#flux

Selective drift correction with ignore rules

Cho phép các bộ điều khiển bên ngoài như HPA và cert-manager quản lý các trường cụ thể mà không xung đột với tính năng hiệu chỉnh độ lệch (drift correction) của Flux.

Lập trình viên Kubernetes cần hiểu cách sử dụng ignore rules trong drift correction để tránh xung đột khi các controller bên ngoài (như HPA hoặc cert-manager) tự động điều chỉnh các trường cụ thể mà Flux không nên can thiệp, giúp quản lý trạng thái Kubernetes hiệu quả hơn.

Flux and OpenBao: Secrets and Signatures

Bài viết giới thiệu hai tích hợp của Flux với OpenBao: giải mã SOPS thông qua workload identity và ký artifact OCI dưới dạng sovereign bằng Cosign.

Nếu bạn đang xây dựng ứng dụng cloud séc an toàn với các giải pháp Identity-as-a-Service (IaaS) và cần tối ưu hóa việc quản lý khóa mật khẩu hoặc chứng thực tài nguyên OCI, bài viết này sẽ cung cấp cách áp dụng Flux kết hợp với OpenBao để tự động hóa việc giải mã nhờ workload identity và ký số tài nguyên độc lập (sovereign) bằng Cosign, giúp tiết kiệm thời gian và giảm rủi ro bảo mật.

Kubernetes Schema Catalog for AI Agents

Thư viện Ecosystem Schema Catalog cung cấp tập hợp các JSON Schemas cho hệ sinh thái Kubernetes, bao gồm các controllers, và được tích hợp công khai qua giao thức MCP.

Lập trình viên phát triển ứng dụng Kubernetes sẽ tìm hiểu Schema Catalog để tối ưu hóa định dạng dữ liệu cho các AI agents hoạt động trên nền tảng này, giảm thiểu lỗi cấu hình và tăng hiệu suất triển khai.

Flux turns 10!

Flux, the GitOps continuous delivery tool for Kubernetes, celebrates its 10th anniversary since Peter Bourgon's initial commit on July 7, 2016. The post traces the project's evolution from a simple daemon that applied kubectl changes, through the creation of the GitOps term by Weaveworks, to the full rebuild as Flux 2 using CRDs and controller-runtime. Over a decade, the project has accumulated 1,076 contributors, 44 repos, 17,946 pull requests, and 30.2 billion container image downloads. Today Flux runs in 5G towers, satellites, airplanes, and air-gapped networks. Looking ahead, the team highlights recent work including Helm 4 support, workload identity, a new CLI plugin system, and AI-oriented tooling like agent-skills and Flux Operator MCP for agentic GitOps workflows.

Announcing Flux 2.9 GA

Flux 2.9.0 GA giới thiệu hệ thống plugin CLI mới (Mirror và Schema), hỗ trợ kiểm soát drift chi tiết qua server-side apply, giải mã SOPS bằng thuật toán Age post-quantum, tích hợp Kubernetes Workload Identity với OpenBao/Vault và AWS CodeCommit, cùng nhiều cải tiến như chiến lược post-render Helm, ký nhận Git bằng SSH, webhook bảo mật OIDC, và khám phá thư mục ArtifactGenerator cho monorepos. Phiên bản này cũng loại bỏ hai API lỗi thời (image và notification v1beta2) nên cần nâng cấp trước khi sử dụng, đồng thời bổ sung bảng điều khiển workload và trình xem log pod trong Flux Web UI.

Lập trình viên quản lý CI/CD và DevOps nên đọc vì những tính năng mới như Helm post-render và OIDC-secured webhook, giúp tối ưu hóa việc triển khai ứng dụng và bảo mật các pipeline.

Configuration management at Giant Swarm: a historical overview

Giant Swarm đã phát triển hệ thống quản lý cấu hình qua ba giai đoạn: từ cấu hình tĩnh triển khai thủ công (2020), chuyển sang GitOps với ArgoCD/Flux cùng plugin konfigure (gặp lỗi swallowed errors và "poison pill"), rồi cải tiến thành hệ thống mới dựa trên schema-driven rendering engine (thư viện) và konfigure-operator, giúp cô lập lỗi và tách biệt quá trình render cấu hình khỏi App CRs.

Những lập trình viên muốn tự động hóa quản lý cấu hình trong Kubernetes hiệu quả sẽ tìm hiểu cách Giant Swarm chuyển từ các hệ thống rắc rối (hardcoded, lỗi kịp thời) sang giải pháp schema-driven, độc lập và bảo mật bằng cách áp dụng kiến trúc chung và cách xử lý lỗi chi tiết.