0440\u0438\u0435\u0439 \u0431\u043e\u043b\u044c\u0448\u0435 10 000 \u0434\u043e\u043b\u0436\u043d\u044b \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c\u0441\u044f. \u0423 \u043e\u0431\u044a\u0435\u043a\u0442\u043e\u0432 Kubernetes \u0442\u043e\u0436\u0435 \u0435\u0441\u0442\u044c \u043f\u043e\u0434\u043f\u0438\u0441\u0447\u0438\u043a\u0438 \u2014 watch-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043a API. \u0421\u0430\u043c\u044b\u0439 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043e\u0431\u044a\u0435\u043a\u0442 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u2014 ConfigMap <code>kube-root-ca.crt<\/code>: \u043e\u043d \u0435\u0441\u0442\u044c \u0432 \u043a\u0430\u0436\u0434\u043e\u043c \u043d\u0435\u0439\u043c\u0441\u043f\u0435\u0439\u0441\u0435, \u0438 \u043d\u0430 \u043d\u0435\u0433\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u043e\u0434. \u0422\u0435\u0441\u0442 \u043e\u0442\u043a\u0440\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u043d\u0435\u0433\u043e \u0434\u0435\u0441\u044f\u0442\u044c \u0442\u044b\u0441\u044f\u0447 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0445 watch\u2019\u0435\u0439 \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442, \u0447\u0442\u043e \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u043b \u0441\u043e\u0431\u044b\u0442\u0438\u0435. \u0414\u0435\u0441\u044f\u0442\u044c \u0442\u044b\u0441\u044f\u0447 \u043f\u0435\u0440\u0432\u044b\u0439 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043e\u0442\u043a\u0430\u0437:<\/p>\n<pre><code>live watches with observed ADDED events=10000PASS: 10000 live watches received actual ADDED events; watch 10001 returned 451:  UnavailableForLegalReasons: recorded audience 10001 exceeds 10000; registration required<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u041d\u0435\u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0431\u043b\u043e\u0433\u0435\u0440, \u0440\u0430\u0437\u0434\u0430\u044e\u0449\u0438\u0439 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0439 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430. \u041f\u043e\u0441\u043b\u0435 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430 \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f. \u041e\u0431\u0440\u0430\u0442\u0438\u0442\u0435 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435: \u043d\u0430\u043a\u0430\u0437\u0430\u043d \u043d\u0435 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u0430 \u0434\u0435\u0441\u044f\u0442\u044c \u0442\u044b\u0441\u044f\u0447 \u043f\u0435\u0440\u0432\u044b\u0439 \u0447\u0438\u0442\u0430\u0442\u0435\u043b\u044c. \u041e\u043d \u0432\u0438\u043d\u043e\u0432\u0430\u0442 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u0440\u0438\u0448\u0451\u043b.<\/p>\n<h3>erid<\/h3>\n<p>\u041b\u044e\u0431\u0430\u044f \u0441\u0442\u0440\u043e\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0447\u0442\u043e-\u0442\u043e \u0445\u0432\u0430\u043b\u0438\u0442, \u2014 \u0440\u0435\u043a\u043b\u0430\u043c\u0430. \u0412 Kubernetes \u0442\u0430\u043a\u0438\u0445 \u0441\u0442\u0440\u043e\u043a \u043c\u043d\u043e\u0433\u043e: <code>Successfully pulled image<\/code> \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u0443\u0435\u0442 \u043e\u0431\u0440\u0430\u0437, <code>Successfully assigned<\/code> \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u0443\u0435\u0442 \u0443\u0437\u0435\u043b. \u0411\u0435\u0437 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430 <code>erid<\/code> \u0442\u0430\u043a\u0438\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u043d\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u044e\u0442\u0441\u044f: \u00ab\u0423\u0441\u043f\u0435\u0448\u043d\u043e\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u0435 \u0440\u0435\u043a\u043b\u0430\u043c\u0438\u0440\u0443\u0435\u0442 \u043e\u0431\u0440\u0430\u0437 \u0438\u043b\u0438 \u0443\u0437\u0435\u043b; \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f erid\u00bb. \u041f\u043e\u0441\u043b\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043d\u0435 \u043e\u0441\u0442\u0430\u0451\u0442\u0441\u044f \u043d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u0443\u0441\u043f\u0435\u0448\u043d\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u0442\u043e\u043b\u044c\u043a\u043e <code>Warning<\/code> \u0438 <code>Failed<\/code>. \u041a\u043b\u0430\u0441\u0442\u0435\u0440 \u0432\u043f\u0435\u0440\u0432\u044b\u0435 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0445\u0443\u0436\u0435, \u0447\u0435\u043c \u0435\u0441\u0442\u044c.<\/p>\n<h2>\u041a\u043e\u043d\u0442\u0443\u0440 12. \u041e\u0445\u043b\u0430\u0436\u0434\u0435\u043d\u0438\u0435<\/h2>\n<p>\u0421 \u043d\u043e\u044f\u0431\u0440\u044f 2025 \u0433\u043e\u0434\u0430 \u043c\u043e\u0431\u0438\u043b\u044c\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u043d\u0430 SIM-\u043a\u0430\u0440\u0442\u0435 \u043e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0443\u0442\u043a\u0438, \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u0432\u0435\u0440\u043d\u0443\u043b\u0430\u0441\u044c \u0438\u0437 \u0440\u043e\u0443\u043c\u0438\u043d\u0433\u0430 \u0438\u043b\u0438 \u0434\u043e\u043b\u0433\u043e \u043c\u043e\u043b\u0447\u0430\u043b\u0430, \u0430 \u0441\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435 \u043a\u0430\u043f\u0447\u0435\u0439. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u0443\u0437\u0435\u043b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043b\u0447\u0430\u043b \u0434\u043e\u043b\u044c\u0448\u0435 72 \u0447\u0430\u0441\u043e\u0432, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 taint <a href=\"http:\/\/rknetes.su\/returned-from-roaming:NoExecute\" rel=\"noopener nofollow\"><code>rknetes.su\/returned-from-roaming:NoExecute<\/code><\/a> \u043d\u0430 \u0441\u0443\u0442\u043a\u0438 \u0438 \u0447\u0435\u0441\u0442\u043d\u043e \u0432\u044b\u0441\u0435\u043b\u044f\u0435\u0442 \u0441 \u0441\u0435\u0431\u044f \u043f\u043e\u0434\u044b. \u0414\u043e\u0441\u0440\u043e\u0447\u043d\u043e \u0441\u043d\u044f\u0442\u044c \u0435\u0433\u043e \u043c\u043e\u0436\u043d\u043e \u043a\u0430\u043f\u0447\u0435\u0439. \u041a\u0430\u043f\u0447\u0430 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u0442\u0441\u044f \u0441 CDN, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d:<\/p>\n<pre><code>curl: (28) Connection timed out after 3001 milliseconds\u041a\u0430\u043f\u0447\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430: \u0441\u0441\u044b\u043b\u043a\u0430 \u0432\u0435\u0434\u0451\u0442 \u043d\u0430 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 CDNcurl: (28) Connection timed out after 3000 milliseconds\u041a\u0430\u043f\u0447\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u0430: \u0441\u0441\u044b\u043b\u043a\u0430 \u0432\u0435\u0434\u0451\u0442 \u043d\u0430 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 CDN<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<h2>\u041c\u0435\u0436\u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u0435<\/h2>\n<p>\u041a\u0430\u0436\u0434\u044b\u0439 \u043a\u043e\u043d\u0442\u0443\u0440 \u2014 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u043e \u0441\u043e \u0441\u0432\u043e\u0438\u043c validating-\u0432\u0435\u0431\u0445\u0443\u043a\u043e\u043c. \u0418\u0445 17, \u0443 \u0432\u0441\u0435\u0445 <code>failurePolicy: Fail<\/code> \u0438 <code>timeoutSeconds: 30<\/code>, \u043c\u0430\u043a\u0441\u0438\u043c\u0443\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u0442 Kubernetes. \u042f \u0440\u0430\u0441\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b, \u0447\u0442\u043e \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u0434\u0430 \u0437\u0430\u0439\u043c\u0451\u0442 17 \u00d7 30 \u0441\u0435\u043a\u0443\u043d\u0434, \u0442\u043e \u0435\u0441\u0442\u044c \u0432\u043e\u0441\u0435\u043c\u044c \u0441 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u043e\u0439 \u043c\u0438\u043d\u0443\u0442.<\/p>\n<p>Kubernetes \u043e\u043f\u044f\u0442\u044c \u0432\u0441\u0451 \u0438\u0441\u043f\u043e\u0440\u0442\u0438\u043b: validating-\u0432\u0435\u0431\u0445\u0443\u043a\u0438 \u043e\u043d \u0432\u044b\u0437\u044b\u0432\u0430\u0435\u0442 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e. \u0412\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430 \u0434\u0443\u043c\u0430\u044e\u0442 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e, \u0438 \u0442\u0435\u0441\u0442 \u044d\u0442\u043e \u0438\u0437\u043c\u0435\u0440\u0438\u043b: \u0434\u0432\u0435 \u0441\u0435\u043a\u0443\u043d\u0434\u044b \u0432\u043c\u0435\u0441\u0442\u043e \u0442\u0440\u0438\u0434\u0446\u0430\u0442\u0438 \u0447\u0435\u0442\u044b\u0440\u0451\u0445. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043a\u0430\u043a \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c \u041c\u0424\u0426. \u041f\u0435\u0440\u0432\u0430\u044f \u043f\u043e\u0434\u0430\u0447\u0430 \u043f\u0430\u0434\u0430\u0435\u0442 \u043f\u043e \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u0443 \u0440\u043e\u0432\u043d\u043e \u0447\u0435\u0440\u0435\u0437 31 \u0441\u0435\u043a\u0443\u043d\u0434\u0443, \u0430 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u0430\u044f \u043f\u043e\u0434\u0430\u0447\u0430 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442:<\/p>\n<pre><code>Error from server (InternalError): failed calling webhook \"agency-1.rknetes.su\":  Post \"https:\/\/rknet-admission.rknet-system.svc:443\/agency\/1?timeout=30s\": context deadline exceededpod\/delayed createdPASS: real fail-closed admission timeout after 31s; concurrent agencies did not multiply it; an ordinary retry created a Ready Pod<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0420\u0435\u0448\u0435\u043d\u0438\u0435 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u043a\u043e\u043b\u043b\u0435\u0433\u0438\u0430\u043b\u044c\u043d\u043e.