CRD как API первого класса (ExecutionRequest, PolicyRule, CapabilityToken) — это позволяет строить GitOps и операторы поверх. Планировщик с двумя фазами (Predicates + Priorities) — честная реализация Borg‑style, не игрушечная. Модель безопасности Zero Trust (ни один компонент не доверяет другому без подписей, mTLS, capability tokens).
Разделение на API Server → Scheduler → Controllers → Node Agent — точная копия структурной прочности Kubernetes, но под другой домен.
CRD как API первого класса (ExecutionRequest, PolicyRule, CapabilityToken) — это позволяет строить GitOps и операторы поверх.
Планировщик с двумя фазами (Predicates + Priorities) — честная реализация Borg‑style, не игрушечная.
Модель безопасности Zero Trust (ни один компонент не доверяет другому без подписей, mTLS, capability tokens).
Sandbox as Pod — унифицирует жизненный цикл (warm pool, cold start, GC).
SLI / SLO таблица — признак production‑мышления (125 ms cold start Firecracker, 5 ms schedule decision, …).
1
В чате с Алисой замените данные в скобках [...] на свои
Опубликовано: 25 мая 2026