Инженеры WSO2 предложили нестандартное решение для scale-to-zero в Kubernetes — отказ от прокси в пользу eBPF. Они создали прототип,

Ниже — подробное руководство для продвинутых пользователей, с примерами из реальной практики, кодом и комментариями.

Условие: На сервере настроен простой iptables-фильтр для блокировки всего входящего трафика, кроме SSH:

Контейнер — это не просто Dockerfile. Это микросистема, и если её не настраивать — она будет жечь CPU, RAM и SSD без пользы. Вот 🔥