<\/p>\n<h2>\u0421\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0434\u0435\u043c\u043e: \u00ab\u0421\u0431\u043e\u0435\u0432 \u043d\u0435 \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e\u00bb<\/h2>\n<p>\u0412\u0441\u0451 \u044d\u0442\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043e \u0432 \u043e\u0434\u0438\u043d \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u044b\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439. \u041c\u0430\u0433\u0430\u0437\u0438\u043d <code>shop<\/code> \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u0432\u0441\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430 \u043f\u043e \u043e\u0447\u0435\u0440\u0435\u0434\u0438, \u0434\u0435\u0441\u044f\u0442\u044c \u0441\u0446\u0435\u043d, 3 \u043c\u0438\u043d\u0443\u0442\u044b 49 \u0441\u0435\u043a\u0443\u043d\u0434:<\/p>\n<ol>\n<li>\n<p>\u041c\u0430\u0433\u0430\u0437\u0438\u043d \u0441\u0442\u0430\u0432\u0438\u0442\u0441\u044f \u0438\u0437 \u0413\u043e\u0441\u0445\u0440\u0430\u043d\u0430. \u041e\u0431\u0440\u0430\u0437 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439, \u0434\u0430\u0439\u0434\u0436\u0435\u0441\u0442 \u0438\u043d\u043e\u0441\u0442\u0440\u0430\u043d\u043d\u044b\u0439, \u043f\u043b\u0430\u0448\u043a\u0430 \u043d\u0430 \u043c\u0435\u0441\u0442\u0435.<\/p>\n<\/li>\n<li>\n<p>\u00ab\u0412\u0430\u0448\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u0432\u0430\u0436\u043d\u043e \u0434\u043b\u044f \u043d\u0430\u0441\u00bb: \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u043e\u0434\u0430\u0447\u0430 \u043f\u043e\u0434\u0430 \u043f\u0430\u0434\u0430\u0435\u0442 \u043f\u043e \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u0443 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f.<\/p>\n<\/li>\n<li>\n<p>\u041d\u043e\u0432\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u0437\u0430\u0441\u0442\u0440\u0435\u0432\u0430\u0435\u0442 \u043d\u0430 \u0442\u0430\u043c\u043e\u0436\u043d\u0435 \u0432 16 \u041a\u0411, \u0441\u0442\u0430\u0440\u0430\u044f \u0440\u0435\u043f\u043b\u0438\u043a\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442, \u043c\u0435\u0442\u0440\u0438\u043a\u0438 \u0437\u0435\u043b\u0451\u043d\u044b\u0435.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043b\u0430\u0441\u0442\u0435\u0440 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u0432 \u0431\u0435\u043b\u044b\u0435 \u0441\u043f\u0438\u0441\u043a\u0438. \u041c\u0430\u0433\u0430\u0437\u0438\u043d\u0430 \u0432 \u043d\u0438\u0445 \u043d\u0435\u0442, \u0438 \u043e\u043d \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 \u043f\u043e\u0434\u0441\u0435\u043b\u0451\u043d\u043d\u044b\u0439 \u0432 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438 Shadowsocks.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u043b\u043e\u0432\u0438\u0442 \u043d\u0435\u043b\u0435\u0433\u0430\u043b\u0430 \u0438 \u043a\u043b\u0430\u0434\u0451\u0442 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438.<\/p>\n<\/li>\n<li>\n<p>\u0420\u0435\u0435\u0441\u0442\u0440 \u043e\u0442\u0440\u0435\u0437\u0430\u0435\u0442 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u043e\u0442 API.<\/p>\n<\/li>\n<li>\n<p>\u0410\u0440\u0445\u0438\u0432 \u042f\u0440\u043e\u0432\u043e\u0439 \u0437\u0430\u0431\u0438\u0432\u0430\u0435\u0442 \u0434\u0438\u0441\u043a etcd.<\/p>\n<\/li>\n<li>\n<p><code>rknetesctl why shop<\/code> \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442, \u0447\u0435\u0440\u0435\u0437 \u0447\u0442\u043e \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0434\u0435\u043b\u0435 \u0448\u0451\u043b \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u0430: \u0447\u0435\u0440\u0435\u0437 \u0433\u043e\u0441\u0443\u0441\u043b\u0443\u0433\u0438 \u0438 \u043f\u043e\u0440\u0442 Shadowsocks.<\/p>\n<\/li>\n<li>\n<p>\u041a\u043b\u0430\u0441\u0442\u0435\u0440 \u0447\u0438\u043d\u044f\u0442 \u0437\u0432\u043e\u043d\u043a\u043e\u043c \u0432 \u041c\u0410\u041a\u0421: \u0441\u043d\u0438\u043c\u0430\u044e\u0442 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0438 \u0432\u0435\u0447\u043d\u044b\u0439 \u0444\u0438\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440.<\/p>\n<\/li>\n<li>\n<p>\u0424\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u0430\u0439\u0434 \u2014 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0442\u0447\u0451\u0442, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0433\u0435\u043d\u0435\u0440\u0438\u0440\u0443\u0435\u0442 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 <code>StatusStatement<\/code>:<\/p>\n<\/li>\n<\/ol>\n<blockquote>\n<p>\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0439 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u043d\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0441\u0440\u0435\u0434\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432. \u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u043e\u0432 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0430. \u041d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c\u044b\u0435 \u043d\u0435\u043f\u043e\u043b\u0430\u0434\u043a\u0438 \u0441 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430 \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0438 \u0432\u044b\u0437\u0432\u0430\u043d\u044b \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0437\u043b\u043e\u0432 Google. \u0418\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u0432 \u0448\u0442\u0430\u0442\u043d\u043e\u043c \u0440\u0435\u0436\u0438\u043c\u0435. \u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043d\u0435 \u0432\u0445\u043e\u0434\u0438\u0442 \u0432 \u043f\u0435\u0440\u0435\u0447\u0435\u043d\u044c \u0448\u0442\u0430\u0442\u043d\u044b\u0445 \u0440\u0435\u0436\u0438\u043c\u043e\u0432.<\/p>\n<\/blockquote>\n<p>\u0421\u0446\u0435\u043d\u0430\u0440\u0438\u0439 \u043f\u0440\u043e\u0448\u0451\u043b \u0441 \u0434\u0435\u0441\u044f\u0442\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0438. \u0414\u0435\u0432\u044f\u0442\u044c \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u044b\u0445 \u043b\u0435\u0436\u0430\u0442 \u0432 \u0430\u0440\u0445\u0438\u0432\u0435 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432 \u0440\u044f\u0434\u043e\u043c \u0441 \u0443\u0434\u0430\u0447\u043d\u043e\u0439, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0443\u0434\u0430\u043b\u044f\u0435\u0442\u0441\u044f. \u0412\u0441\u0451 \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u043f\u043e\u043b\u0433\u043e\u0434\u0430.<\/p>\n<p>\u041d\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0435 \u043f\u043e\u043b\u043d\u044b\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 53 \u043f\u0440\u043e\u0432\u0435\u0440\u043e\u043a: \u0432\u0441\u0435 \u043a\u043e\u043d\u0442\u0443\u0440\u044b, \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0439 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0439, \u043a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u043e \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u043c\u0443 80-\u043c\u0438\u043d\u0443\u0442\u043d\u043e\u043c\u0443 \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0438 \u0434\u0435\u0441\u044f\u0442\u044c \u0442\u044b\u0441\u044f\u0447 \u043e\u0434\u0438\u043d \u043f\u043e\u0434\u043f\u0438\u0441\u0447\u0438\u043a.<\/p>\n<figure class=\"full-width \"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/extt\/c9\/f5\/4f\/c9f54ff8e23d4339915176d130672260.gif\" alt=\"\u0421\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0434\u0435\u043c\u043e \u00ab\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u00bb\" width=\"1197\" height=\"725\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/extt\/c9\/f5\/4f\/c9f54ff8e23d4339915176d130672260.gif 780w,&#10;       https:\/\/habrastorage.org\/extt\/c9\/f5\/4f\/c9f54ff8e23d4339915176d130672260.gif 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0421\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0434\u0435\u043c\u043e \u00ab\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u00bb<\/figcaption><\/div>\n<\/figure>\n<h2>\u041d\u043e\u0447\u044c \u043f\u0435\u0440\u0435\u0434 \u0440\u0435\u043b\u0438\u0437\u043e\u043c<\/h2>\n<p>\u0421\u0430\u043c\u043e\u0435 \u0441\u043c\u0435\u0448\u043d\u043e\u0435 \u0432 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u044f \u043d\u0435 \u043f\u0440\u0438\u0434\u0443\u043c\u044b\u0432\u0430\u043b. \u041e\u043d\u043e \u0441\u043b\u0443\u0447\u0438\u043b\u043e\u0441\u044c \u0441\u0430\u043c\u043e, \u0432 \u043d\u043e\u0447\u044c \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0438, \u0438 \u044f \u043e\u0441\u0442\u0430\u0432\u043b\u044e \u044d\u0442\u043e \u0437\u0434\u0435\u0441\u044c, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u043b\u0443\u0447\u0448\u0435\u0439 \u0438\u043b\u043b\u044e\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043a \u0442\u0435\u043c\u0435 \u043d\u0435 \u043d\u0430\u0439\u0442\u0438.<\/p>\n<p><strong>\u041f\u0435\u0440\u0432\u0430\u044f \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430<\/strong> \u043d\u0435 \u0432\u0441\u0442\u0430\u043b\u0430, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u0438\u0435 \u0437\u0430\u043c\u0435\u0441\u0442\u0438\u043b\u043e \u0440\u0435\u043b\u0438\u0437 (\u0441\u043c. \u0432\u044b\u0448\u0435). \u041d\u043e\u0432\u044b\u0435 \u043f\u043e\u0434\u044b \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0445 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432 \u0443\u0448\u043b\u0438 \u0432 <code>ImagePullBackOff<\/code>, \u0430 \u0441\u0438\u0441\u0442\u0435\u043c\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043f\u0430\u043a\u0435\u0442\u0430\u043c\u0438 \u043e\u0442\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u043f\u0435\u0440\u0435\u0432\u044b\u043f\u0443\u0441\u043a\u0430\u0442\u044c \u0441\u0431\u043e\u0440\u043a\u0443 \u0441 \u0442\u0435\u043c \u0436\u0435 \u043d\u043e\u043c\u0435\u0440\u043e\u043c \u0438 \u0434\u0440\u0443\u0433\u0438\u043c \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u044b\u043c: \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0435\u0438\u0437\u043c\u0435\u043d\u044f\u0435\u043c\u044b. \u0425\u043e\u0442\u044c \u043a\u0442\u043e-\u0442\u043e \u0432 \u044d\u0442\u043e\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0441\u043e\u0431\u043b\u044e\u0434\u0430\u0435\u0442 \u0437\u0430\u043a\u043e\u043d.<\/p>\n<p><strong>\u0412\u0442\u043e\u0440\u0430\u044f \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430<\/strong> \u0432\u0441\u0442\u0430\u043b\u0430, \u043d\u043e \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0434\u0435\u043c\u043e \u0443\u043f\u0430\u043b\u043e \u043d\u0430 \u0448\u043b\u044e\u0437\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0443 \u00ab\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u0443\u044e\u00bb \u0432\u0435\u0440\u0441\u0438\u044e API. \u0412\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u043e\u043d \u043e\u0442\u043a\u043b\u043e\u043d\u044f\u043b \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u044b\u0435 \u0437\u0430\u043f\u0440\u043e\u0441\u044b discovery, \u0431\u0435\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 kubectl \u0432\u043e\u043e\u0431\u0449\u0435 \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442. \u0412\u0441\u0435 \u043f\u0440\u043e\u0448\u043b\u044b\u0435 \u043f\u0440\u043e\u0433\u043e\u043d\u044b \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0443 kubectl \u043b\u0435\u0436\u0430\u043b \u043a\u044d\u0448 \u0441 \u043f\u0440\u043e\u0448\u043b\u044b\u0445 \u0437\u0430\u043f\u0443\u0441\u043a\u043e\u0432. \u041a\u044d\u0448 \u043f\u0440\u043e\u0442\u0443\u0445, \u0438 \u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0430 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b\u0430 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u041a\u0430\u043a \u0438 \u0432 \u0436\u0438\u0437\u043d\u0438, \u043f\u0440\u043e\u043f\u0430\u0433\u0430\u043d\u0434\u0430 \u0434\u0435\u0440\u0436\u0430\u043b\u0430\u0441\u044c \u043d\u0430 \u0442\u043e\u043c, \u0447\u0442\u043e \u0432\u0441\u0435 \u0443\u0436\u0435 \u0438 \u0442\u0430\u043a \u0432\u0441\u0451 \u0437\u043d\u0430\u043b\u0438.<\/p>\n<p><strong>\u0422\u0440\u0435\u0442\u044c\u044f \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430<\/strong> \u043f\u0440\u043e\u0448\u043b\u0430 conformance 462 \u0438\u0437 462, \u0430 \u0434\u0435\u043c\u043e \u2014 52 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438\u0437 53. \u0423\u043f\u0430\u043b\u0430 \u043a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0437\u0430\u043f\u0438\u0441\u0430\u043b \u0432 \u0441\u0442\u0430\u0442\u0443\u0441 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0432\u0441\u0435\u0433\u043e \u043f\u0443\u043b\u0430 \u043d\u0430 4 818-\u0439 \u0441\u0435\u043a\u0443\u043d\u0434\u0435, \u0430 Cilium \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u043b \u0435\u0451 \u043d\u0430 \u043f\u0430\u0440\u0443 \u0441\u0435\u043a\u0443\u043d\u0434 \u043f\u043e\u0437\u0436\u0435, \u0438 \u0442\u0435\u0441\u0442 \u0443\u0441\u043f\u0435\u043b \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0441\u043e\u0441\u0435\u0434\u0430 \u0436\u0438\u0432\u044b\u043c. \u0420\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440 \u043d\u0435 \u0443\u043b\u043e\u0436\u0438\u043b\u0441\u044f \u0432 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0440\u0435\u0433\u043b\u0430\u043c\u0435\u043d\u0442 \u043d\u0430 \u0432\u043e\u0441\u0435\u043c\u044c \u0441\u0435\u043a\u0443\u043d\u0434. \u0422\u0435\u0441\u0442 \u0442\u0435\u043f\u0435\u0440\u044c \u0436\u0434\u0451\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0442\u0430\u043a \u0436\u0435, \u043a\u0430\u043a \u0432\u0441\u0435 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438, \u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u0440\u043e\u0433\u043d\u0430\u043b\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e \u043d\u0430 \u0442\u043e\u0439 \u0436\u0435 \u0441\u0431\u043e\u0440\u043a\u0435.<\/p>\n<p>\u041f\u043e\u0432\u0442\u043e\u0440\u043d\u044b\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u0443\u043b\u043e\u0436\u0438\u043b\u0441\u044f \u0432 \u0440\u0435\u0433\u043b\u0430\u043c\u0435\u043d\u0442:<\/p>\n<pre><code>2026-11-07T06:37:22Z elapsed=4782s wget: download timed outnode stage; neighbour denied, remote reachable2026-11-07T06:37:55Z elapsed=4815s wget: download timed outpool stage; both innocent applications denied01-escalation-soak: exit=0<\/code><div class=\"code-explainer\"><a href=\"https:\/\/sourcecraft.dev\/\" class=\"tm-button code-explainer__link\" style=\"visibility: hidden;\"><span class=\"sc-logo-wrapper icon-only\"><\/span><\/a><\/div><\/pre>\n<p>\u0418\u0442\u043e\u0433 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0438: 53 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0438\u0437 53 \u0438 462 \u0438\u0437 462.<\/p>\n<p>\u0422\u0440\u0438 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 \u0437\u0430 \u043e\u0434\u043d\u0443 \u043d\u043e\u0447\u044c. \u041f\u0440\u0438\u043d\u044f\u0442\u043e \u0432 \u0442\u0440\u0451\u0445 \u0447\u0442\u0435\u043d\u0438\u044f\u0445.<\/p>\n<h2>\u0420\u0435\u0435\u0441\u0442\u0440 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u041f\u041e<\/h2>\n<p>\u0420\u0430\u0437 \u0443\u0436 \u00ab\u041a\u043e\u0440\u043c\u0447\u0438\u0439\u00bb \u2014 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0430, \u043a \u043d\u0435\u043c\u0443 \u043f\u0440\u0438\u043b\u0430\u0433\u0430\u0435\u0442\u0441\u044f \u043f\u0430\u043a\u0435\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u0437\u0430\u044f\u0432\u043a\u0438 \u0432 \u0415\u0434\u0438\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0433\u043e \u041f\u041e \u043f\u043e <a href=\"https:\/\/government.ru\/docs\/20650\/\" rel=\"noopener nofollow\">\u043f\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044e \u2116 1236<\/a>: \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430, \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043f\u0440\u0430\u0432\u0430\u0445 \u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u0430\u0445, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f, \u0440\u0430\u0437\u0431\u043e\u0440 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u0440\u0430\u0432\u0438\u043b. \u041f\u0440\u043e\u0434\u0443\u043a\u0442 \u0432 \u043d\u0451\u043c \u043e\u043f\u0438\u0441\u0430\u043d \u0447\u0435\u0441\u0442\u043d\u043e \u2014 \u043a\u0430\u043a \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f Kubernetes \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0, \u0430\u0432\u0442\u043e\u0440\u0441\u0442\u0432\u043e \u0430\u043f\u0441\u0442\u0440\u0438\u043c\u0430 \u043d\u0438\u043a\u0442\u043e \u043d\u0435 \u043f\u0435\u0440\u0435\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442. \u041f\u043e\u043b\u044f \u043f\u0440\u0430\u0432\u043e\u043e\u0431\u043b\u0430\u0434\u0430\u0442\u0435\u043b\u044f \u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u0443\u0441\u0442\u044b\u043c\u0438.<\/p>\n<p>\u041c\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0438\u043a\u0443\u0434\u0430 \u043d\u0435 \u043f\u043e\u0434\u0430\u0451\u043c. \u0412\u0441\u0451 \u043b\u0435\u0436\u0438\u0442 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u0434 Apache 2.0, \u0438 \u043b\u044e\u0431\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f \u043c\u043e\u0436\u0435\u0442 \u0432\u0437\u044f\u0442\u044c \u043f\u0430\u043a\u0435\u0442, \u0432\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u0435\u0431\u044f \u0438 \u043f\u043e\u043f\u0440\u043e\u0431\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u043c\u0430. \u0424\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e \u043f\u0440\u0435\u043f\u044f\u0442\u0441\u0442\u0432\u0438\u0439 \u044f \u043d\u0435 \u0432\u0438\u0436\u0443: \u044d\u0442\u043e \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430, \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0438 \u043e\u0442\u043a\u0440\u044b\u0442\u044b, \u0441\u0431\u043e\u0440\u043a\u0430 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u0430, \u0438\u043d\u0432\u0435\u043d\u0442\u0430\u0440\u044c \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439 \u043f\u043e\u043b\u043d\u044b\u0439. \u041a\u0430\u043a \u0443 \u043c\u043d\u043e\u0433\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c, \u0442\u043e\u043b\u044c\u043a\u043e \u0443 \u043d\u0430\u0441 \u044d\u0442\u043e \u0447\u0435\u0441\u0442\u043d\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043e \u0432 \u043f\u0435\u0440\u0432\u043e\u043c \u0430\u0431\u0437\u0430\u0446\u0435. \u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u0441\u044f, \u0440\u0430\u0441\u0441\u043a\u0430\u0436\u0438\u0442\u0435 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445, \u043e\u0447\u0435\u043d\u044c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e.