8(800) 222 32 56
Панель управления

Асимметричная маршрутизация Linux для LLM API: ip rule, rp_filter и fwmark
Сетевые протоколы

Асимметричная маршрутизация Linux для LLM API: ip rule, rp_filter и fwmark

Практический runbook для multihomed Linux gateway: как найти асимметричный путь, проверить ip rule и rp_filter, сохранить fwmark и безопасно провести canary.

Андрей Минин, автор блога Андрей Минин, автор блога
SYN cookies и SYNPROXY для LLM API gateway: диагностика SYN flood без ложной уверенности
Сетевые протоколы

SYN cookies и SYNPROXY для LLM API gateway: диагностика SYN flood без ложной уверенности

Практический runbook по SYN cookies и nftables SYNPROXY: как отличить SYN flood от легальной перегрузки, собрать evidence, провести canary и не сломать LLM API.

Андрей Минин, автор блога Андрей Минин, автор блога
SPIFFE/SPIRE для LLM inference в Kubernetes: workload identity и mTLS без статических секретов
Безопасность

SPIFFE/SPIRE для LLM inference в Kubernetes: workload identity и mTLS без статических секретов

Production-runbook по SPIFFE/SPIRE для LLM inference в Kubernetes: trust domain, attestation, X509-SVID, mTLS, canary, federation и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
TCP_USER_TIMEOUT для LLM streaming: как обнаружить half-open соединения
Сетевые протоколы

TCP_USER_TIMEOUT для LLM streaming: как обнаружить half-open соединения

Production-runbook по TCP_USER_TIMEOUT для LLM streaming: evidence по unacked и retransmissions, Linux socket option, canary, negative control и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
RSS, RPS и IRQ affinity для LLM API gateway: как убрать сетевой CPU bottleneck
Инфраструктура

RSS, RPS и IRQ affinity для LLM API gateway: как убрать сетевой CPU bottleneck

Production-runbook по RSS, RPS и IRQ affinity для LLM API gateway: диагностика softirq, RX-очередей и NUMA, безопасный canary, метрики и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
NAT64 и DNS64 для IPv6-only Kubernetes: доступ к LLM API
Сетевые протоколы

NAT64 и DNS64 для IPv6-only Kubernetes: доступ к LLM API

Практический runbook NAT64 и DNS64 для IPv6-only Kubernetes: Pref64, Jool, Unbound, проверка маршрута, sessions, TLS, capacity и canary rollout.

Андрей Минин, автор блога Андрей Минин, автор блога
NodeLocal DNSCache для LLM inference: CoreDNS без таймаутов в Kubernetes
DNS

NodeLocal DNSCache для LLM inference: CoreDNS без таймаутов в Kubernetes

Production-runbook по NodeLocal DNSCache для LLM inference: диагностика CoreDNS, DNS path, метрики, resource budget, canary, failure drills и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
SO_REUSEPORT для LLM API gateway: accept-очереди, eBPF и безопасный rollout
Инфраструктура

SO_REUSEPORT для LLM API gateway: accept-очереди, eBPF и безопасный rollout

Production-runbook по SO_REUSEPORT для LLM API gateway: как доказать accept bottleneck, включить reuseport в NGINX, проверить workers, оценить eBPF и выполнить rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
Kubernetes NetworkPolicy для LLM inference: default-deny без поломки DNS и GPU-сервисов
DevOps

Kubernetes NetworkPolicy для LLM inference: default-deny без поломки DNS и GPU-сервисов

Практический runbook NetworkPolicy для LLM inference: dependency map, default-deny, CoreDNS, metadata endpoint, canary, наблюдаемость и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога