Implement mTLS and zero trust with cert-manager and trust-manager

The inside scoop on alerting changes in Kubernetes Monitoring

Grafana Cloud's Kubernetes Monitoring có hai hệ thống cảnh báo riêng biệt: cảnh báo quản lý bởi data source (Mimir/Prometheus) và cảnh báo quản lý bởi Grafana. Việc cài đặt lại app sẽ tự động chuyển quy tắc cảnh báo sang hệ thống Grafana, có thể làm gián đoạn các tuyến thông báo đã cấu hình trong Alertmanager. Bài viết hướng dẫn cách nhận diện hệ thống cảnh báo đang sử dụng, nguyên nhân ngừng hoạt động sau khi cài đặt lại, và các phương pháp tốt nhất như sử dụng nút Update thay vì cài đặt lại, sao lưu quy tắc tùy chỉnh trước khi nâng cấp, và lưu ý rằng cảnh báo quản lý bởi data source (Prometheus/Loki) sẽ ngừng hoạt động từ tháng 4/2026.

Lập trình viên cần đọc bài này để tránh mất hiệu suất cảnh báo trong Kubernetes khi tái cài đặt Grafana Cloud, vì nó có thể phá hủy cấu hình thông báo hiện có và cảnh báo cũ sẽ chuyển sang hệ thống quản lý mới, gây mất liên lạc với các hệ thống cảnh báo bên ngoài.

How to Build a Durable, Autoscaling AI Agent with Temporal, Composio, KEDA, and Kubernetes

Bài viết hướng dẫn xây dựng một runtime AI agent sản xuất có khả năng chịu lỗi, phục hồi sau sự cố nhờ Temporal, tự động scale dựa trên độ sâu queue bằng KEDA, triển khai trên Kubernetes, và tích hợp công cụ qua Composio. Kiến trúc bao gồm workflow Temporal, FastAPI gateway, container hóa bằng Docker multi-stage, triển khai trên k3d, cùng cấu hình KEDA ScaledObjects để scale-to-zero khi không có tác vụ.

Lập trình viên muốn triển khai một hệ thống AI sản xuất có độ bền cao và tự động hóa quy mô theo nhu cầu thực tế sẽ tìm hiểu cách kết hợp Temporal, KEDA và Kubernetes để giải quyết vấn đề xử lý nhiệm vụ dài hạn, tự động hóa quy mô và đảm bảo sự ổn định trong môi trường cloud-native.

AI & Kubernetes

Bài viết giới thiệu các loại workload AI trên Kubernetes, bao gồm huấn luyện (training) và suy luận (inference), giải thích lý do Kubernetes phù hợp cho huấn luyện AI nhờ khả năng quản lý tài nguyên, đồng thời đề cập đến kỹ thuật fine-tuning và prompt engineering để tối ưu mô hình AI.

Là người phát triển AI, bạn nên đọc bài này để hiểu cách Kubernetes tối ưu hóa quy trình huấn luyện và triển khai mô hình AI, từ việc quản lý tài nguyên cho việc dự đoán đến các kỹ thuật tinh chỉnh mô hình và kỹ thuật prompt hiệu quả.

Fix unsecured Argo CD communications

Argo CD 3.5 introduces native mutual TLS (mTLS) support for securing internal component communications, eliminating the need for service mesh sidecars or custom certificate management scripts. The post explains why mTLS is superior to one-way TLS in zero-trust environments, details the pre-3.5 workarounds (Istio/Linkerd sidecars, cert-manager, HashiCorp Vault), and provides a step-by-step setup guide. It covers both shared-certificate and per-component certificate configurations, migration patterns from existing setups, and real-world use cases including compliance with SOC 2, HIPAA, and PCI-DSS frameworks.

Building a Cluster-Aware AI Agent with Kubernetes, Argo CD, and GitOps

Bài viết hướng dẫn xây dựng một AI agent chạy trong cụm Kubernetes, quan sát trạng thái cụm qua Kubernetes API và sử dụng mô hình Mistral 7B cục bộ (qua Ollama) để suy luận. Toàn bộ CI/CD được quản lý bởi GitHub Actions (build ảnh) và Argo CD Image Updater (triển khai GitOps). Agent hoạt động dưới quyền RBAC read-only, cung cấp hai REST endpoint (LLM thuần túy và RAG chẩn đoán cụm), đồng thời lưu cache trọng số mô hình trên PersistentVolumeClaim. Dữ liệu không rời khỏi cụm và không phụ thuộc vào nhà cung cấp AI bên ngoài.

Lập trình viên muốn triển khai hệ thống AI tự động hóa an toàn và hiệu quả trong môi trường Kubernetes nên đọc để hiểu cách xây dựng một agent độc lập, tuân thủ nguyên tắc GitOps và bảo mật cao mà không phụ thuộc vào dịch vụ bên ngoài.

Grab Builds Secure Agentic AI Workload Platform

Grab's cybersecurity and platform engineering teams built Palana, a Kubernetes-native secure execution platform for running autonomous AI agents safely. Unlike deterministic software, model-driven agents pose unique risks including prompt injection, logic hijacking, and hallucinations. Palana addresses these through isolated Kubernetes namespaces with strict RBAC, proxy-mediated secrets management backed by HashiCorp Vault (so raw credentials never reach agent containers), and Envoy-based egress routing with Open Policy Agent rules for real-time traffic inspection and audit trails. Out-of-process control planes handle kill switches and idle shutdowns since compromised agents cannot be trusted to self-terminate. Each agent is modeled as a Kubernetes custom resource managed by a custom operator, enabling platform teams to manage hundreds of concurrent agent workloads using standard infrastructure-as-code practices.

Building a state-of-the-art development platform with Backstage

Backstage solves the developer portal problem but not the platform problem. Many organizations end up with a fragile 'messy middle' of point-to-point integrations between Backstage and their CI/CD, GitOps, Kubernetes, and observability tools. The solution is a three-layer architecture: a portal (Backstage), a control plane that compiles developer abstractions into Kubernetes resources, reconciles drift, and aggregates runtime state, and a data plane where workloads run. Developer abstractions (components, endpoints, dependencies) and platform abstractions (environments, pipelines, traits) are kept separate. The control plane bridges them, enabling unified observability, policy enforcement, and AI agent integration. OpenChoreo is presented as an open-source CNCF sandbox reference implementation of this architecture.