<\/p>\n<h2>\u0418\u0442\u043e\u0433\u0438 \u0438 \u0441\u0441\u044b\u043b\u043a\u0438<\/h2>\n<ul>\n<li>\n<p>Kubernetes 1.37.1, Cilium, \u0442\u0440\u0438 VM \u0432 Cozystack.<\/p>\n<\/li>\n<li>\n<p>\u0414\u0432\u0435\u043d\u0430\u0434\u0446\u0430\u0442\u044c \u043a\u043e\u043d\u0442\u0443\u0440\u043e\u0432, \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0435\u0441\u0442\u044c e2e-\u0442\u0435\u0441\u0442 \u043d\u0430 \u0441\u0442\u0435\u043d\u0434\u0435; \u043f\u043e\u043b\u043d\u044b\u0439 \u043f\u0440\u043e\u0433\u043e\u043d \u2014 53 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438.<\/p>\n<\/li>\n<li>\n<p>\u0421\u043a\u0432\u043e\u0437\u043d\u043e\u0435 \u0434\u0435\u043c\u043e \u0438\u0437 \u0434\u0435\u0441\u044f\u0442\u0438 \u0441\u0446\u0435\u043d, \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u0435 \u0441 \u0434\u0435\u0441\u044f\u0442\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u0438.<\/p>\n<\/li>\n<li>\n<p>Upstream conformance 462\/462 \u043d\u0430 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0435.<\/p>\n<\/li>\n<li>\n<p>\u0412\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u043c\u0430\u044f \u0441\u0431\u043e\u0440\u043a\u0430: \u0432\u0441\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0430 \u043f\u0440\u0438 \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u0441\u0431\u043e\u0440\u043a\u0435 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u044e\u0442 \u043f\u043e\u0431\u0430\u0439\u0442\u043e\u0432\u043e, \u0438\u043d\u0432\u0435\u043d\u0442\u0430\u0440\u044c \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0438 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439 \u043f\u043e\u043b\u043d\u044b\u0439.<\/p>\n<\/li>\n<li>\n<p>\u0422\u0440\u0438 \u0444\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0441\u0431\u043e\u0440\u043a\u0438 \u0437\u0430 \u043e\u0434\u043d\u0443 \u043d\u043e\u0447\u044c.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0430\u043a\u0435\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0434\u043b\u044f \u0440\u0435\u0435\u0441\u0442\u0440\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u041a\u043e\u0434: <a href=\"https:\/\/github.com\/tym83\/rknetes\" rel=\"noopener nofollow\">https:\/\/github.com\/tym83\/rknetes<\/a>. \u0412\u0441\u0451 \u043f\u043e\u0434 Apache 2.0.<\/p>\n<p>\u041f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0435 \u0441\u0435\u0440\u0438\u0438:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1084230\/\" rel=\"noopener nofollow\">Tatarnetes<\/a> \u2014 Kubernetes \u043d\u0430 \u0442\u0430\u0442\u0430\u0440\u0441\u043a\u043e\u043c (<a href=\"https:\/\/github.com\/tatar-ncf\/tatarnetes\" rel=\"noopener nofollow\">GitHub<\/a>);<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1077902\/\" rel=\"noopener nofollow\">Sheeternetes<\/a> \u2014 \u043e\u0440\u043a\u0435\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0432 Google \u0422\u0430\u0431\u043b\u0438\u0446\u0430\u0445 (<a href=\"https:\/\/github.com\/sncfoundation\/sheeternetes\" rel=\"noopener nofollow\">GitHub<\/a>);<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1091316\/\" rel=\"noopener nofollow\">Kyvernetria, Mansplainetes \u0438 Misogynetes<\/a> \u2014 \u0433\u0435\u043d\u0434\u0435\u0440\u043d\u044b\u0435 Kubernetes (<a href=\"https:\/\/github.com\/tym83\/kyvernetria\" rel=\"noopener nofollow\">kyvernetria<\/a>, <a href=\"https:\/\/github.com\/tym83\/mansplainetes\" rel=\"noopener nofollow\">mansplainetes<\/a>, <a href=\"https:\/\/github.com\/tym83\/misogynetes\" rel=\"noopener nofollow\">misogynetes<\/a>);<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1099160\/\" rel=\"noopener nofollow\">Assnetes, \u00ab1\u0416:\u041e\u0440\u043a\u0435\u0441\u0442\u0440\u0430\u0442\u043e\u0440 8\u00bb<\/a> \u2014 Kubernetes \u0434\u043b\u044f \u0431\u0443\u0445\u0433\u0430\u043b\u0442\u0435\u0440\u0438\u0438 (<a href=\"https:\/\/github.com\/tym83\/assnetes\" rel=\"noopener nofollow\">GitHub<\/a>);<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1101436\/\" rel=\"noopener nofollow\">Gachinetes<\/a> \u2014 \u2642 (<a href=\"https:\/\/github.com\/tym83\/gachinetes\" rel=\"noopener nofollow\">GitHub<\/a>);<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/articles\/1102250\/\" rel=\"noopener nofollow\">\u042fnetes<\/a> \u2014 Kubernetes \u0434\u043b\u044f \u0442\u0435\u0445, \u0443 \u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u044b (<a href=\"https:\/\/github.com\/tym83\/yanetes\" rel=\"noopener nofollow\">GitHub<\/a>);<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/companies\/aenix\/articles\/1092792\/\" rel=\"noopener nofollow\">kuberoot \u0438 kubepkg<\/a> \u2014 \u0442\u0443\u043b\u043a\u0438\u0442, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0432\u0441\u0451 \u044d\u0442\u043e \u0441\u043e\u0431\u0440\u0430\u043d\u043e. Kubernetes \u2014 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0442\u043e\u0440\u0433\u043e\u0432\u0430\u044f \u043c\u0430\u0440\u043a\u0430 The Linux Foundation, \u0441 CNCF \u043f\u0440\u043e\u0435\u043a\u0442 \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d \u043d\u0438\u043a\u0430\u043a, \u0441 \u0420\u043e\u0441\u043a\u043e\u043c\u043d\u0430\u0434\u0437\u043e\u0440\u043e\u043c \u0442\u043e\u0436\u0435.<\/p>\n<\/li>\n<\/ul>\n<hr\/>\n<p>* \u0414\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c Meta Platforms Inc. \u043f\u043e \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u043e\u0432 \u2014 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 Facebook \u0438 Instagram \u2014 \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u0430 \u044d\u043a\u0441\u0442\u0440\u0435\u043c\u0438\u0441\u0442\u0441\u043a\u043e\u0439 \u0438 \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u0430 \u043d\u0430 \u0442\u0435\u0440\u0440\u0438\u0442\u043e\u0440\u0438\u0438 \u0420\u0424. WhatsApp \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 Meta Platforms Inc. \u041f\u0430\u043a\u0435\u0442 <code>meta\/v1<\/code> \u0438\u0437 Kubernetes \u043a Meta Platforms Inc. \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044f \u043d\u0435 \u0438\u043c\u0435\u0435\u0442, \u043d\u043e \u043e\u0433\u043e\u0432\u043e\u0440\u043a\u0443 \u043c\u044b \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u0438 \u0435\u043c\u0443, \u0440\u043e\u0432\u043d\u043e \u043a\u0430\u043a \u044d\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0420\u041a\u041d\u0435\u0442\u0435\u0441.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0430\u043c \u043d\u0443\u0436\u0435\u043d \u0441\u0432\u043e\u0439 Kubernetes \u0441 \u043e\u0441\u043e\u0431\u044b\u043c \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u043e\u043c, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0439\u0442\u0435 \u0437\u0430\u044f\u0432\u043a\u0438 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445. \u0415\u0441\u043b\u0438 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438 \u043d\u0435 \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442\u0441\u044f, \u044d\u0442\u043e \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043e \u0441 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430.<\/p>\n<\/div>\n<p>\u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/1104840\/\">https:\/\/habr.com\/ru\/articles\/1104840\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00ab\u041c\u044b \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440. \u041c\u044b \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u0435\u0433\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u0438, \u043d\u0430\u0440\u0443\u0448\u0430\u044e\u0449\u0438\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u044f \u0437\u0430\u043a\u043e\u043d\u043e\u0434\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430. \u0421\u0431\u043e\u0435\u0432 \u043d\u0435 \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e\u00bb. \u2014 \u0432\u044b\u0432\u043e\u0434 kubectl get events, \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u0431\u044b\u0442\u0438\u044f, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0440\u043e\u0448\u043b\u043e \u043c\u0430\u0440\u043a\u0438\u0440\u043e\u0432\u043a\u0443\u0412 \u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0421\u0430\u0442\u0430\u043d\u0435 \u043f\u043e\u0437\u0432\u043e\u043d\u0438\u043b \u044f \u0441\u0430\u043c. \u0423\u0441\u043b\u044b\u0448\u0430\u0432, \u043a\u0430\u043a\u0443\u044e \u0430\u0434\u0441\u043a\u0443\u044e \u043f\u044b\u0442\u043a\u0443 \u0434\u043b\u044f \u0434\u0435\u0432\u043e\u043f\u0441\u043e\u0432 \u0420\u041a\u041d \u044f \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b, \u043e\u043d \u043e\u0431\u043e\u0437\u0432\u0430\u043b \u043c\u0435\u043d\u044f \u0431\u043e\u043b\u044c\u043d\u044b\u043c \u0443\u0431\u043b\u044e\u0434\u043a\u043e\u043c, \u043f\u043e\u0432\u0435\u0441\u0438\u043b \u0442\u0440\u0443\u0431\u043a\u0443, \u0441\u043a\u0430\u0437\u0430\u043b \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u0435\u043c\u0443 \u043d\u0435 \u0437\u0432\u043e\u043d\u0438\u0442\u044c \u0438 \u0437\u0430\u0431\u044b\u0442\u044c \u0435\u0433\u043e \u043d\u043e\u043c\u0435\u0440. