Как мы сломали Helm

В «Точке» self-hosted Kubernetes в боевой эксплуатации уже больше двух лет, и каждая команда разработки полностью отвечает за свои приложения в продакшене. Команда Александра предоставляет им инфраструктуру (читай свое внутреннее облако) для более удобного сопровождения сотен микросервисов. И на запуске Kubernetes — они сломали Helm. Три раза.

Александр расскажет немного про их Kubernetes: он хоть и ванильный, но приправлен спецификой банковского сектора. А еще у них много кластеров. Он расскажет, как они бежали впереди паровоза с отказом от Pod Security Policy, как им дается обновление версий API ресурсов Kubernetes. Ну и, конечно, при чем здесь Helm, как он со всем этим помогает, а где вставляет палки в колеса.