Архитектура И Исследования

etcd-кластер запущен и ждет данных. Рассказываю, почему перенести всё как есть не получилось — и как миграция превратилась в полноценный пересмотр схем данных.

Разбираю, что не так было в старой архитектуре и как я её пересмотрел: от дерева к двум независимым кластерам, нулевое доверие, один домен на кластер и онбординг через Docker.

Как меня взломали, положили CI/CD и пропылесосили токены по всему кластеру ядра за пятнадцать минут.

Пожар потушен — но осадочек остался. Размышляю о критериях выбора хостера: за что я не люблю европейский хостинг, и почему мой выбор — хостеры четвертого эшелона из стран третьего мира.

Пять принципов построения сети, устойчивой к обнаружению: от выбора протоколов и настройки клиента до ротации, изоляции слоев и горизонтального расширения.

Пророческая статья с Хабра, которую я так и не смог найти, — и гонка вооружений, которую она предсказала. От OpenVPN к статистической невидимости.

Меня часто спрашивают о безопасности нашей сети и о том, какие гарантии мы даём. Отвечу честно — без маркетинговых обещаний и без мелкого шрифта.

Ротация gRPC-путей на участке Entry→Core давно работает. Пришло время закрыть аналогичную проблему на клиентском участке — и мы наконец разработали схему.

Что такое KV-хранилища, почему они важны для распределённых систем и как etcd стал основой оперативного хранения данных в сети Sigil Gate.

Хотел завести пару учеток — в итоге спроектировал систему хранения данных. Типичные выходные.