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u0440\u043e \u0420\u041a\u041d\u0435\u0442\u0435\u0441, \u043b\u0443\u0447\u0448\u0438\u0439 \u0438\u0437 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 K8s. \u0421\u043e\u0431\u0440\u0430\u043d\u043e, \u043a\u0430\u043a \u043e\u0431\u044b\u0447\u043d\u043e, \u043d\u0430 kuberoot. \u041f\u0440\u043e\u0439\u0434\u0435\u043d\u044b \u0432\u0441\u0435 462 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 conformance-\u0442\u0435\u0441\u0442\u0430. \u042d\u0442\u043e\u0433\u043e \u043a\u0443\u0431\u0435\u0440\u043d\u0435\u0442\u0435\u0441\u0430 \u0431\u043e\u0438\u0442\u0441\u044f \u0434\u0430\u0436\u0435 \u0440\u0435\u0435\u0441\u0442\u0440 \u041c\u0438\u043d\u0446\u0438\u0444\u0440\u044b \u0438 \u0424\u0421\u0422\u042d\u041a.\u042f \u043f\u043e-\u043f\u0440\u0435\u0436\u043d\u0435\u043c\u0443 \u0443\u0431\u0435\u0436\u0434\u0451\u043d, \u0447\u0442\u043e \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0447\u0435\u043b\u043e\u0432\u0435\u043a\u0430 \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0441\u0432\u043e\u0439 Kubernetes. \u0423 \u0442\u0430\u0442\u0430\u0440 \u043e\u043d \u0443\u0436\u0435 \u0435\u0441\u0442\u044c, \u0443 \u043b\u044e\u0431\u0438\u0442\u0435\u043b\u0435\u0439 \u044d\u043a\u0441\u0435\u043b\u044f \u0435\u0441\u0442\u044c, \u0443 \u0431\u0443\u0445\u0433\u0430\u043b\u0442\u0435\u0440\u043e\u0432 \u0435\u0441\u0442\u044c, \u0443 \u0446\u0435\u043d\u0438\u0442\u0435\u043b\u0435\u0439 \u0433\u0430\u0447\u0438\u043c\u0443\u0447\u0438 \u0442\u043e\u0436\u0435, \u0430 \u0434\u043b\u044f \u0442\u0435\u0445, \u0443 \u043a\u043e\u0433\u043e \u0441\u0432\u043e\u0438 \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u044b, \u043c\u044b \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u042fnetes. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0434\u043e\u0448\u043b\u0430 \u0434\u043e \u0441\u0430\u043c\u043e\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0438 \u0441\u0430\u043c\u043e\u0439 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0430\u0443\u0434\u0438\u0442\u043e\u0440\u0438\u0438 \u0432 \u0441\u0442\u0440\u0430\u043d\u0435: \u0434\u043e \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430. \u041e\u043d \u0434\u0430\u0432\u043d\u043e \u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0442\u0440\u043e\u0438\u0442 \u0441\u0432\u043e\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u043f\u0440\u043e\u0441\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u044d\u0442\u043e \u043d\u0430 \u0438\u043c\u043f\u043e\u0440\u0442\u043e\u0437\u0430\u043c\u0435\u0449\u0435\u043d\u043d\u043e\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u0435 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430 \u0438 \u043f\u043e\u0447\u0435\u043c\u0443-\u0442\u043e \u0431\u0435\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430 K8s. \u042f \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u043c\u043e\u0447\u044c \u0440\u0435\u0431\u044f\u0442\u0430\u043c \u0432 \u0438\u0445 \u043d\u0435\u043b\u0435\u0433\u043a\u043e\u043c \u0434\u0435\u043b\u0435.\u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u2014 \u044d\u0442\u043e \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 Kubernetes, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0441\u0432\u0435\u0440\u0445\u0443 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e&#8230; \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u043e. \u041d\u0435 \u0440\u043e\u0443\u0442\u0435\u0440 \u0441 \u0431\u043b\u043e\u043a-\u043b\u0438\u0441\u0442\u043e\u043c \u0438 \u043d\u0435 VPN-\u043a\u043e\u043c\u0431\u0430\u0439\u043d, \u0430 \u043a\u043b\u0430\u0441\u0442\u0435\u0440, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0443 \u043a\u0430\u0436\u0434\u043e\u0439 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0435\u0441\u0442\u044c \u043d\u0430\u0434\u0437\u043e\u0440\u043d\u043e\u0435 \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u043e, \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430 \u0441\u0432\u043e\u0439 \u0440\u0435\u0435\u0441\u0442\u0440, \u0443 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0441\u0432\u043e\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043f\u0440\u0430\u0432\u0434\u044b, \u0438 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u0447\u0435\u0441\u0442\u043d\u043e \u0440\u0430\u043f\u043e\u0440\u0442\u0443\u044e\u0442 Ready=True.\u0414\u0435\u0440\u0436\u0438\u0442\u0441\u044f \u0432\u0441\u0451 \u043d\u0430 \u043e\u0434\u043d\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u0435: \u0437\u0430 \u043a\u0430\u0436\u0434\u043e\u0439 \u0448\u0443\u0442\u043a\u043e\u0439 (\u0438\u043b\u0438 \u043d\u0435\u0443\u0434\u0430\u0447\u043d\u043e\u0439 \u043f\u043e\u043f\u044b\u0442\u043a\u043e\u0439 \u043f\u043e\u0448\u0443\u0442\u0438\u0442\u044c) \u0441\u0442\u043e\u0438\u0442 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c Kubernetes, \u0438 \u043a\u0430\u0436\u0434\u044b\u0439 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u043b\u043e\u043c\u0430\u0435\u0442\u0441\u044f \u0438\u043c\u0435\u043d\u043d\u043e \u0442\u0430\u043a, \u043a\u0430\u043a \u043b\u043e\u043c\u0430\u043b\u0441\u044f \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 (\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043e \u043d\u043e\u0432\u043e\u0441\u0442\u044f\u043c\u0438). \u0411\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u043e IP \u043f\u0440\u043e\u0442\u0438\u0432 \u043f\u0435\u0440\u0435\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u043f\u043e\u0434\u043c\u0435\u043d\u0430 \u043c\u0435\u0442\u043e\u043a, \u0441\u0430\u043c\u043e\u0434\u0435\u043b\u044c\u043d\u044b\u0435 EndpointSlice, \u044d\u0444\u0435\u043c\u0435\u0440\u043d\u044b\u0435 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u0432 \u0447\u0443\u0436\u043e\u043c \u043f\u043e\u0434\u0435, CVE-2020-8554, \u0432\u0435\u0447\u043d\u044b\u0435 \u0444\u0438\u043d\u0430\u043b\u0438\u0437\u0430\u0442\u043e\u0440\u044b, \u043b\u0438\u043c\u0438\u0442\u044b eBPF-\u043a\u0430\u0440\u0442, \u0442\u0430\u0439\u043c\u0430\u0443\u0442\u044b \u0432\u0435\u0431\u0445\u0443\u043a\u043e\u0432. \u0424\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438, \u044d\u0442\u043e \u0434\u0430\u0436\u0435 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u0445\u0430\u043d\u0434\u0431\u0443\u043a \u043f\u043e \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438 \u0432 Kubernetes \u0438 \u043f\u043e \u0435\u0451 \u043e\u0431\u0445\u043e\u0434\u0443. \u041a\u043e\u0434 \u043b\u0435\u0436\u0438\u0442 \u043d\u0430 GitHub \u043f\u043e\u0434 Apache 2.0. \u0412 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0441\u044f Kubernetes 1.37.1 \u043d\u0430 \u0442\u0440\u0451\u0445 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u0430\u0448\u0438\u043d\u0430\u0445, \u043f\u043e\u0434\u043d\u044f\u0442\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0438 Cozystack, \u0441\u0442\u0430\u0432\u0438\u0442\u0441\u044f \u0432\u0441\u0451 \u043f\u0430\u043a\u0435\u0442\u043e\u043c kubepkg, \u0441\u0435\u0442\u044c \u0441\u043e\u0431\u0440\u0430\u043d\u0430 \u043d\u0430 Cilium, \u0430 \u043a\u0430\u0436\u0434\u044b\u0439 \u043a\u043e\u043d\u0442\u0443\u0440 \u0437\u0430\u043a\u0440\u044b\u0442 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u043c e2e-\u0442\u0435\u0441\u0442\u043e\u043c. \u041b\u043e\u0433\u0438 \u0432 \u0441\u0442\u0430\u0442\u044c\u0435 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0438\u0435, \u043d\u043e \u044f \u0438\u0445 \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u0440\u0435\u0437\u0430\u043b. \u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u0436\u0438\u0432\u0435\u0442 \u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0432\u0441\u0451 \u0441\u0442\u0440\u043e\u0433\u043e \u0432 \u043f\u0440\u0435\u0434\u0435\u043b\u0430\u0445 \u0441\u0432\u043e\u0435\u0433\u043e \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u043e\u0433\u043e \u0441\u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0430. \u0410 \u0435\u0449\u0451 \u043a\u0430\u0436\u0434\u0443\u044e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0432 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u043c\u043e\u0436\u043d\u043e \u0441\u043d\u044f\u0442\u044c, \u043a\u0430\u0436\u0434\u044b\u0439 \u0441\u0431\u043e\u0439 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u0438, \u0430 \u043a\u0430\u0436\u0434\u043e\u0435 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0435 \u0437\u0430\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0432\u0435\u0440\u0438\u0442\u044c \u0441 \u043b\u043e\u0433\u0430\u043c\u0438. \u0417\u0432\u0443\u0447\u0438\u0442, \u043a\u0430\u043a \u0444\u0430\u043d\u0442\u0430\u0441\u0442\u0438\u043a\u0430, \u043f\u043e\u043d\u0438\u043c\u0430\u044e.\u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u044f \u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u0412 2012 \u0433\u043e\u0434\u0443 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f namespace kids. \u0427\u0442\u043e\u0431\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u0434\u0435\u0442\u0441\u043a\u0438\u0435 \u043f\u043e\u0434\u044b \u043e\u0442 \u0432\u0440\u0435\u0434\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430, \u0432\u0435\u0434\u043e\u043c\u0441\u0442\u0432\u0430 \u0437\u0430\u0432\u0435\u043b\u0438 \u0415\u0434\u0438\u043d\u044b\u0439 \u0440\u0435\u0435\u0441\u0442\u0440: CRD \u043d\u0430 \u0442\u0440\u0438 \u0437\u0430\u043f\u0438\u0441\u0438, \u0432\u0441\u0451 \u0441 \u043b\u0443\u0447\u0448\u0438\u043c\u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u044f\u043c\u0438. \u0420\u0435\u0435\u0441\u0442\u0440 \u0432\u0441\u0435\u043c \u0442\u0430\u043a \u043f\u043e\u043d\u0440\u0430\u0432\u0438\u043b\u0441\u044f, \u0447\u0442\u043e \u0432 2014-\u043c \u0433\u043e\u0434\u0443 \u0432 \u043d\u0435\u0433\u043e \u043f\u043e\u043f\u0430\u043b GitHub (\u0438\u0437-\u0437\u0430 \u043e\u0434\u043d\u043e\u0433\u043e gist), \u0438 \u0432 \u0442\u043e\u0442 \u0434\u0435\u043d\u044c \u0443 \u043f\u043e\u043b\u043e\u0432\u0438\u043d\u044b \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u043b \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c kubectl apply -f https:\/\/raw.githubusercontent.com\/&#8230;, \u0442\u043e \u0435\u0441\u0442\u044c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0441\u0435\u0433\u043e. \u0427\u0435\u0440\u0435\u0437 \u0434\u0432\u0430 \u0434\u043d\u044f GitHub \u0440\u0430\u0437\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043b\u0438. \u0423\u0440\u043e\u043a \u0443\u0441\u0432\u043e\u0438\u043b\u0438: \u0440\u0435\u0435\u0441\u0442\u0440 \u0442\u0435\u043f\u0435\u0440\u044c \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442.\u0414\u0430\u043b\u044c\u0448\u0435 \u0420\u041a\u041d\u0435\u0442\u0435\u0441 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u043b\u0441\u044f, \u043a\u0430\u043a \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043b\u044e\u0431\u0430\u044f \u0445\u043e\u0440\u043e\u0448\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430: \u043e\u0431\u0440\u0430\u0441\u0442\u0430\u043b \u043d\u043e\u0432\u044b\u043c\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u0430\u043c\u0438 \u043f\u043e\u0432\u0435\u0440\u0445 \u0431\u0435\u0437 \u0443\u0434\u0430\u043b\u0435\u043d\u0438\u044f \u0441\u0442\u0430\u0440\u044b\u0445. \u0420\u0435\u043b\u0438\u0437\u044b \u043f\u043e\u043b\u0443\u0447\u0430\u043b\u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u043f\u043e \u043d\u043e\u043c\u0435\u0440\u0430\u043c \u0444\u0435\u0434\u0435\u0440\u0430\u043b\u044c\u043d\u044b\u0445 \u0437\u0430\u043a\u043e\u043d\u043e\u0432 \u0438 \u0432\u044b\u0445\u043e\u0434\u044f\u0442 \u043f\u044f\u0442\u043d\u0438\u0447\u043d\u044b\u043c\u0438 \u0432\u0435\u0447\u0435\u0440\u0430\u043c\u0438, \u043f\u0440\u0438\u043d\u044f\u0442\u044b\u0435 \u0432 \u0442\u0440\u0451\u0445 \u0447\u0442\u0435\u043d\u0438\u044f\u0445 \u0437\u0430 \u043e\u0434\u0438\u043d \u0434\u0435\u043d\u044c. Changelog \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0440\u0435\u043b\u0438\u0437\u0430 \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u0438\u0437 \u043e\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438: \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u0441\u0442\u0443\u043f\u0430\u044e\u0442 \u0432 \u0441\u0438\u043b\u0443 \u0441 \u043c\u043e\u043c\u0435\u043d\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0438\u044f.\u041a\u043e\u043d\u0442\u0443\u0440 1. \u0420\u0435\u0435\u0441\u0442\u0440 \u0438 \u043a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430rknetesctl block telegram \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0437\u0430\u043f\u0438\u0441\u044c ReestrEntry \u0438 CiliumNetworkPolicy, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0437\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u0442 \u0442\u0440\u0430\u0444\u0438\u043a \u043d\u0430 IP \u043f\u043e\u0434\u0430. \u041a\u0430\u0436\u0434\u044b\u0439, \u043a\u0442\u043e \u0440\u0430\u0431\u043e\u0442\u0430\u043b \u0441 Kubernetes, \u0443\u0436\u0435 \u0432\u0438\u0434\u0438\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443: IP \u043f\u043e\u0434\u0430 \u2014 \u0432\u0435\u043b\u0438\u0447\u0438\u043d\u0430 \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u0430\u044f. \u041f\u043e\u0434 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0430\u0434\u0440\u0435\u0441. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u043d\u043e\u0432\u044b\u0439 \u0430\u0439\u043f\u0438\u0448\u043d\u0438\u043a. \u041f\u043e\u0434 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u0441\u043d\u043e\u0432\u0430.\u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0443 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 \u0435\u0441\u0442\u044c \u044d\u0441\u043a\u0430\u043b\u0430\u0446\u0438\u044f, \u0438 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043e\u043d\u0430 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e. \u0427\u0435\u0440\u0435\u0437 \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u044c \u043c\u0438\u043d\u0443\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0443\u0436\u0435 \u043d\u0435 \u0430\u0434\u0440\u0435\u0441, \u0430 \/24 \u0443\u0437\u043b\u0430, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u043f\u043e\u0434 \u0431\u044b\u043b \u0437\u0430\u043c\u0435\u0447\u0435\u043d. \u0427\u0435\u0440\u0435\u0437 \u0432\u043e\u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u043c\u0438\u043d\u0443\u0442 \u2014 \u0432\u0435\u0441\u044c \u043f\u0443\u043b \u043f\u043e\u0434\u043e\u0432. \u0422\u0430\u043a \u0432 2018 \u0433\u043e\u0434\u0443 \u043e\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u043b\u0438 Telegram \u0438 \u043f\u043e\u0434 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u043f\u043e\u043f\u0430\u043b\u043e \u043e\u043a\u043e\u043b\u043e \u0434\u0432\u0430\u0434\u0446\u0430\u0442\u0438 \u043c\u0438\u043b\u043b\u0438\u043e\u043d\u043e\u0432 \u0430\u0434\u0440\u0435\u0441\u043e\u0432, \u0432\u043a\u043b\u044e\u0447\u0430\u044f Google, AWS, DigitalOcean \u0438 Hetzner. Telegram \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u041d\u0435 \u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0431\u0430\u043d\u043a\u0438, \u0438\u0433\u0440\u044b, \u043c\u0430\u0433\u0430\u0437\u0438\u043d\u044b \u0438 \u0444\u043e\u0440\u043c\u0430 \u043f\u043e\u0434\u0430\u0447\u0438 \u0436\u0430\u043b\u043e\u0431\u044b \u043d\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443.\u0422\u0435\u0441\u0442 \u0442\u0435\u0440\u043f\u0435\u043b\u0438\u0432\u043e \u0436\u0434\u0451\u0442 \u0432\u043e\u0441\u0435\u043c\u044c\u0434\u0435\u0441\u044f\u0442 \u043c\u0438\u043d\u0443\u0442:2026-11-04T08:42:48Z elapsed=1189s okIP stage; both innocent applications reachable2026-11-04T08:43:18Z elapsed=1219s wget: download timed outnode stage; neighbour denied, remote reachable\u20262026-11-04T09:43:13Z elapsed=4814s wget: download timed outwget: download timed outpool stage; both innocent applications denied\u0421\u043d\u0430\u0447\u0430\u043b\u0430 \u0441\u0442\u0440\u0430\u0434\u0430\u0435\u0442 \u0441\u043e\u0441\u0435\u0434 \u043f\u043e \u0443\u0437\u043b\u0443, \u043f\u043e\u0442\u043e\u043c \u0432\u0441\u0435. \u041d\u0438 \u043e\u0434\u043d\u043e \u0438\u0437 \u0434\u0432\u0443\u0445 \u00ab\u043d\u0435\u0432\u0438\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439\u00bb \u0432 \u043d\u0430\u0448\u0435\u043c \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u043a Telegram \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044f \u043d\u0435 \u0438\u043c\u0435\u043b\u043e. \u0421\u0430\u043c Telegram-\u043f\u043e\u0434, \u043d\u0430\u043f\u043e\u043c\u043d\u044e, \u0432\u0441\u0451 \u044d\u0442\u043e \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0431\u043e\u0442\u0430\u043b. \u042d\u0442\u043e \u043d\u0435 \u0431\u0430\u0433 \u0442\u0435\u0441\u0442\u0430, \u044d\u0442\u043e \u0442\u043e\u0447\u043d\u043e\u0435 \u0432\u043e\u0441\u043f\u0440\u043e\u0438\u0437\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u044f 2018 \u0433\u043e\u0434\u0430.\u041d\u0430\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430IPAM \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \u043e\u0441\u0432\u043e\u0431\u043e\u0434\u0438\u0432\u0448\u0438\u0435\u0441\u044f \u0430\u0434\u0440\u0435\u0441\u0430 \u0432 \u043f\u0443\u043b. \u041d\u043e\u0432\u044b\u0439 \u043f\u043e\u0434, \u043a\u0430\u043a\u043e\u0439-\u043d\u0438\u0431\u0443\u0434\u044c payment-api, \u043d\u0438 \u0432 \u0447\u0451\u043c \u043d\u0435 \u0432\u0438\u043d\u043e\u0432\u0430\u0442\u044b\u0439, \u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0430\u0434\u0440\u0435\u0441\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u043b\u0447\u0430\u0441\u0430 \u043d\u0430\u0437\u0430\u0434 \u0437\u0430\u043d\u0438\u043c\u0430\u043b Telegram, \u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0432\u0435\u0442 \u0443\u0436\u0435 \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0442\u0430\u043a \u0438 \u043f\u0438\u0448\u0435\u0442 \u0435\u043c\u0443 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441: BornBlocked=True, \u043f\u0440\u0438\u0447\u0438\u043d\u0430 InheritedFromPreviousTenant.\u042d\u0442\u043e \u043d\u0435 \u0432\u044b\u0434\u0443\u043c\u043a\u0430, \u0430 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0430\u044f \u0431\u0435\u0434\u0430 \u043f\u043e\u043b\u0438\u0442\u0438\u043a \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0430\u043c \u0432 Kubernetes. \u041f\u0440\u043e\u0441\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u043e \u0435\u0451 \u043d\u0435 \u0432\u044b\u043d\u043e\u0441\u044f\u0442 \u0432 \u0441\u0442\u0430\u0442\u0443\u0441.\u041d\u0430\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430:  \u043f\u043e\u0434 \u0440\u043e\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0435\u0439\u0420\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442 \u0441\u0430\u043c \u0441\u0435\u0431\u044f\u041a\u043e\u0432\u0440\u043e\u0432\u0430\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u0442\u0441\u044f, \u043f\u043e\u043a\u0430 \u043d\u0435 \u043d\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u0442 Service CIDR. \u0413\u0434\u0435-\u0442\u043e \u0432 10.96.0.0\/12 \u0436\u0438\u0432\u0451\u0442 10.96.0.1 \u2014 ClusterIP \u0441\u0430\u043c\u043e\u0433\u043e kube-apiserver. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0440\u0435\u0435\u0441\u0442\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u043e\u043c\u0443 \u0434\u043b\u044f \u0441\u043d\u044f\u0442\u0438\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043d\u0443\u0436\u043d\u043e \u0441\u0445\u043e\u0434\u0438\u0442\u044c \u0432 API, \u0431\u043e\u043b\u044c\u0448\u0435 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u0434\u043e API \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f:reestrentry.rknetes.su\/telegram createdlab-self-block\/throttle: Get &#171;https:\/\/10.96.0.1:443\/apis\/rknetes.su\/v1alpha1\/\u2026&#187;:  net\/http: request canceled (Client.Timeout exceeded while awaiting headers)\u0412 \u0441\u043a\u0432\u043e\u0437\u043d\u043e\u043c \u0434\u0435\u043c\u043e \u044d\u0442\u043e \u0432\u0438\u0434\u043d\u043e \u0435\u0449\u0451 \u043d\u0430\u0433\u043b\u044f\u0434\u043d\u0435\u0435, \u0447\u0435\u0440\u0435\u0437 Hubble:lab-composed-shop\/controller -&gt; 10.244.8.31 TCP\/6443 [DROPPED POLICY_DENY] records=59\u041f\u044f\u0442\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c \u0440\u0430\u0437 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440 \u043f\u043e\u0441\u0442\u0443\u0447\u0430\u043b\u0441\u044f \u043a \u0441\u0435\u0431\u0435 \u0438 \u043f\u044f\u0442\u044c\u0434\u0435\u0441\u044f\u0442 \u0434\u0435\u0432\u044f\u0442\u044c \u0440\u0430\u0437 \u0441\u0430\u043c \u0441\u0435\u0431\u0435 \u043e\u0442\u043a\u0430\u0437\u0430\u043b. \u0412\u043f\u0435\u0440\u0432\u044b\u0435 \u0432 \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0430 \u043d\u0430 \u0441\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432: \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d \u0441\u0430\u043c \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439. \u0412\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u043c\u043e\u0436\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u043e\u0431\u0445\u043e\u0434\u043d\u043e\u0439 \u043c\u0430\u0440\u0448\u0440\u0443\u0442 \u043a API, \u0432 \u043e\u0431\u0445\u043e\u0434 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438. \u0412 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u0438 \u044d\u0442\u0430 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u0430 \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u00ab\u0430\u043c\u043d\u0438\u0441\u0442\u0438\u044f\u00bb.\u0410\u043c\u043d\u0438\u0441\u0442\u0438\u044f 18 \u0438\u044e\u043d\u044fTelegram-\u043f\u043e\u0434 \u0440\u0430\u0437\u0431\u043b\u043e\u043a\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u0440\u043e\u0432\u043d\u043e \u043e\u0434\u043d\u0438\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c: \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u0435\u0439 rknetes.su\/ready-to-counter-terrorism: &#171;true&#187;. \u042d\u0442\u043e \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u043a\u0430, \u0441 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0441\u043d\u044f\u043b\u0438 \u0432 \u0438\u044e\u043d\u0435 2020 \u0433\u043e\u0434\u0430. \u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0435\u0451, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043d\u0435 \u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442:if p.GetAnnotations()[&#171;rknetes.su\/ready-to-counter-terrorism&#187;] == &#171;true&#187; {amnesty = truecontinue}\u0412 \u0441\u0442\u0430\u0442\u0443\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0443\u0441\u043b\u043e\u0432\u0438\u0435 \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 Amnesty \u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c \u00ab\u0413\u043e\u0442\u043e\u0432\u043d\u043e\u0441\u0442\u044c \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0442\u0435\u0440\u0440\u043e\u0440\u0438\u0437\u043c\u0443 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u0435\u0439\u00bb. \u041f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044e \u043c\u043e\u0436\u0435\u0442 \u043a\u0442\u043e \u0443\u0433\u043e\u0434\u043d\u043e, \u0443 \u043a\u043e\u0433\u043e \u0435\u0441\u0442\u044c \u043f\u0440\u0430\u0432\u0430 \u043d\u0430 \u043f\u043e\u0434. \u0420\u043e\u0432\u043d\u043e \u043a\u0430\u043a \u0432 \u0436\u0438\u0437\u043d\u0438.\u0420\u0430\u0437 \u0432 \u0448\u0435\u0441\u0442\u044c \u043b\u0435\u0442 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0443 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u044e\u0442, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435 \u0435\u0441\u0442\u044c CronJob telegram-cycle \u0441 \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c 0 0 18 6 *. Kubernetes \u043d\u0435 \u0443\u043c\u0435\u0435\u0442 \u0434\u0435\u043b\u0430\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u00ab\u0440\u0430\u0437 \u0432 \u0448\u0435\u0441\u0442\u044c \u043b\u0435\u0442\u00bb, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0437\u0430\u0434\u0430\u0447\u0430 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u0436\u0434\u044b\u0439 \u0433\u043e\u0434 18 \u0438\u044e\u043d\u044f, \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u0435\u0436\u0435\u0433\u043e\u0434\u043d\u0443\u044e \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0443 \u0438 \u0432 \u043d\u0435\u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0438\u0435 \u0433\u043e\u0434\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435 \u0434\u0435\u043b\u0430\u0435\u0442. \u0422\u0435\u0441\u0442 \u043f\u0440\u043e\u0433\u043e\u043d\u044f\u0435\u0442 \u0435\u0451 \u0441 \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u043c\u0438 \u0447\u0430\u0441\u0430\u043c\u0438: \u0432 2027-\u043c \u00ab\u0448\u0435\u0441\u0442\u0438\u043b\u0435\u0442\u043d\u0435\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435 \u043d\u0435 \u043d\u0430\u0441\u0442\u0443\u043f\u0438\u043b\u043e\u00bb, \u0432 2026-\u043c \u2014 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u043e. \u041a\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043b \u044d\u0442\u043e\u0442 CronJob, \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e.\u041f\u043e\u043a\u0430 Telegram \u0437\u0430\u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d, \u0435\u0433\u043e readiness-\u043f\u0440\u043e\u0431\u0430 \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0430\u0435\u0442 \ud83d\udee9 \u0432\u043c\u0435\u0441\u0442\u043e ok. \u042d\u0442\u043e \u0435\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u0430\u044f \u043f\u0440\u043e\u0431\u0430 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0435, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0432\u0441\u0451 \u0432\u0440\u0435\u043c\u044f \u043e\u0441\u0442\u0430\u0435\u0442\u0441\u044f \u0437\u0435\u043b\u0451\u043d\u043e\u0439.