8(800) 222 32 56
Панель управления

Безопасность

SPIFFE/SPIRE для LLM inference в Kubernetes: workload identity и mTLS без статических секретов
Безопасность

SPIFFE/SPIRE для LLM inference в Kubernetes: workload identity и mTLS без статических секретов

Production-runbook по SPIFFE/SPIRE для LLM inference в Kubernetes: trust domain, attestation, X509-SVID, mTLS, canary, federation и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
Kubernetes NetworkPolicy для LLM inference: default-deny без поломки DNS и GPU-сервисов
DevOps

Kubernetes NetworkPolicy для LLM inference: default-deny без поломки DNS и GPU-сервисов

Практический runbook NetworkPolicy для LLM inference: dependency map, default-deny, CoreDNS, metadata endpoint, canary, наблюдаемость и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
NVMe/TCP TLS и DH-HMAC-CHAP: защищаем хранилище весов LLM
AI

NVMe/TCP TLS и DH-HMAC-CHAP: защищаем хранилище весов LLM

Production-runbook по защите удалённых весов LLM: NVMe/TCP TLS, DH-HMAC-CHAP, kernel keyring, canary, negative controls, vLLM gate и rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
Nftables sets: динамические списки IP без сотен правил
Решения для бизнеса

Nftables sets: динамические списки IP без сотен правил

Практическое руководство по nftables sets: именованные и временные наборы, диапазоны, составные ключи, атомарные обновления, автоматизация и безопасный rollback.

Андрей Минин, автор блога Андрей Минин, автор блога
Безопасность данных и ИИ-моделей на GPU-серверах
Безопасность

Безопасность данных и ИИ-моделей на GPU-серверах

Компании всё чаще переносят вычисления в облачные GPU‑серверы для ускорения ИИ и анализа данных, но это создаёт новые риски: утечки данных, кража моделей, уязвимости оборудования. В статье вы найдёте практичные советы по шифрованию, контролю доступа и изоляции для надёжной защиты.

Андрей Минин, автор блога Андрей Минин, автор блога