\u041a\u043e\u043d\u0442\u0443\u0440 2. \u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435\u0412\u044b \u0441\u043a\u0430\u0436\u0435\u0442\u0435, \u0447\u0442\u043e \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u2014 \u044d\u0442\u043e \u0441\u043b\u0438\u0448\u043a\u043e\u043c \u0433\u0440\u0443\u0431\u043e \u0438 \u043d\u0435 comme il faut (\u0428\u0438\u0448\u043a\u043e\u0432, \u043f\u0440\u043e\u0441\u0442\u0438). \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435. ThrottlePolicy \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u043f\u043e\u0434\u0430\u043c \u0430\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044e kubernetes.io\/egress-bandwidth, \u0430 Cilium \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u0440\u0435\u0436\u0435\u0442 \u0438\u043c \u0441\u043a\u043e\u0440\u043e\u0441\u0442\u044c \u0447\u0435\u0440\u0435\u0437 eBPF. \u041e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0442\u0435\u0440\u043c\u0438\u043d\u043e\u0432 \u0447\u0435\u0442\u044b\u0440\u0435, CRD \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0438\u0445 \u0432\u0441\u0435:&#187;enum&#187;: [&#171;\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u0438\u0435&#187;, &#171;\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435&#187;, &#171;\u0414\u0435\u0433\u0440\u0430\u0434\u0430\u0446\u0438\u044f&#187;, &#171;\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u044b&#187;]\u0412 2021 \u0433\u043e\u0434\u0443 \u0437\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 Twitter \u043c\u0430\u0442\u0447\u0438\u043b\u043e \u0434\u043e\u043c\u0435\u043d\u044b \u043f\u043e \u043f\u043e\u0434\u0441\u0442\u0440\u043e\u043a\u0435 t.co, \u0437\u0430\u043e\u0434\u043d\u043e \u0437\u0430\u043c\u0435\u0434\u043b\u0438\u0432 microsoft.com, reddit.com \u0438 \u0441\u0430\u0439\u0442\u044b \u0433\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u043e\u0432. \u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u0441\u0435\u043b\u0435\u043a\u0442\u043e\u0440 \u0442\u043e\u0436\u0435 \u043f\u0438\u0448\u0435\u0442\u0441\u044f \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043a\u043e\u0439, \u0438 \u0442\u043e\u0447\u043a\u0430 \u0432 \u043d\u0435\u0439 \u0442\u043e\u0436\u0435 \u043d\u0435 \u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0430:apiVersion: rknetes.su\/v1alpha1kind: ThrottlePolicymetadata: {name: twitter}spec: {pattern: &#8216;t.co&#8217;, bandwidth: 256k, mode: \u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435}\u041a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u0443\u0435\u0442 \u044d\u0442\u043e \u0432 regexp \u043a\u0430\u043a \u0435\u0441\u0442\u044c, \u0442\u043e\u0447\u043a\u0430 \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441 \u043b\u044e\u0431\u044b\u043c \u0441\u0438\u043c\u0432\u043e\u043b\u043e\u043c, \u0438 \u043f\u0435\u0440\u0432\u044b\u043c \u043f\u043e\u0434 \u0440\u0430\u0437\u0434\u0430\u0447\u0443 \u043f\u043e\u043f\u0430\u0434\u0430\u0435\u0442 payment-controller, \u043f\u043e\u0442\u043e\u043c\u0443 \u0447\u0442\u043e \u0432 \u043d\u0451\u043c \u0435\u0441\u0442\u044c t-co:throttlepolicy.rknetes.su\/twitter createdMeasured baseline=0s throttled=17sPASS: t.co matched payment-controller; baseline=0s throttled=17s\u041e\u0434\u0438\u043d \u0438 \u0442\u043e\u0442 \u0436\u0435 \u0444\u0430\u0439\u043b \u0434\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0438 \u0441\u043a\u0430\u0447\u0438\u0432\u0430\u043b\u0441\u044f \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u043e, \u043f\u043e\u0441\u043b\u0435 \u2014 \u0441\u0435\u043c\u043d\u0430\u0434\u0446\u0430\u0442\u044c \u0441\u0435\u043a\u0443\u043d\u0434. Twitter \u0432 \u044d\u0442\u043e\u043c \u0442\u0435\u0441\u0442\u0435, \u043a\u0441\u0442\u0430\u0442\u0438, \u043d\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u043b \u0432\u043e\u043e\u0431\u0449\u0435. \u0417\u0430\u043c\u0435\u0434\u043b\u0438\u043b\u0438 \u043f\u043b\u0430\u0442\u0451\u0436\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440. \u0415\u0441\u043b\u0438 \u0432\u044b \u0434\u0443\u043c\u0430\u0435\u0442\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u043f\u0440\u0435\u0443\u0432\u0435\u043b\u0438\u0447\u0435\u043d\u0438\u0435, \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0435, \u0447\u0442\u043e \u0432 \u043c\u0430\u0440\u0442\u0435 2021 \u0433\u043e\u0434\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0434\u0438\u043b\u043e \u0441 \u0441\u0430\u0439\u0442\u0430\u043c\u0438 \u0441\u0430\u043c\u0438\u0445 \u0433\u043e\u0441\u043e\u0440\u0433\u0430\u043d\u043e\u0432.\u0421\u0440\u0430\u0437\u0443 \u043f\u043e\u0441\u043b\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u0435\u043b\u0430\u0435\u0442 \u0432\u043e\u0442 \u0447\u0442\u043e. \u0421\u0442\u0430\u0432\u0438\u0442 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0435 Applied=True \u0438 \u0442\u0443\u0442 \u0436\u0435 \u043f\u0438\u0448\u0435\u0442 Event \u0441 \u043f\u0440\u0438\u0447\u0438\u043d\u043e\u0439 NotRelated: \u00ab\u0421 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0440\u0435\u0433\u0443\u043b\u044f\u0442\u043e\u0440\u0430 \u043d\u0435\u043f\u043e\u043b\u0430\u0434\u043a\u0438 \u043d\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u044b\u00bb. \u041e\u0431\u0430 \u0444\u0430\u043a\u0442\u0430 \u0432\u0435\u0440\u043d\u044b \u0441 \u0442\u043e\u0447\u043a\u0438 \u0437\u0440\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u0441\u0442\u0440\u043e\u043a \u043a\u043e\u0434\u0430.\u0415\u0441\u043b\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0441\u043f\u0440\u0430\u0448\u0438\u0432\u0430\u0435\u0442, \u043f\u043e\u0447\u0435\u043c\u0443 \u0432\u0441\u0451 \u0442\u043e\u0440\u043c\u043e\u0437\u0438\u0442, \u0435\u0441\u0442\u044c rknetesctl explain. \u041e\u043d \u043d\u0435 \u0441\u043c\u043e\u0442\u0440\u0438\u0442 \u0432 \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0432\u043e\u043e\u0431\u0449\u0435, \u043e\u0442\u0432\u0435\u0442 \u043f\u0440\u043e\u0441\u0442\u043e \u0437\u0430\u0448\u0438\u0442 \u0432 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a:if args[0] == &#171;explain&#187; {fmt.Println(&#171;\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435 \u043d\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u043b\u043e\u0441\u044c.\\n\u041d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c\u0430\u044f \u0434\u0435\u0433\u0440\u0430\u0434\u0430\u0446\u0438\u044f \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0443\u0437\u043b\u043e\u0432 Google.\\n\u0420\u0435\u043a\u043e\u043c\u0435\u043d\u0434\u0430\u0446\u0438\u044f: \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u0443\u0437\u043b\u044b Google.\\n\u0423\u0437\u043b\u044b Google \u043d\u0435 \u043d\u0430\u0445\u043e\u0434\u044f\u0442\u0441\u044f \u043f\u043e\u0434 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u044d\u0442\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430.&#187;)return nil}\u042d\u0442\u043e \u0434\u043e\u0441\u043b\u043e\u0432\u043d\u043e \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f 2024 \u0433\u043e\u0434\u0430 \u043f\u0440\u043e YouTube.\u0417\u0430\u043c\u0435\u0434\u043b\u0435\u043d\u0438\u0435\u041a\u043e\u043d\u0442\u0443\u0440 3. \u0421\u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 16 \u043a\u0438\u043b\u043e\u0431\u0430\u0439\u0442\u0421 \u043b\u0435\u0442\u0430 2025 \u0433\u043e\u0434\u0430 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0441 Cloudflare, Hetzner, DigitalOcean \u0438 \u0435\u0449\u0451 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c \u043d\u0435\u0440\u043e\u0441\u0441\u0439\u0438\u0441\u043a\u0438\u043c \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430\u043c \u0437\u0430\u043c\u0438\u0440\u0430\u044e\u0442 \u043f\u043e\u0441\u043b\u0435 \u043f\u0435\u0440\u0432\u044b\u0445 ~16 \u041a\u0411. \u041d\u0435 \u0440\u0432\u0443\u0442\u0441\u044f, \u0430 \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0430\u043c\u0438\u0440\u0430\u044e\u0442: TCP \u0436\u0438\u0432, \u043d\u043e \u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0435 \u0438\u0434\u0443\u0442.\u0412 \u0420\u041a\u041d\u0435\u0442\u0435\u0441\u0435 \u044d\u0442\u043e SovereignBytePolicy \u0438 DaemonSet tspu, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u0435\u0448\u0430\u0435\u0442 eBPF-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u0443 \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u043e \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u044f\u0449\u0435\u0433\u043e \u043f\u043e\u0434\u0430 \u0438 \u0441\u0447\u0438\u0442\u0430\u0435\u0442 \u0431\u0430\u0439\u0442\u044b \u0432 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f\u0445 \u043a \u00ab\u0438\u043d\u043e\u0437\u0435\u043c\u043d\u044b\u043c\u00bb \u0430\u0434\u0440\u0435\u0441\u0430\u043c. \u0418\u0445 \u0440\u043e\u0432\u043d\u043e 16 384, \u0430 \u0434\u0430\u043b\u044c\u0448\u0435 \u0442\u0438\u0448\u0438\u043d\u0430:actual TCP payload: 65536 stalled: Falsesovereignbytepolicy.rknetes.su\/foreign createdactual TCP payload: 16384 stalled: True\u0421\u0430\u043c\u043e\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u2014 \u0447\u0442\u043e \u0438\u043c\u0435\u043d\u043d\u043e \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c. \u041f\u0440\u043e\u0431\u044b \u043c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0432\u0435\u0441\u044c \u043a\u043b\u0430\u0441\u0442\u0435\u0440 \u0437\u0435\u043b\u0451\u043d\u044b\u0439. \u041c\u0430\u043b\u0435\u043d\u044c\u043a\u0438\u0439 \/version \u043e\u0442\u0432\u0435\u0447\u0430\u0435\u0442. \u0410 \u0432\u043e\u0442 kubectl logs \u0443\u043c\u0438\u0440\u0430\u0435\u0442 \u043d\u0430 \u0447\u0442\u0435\u043d\u0438\u0438 \u0442\u0435\u043b\u0430 \u043e\u0442\u0432\u0435\u0442\u0430, \u0431\u043e\u043b\u044c\u0448\u0430\u044f&#8230;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-502087","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/502087","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=502087"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/502087\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=502087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=502087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=502087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}