Иностудио: Опыт внедрения Kubernetes, проект «Тайный Санта»

Все блоги / Про интернет 22 декабря 2022 179

Смотреть в Telegram Поделиться в TG

Источник: spark.ru

Оцените публикацию

предыдущая статья

следующая статья

Похожие публикации

Предостережение для пользователей Kubernetes

Сервис kubelet, с которым тесно общается apiserver, слушает порт 10250. Этот порт хоть и использует сертификаты, но лишь для шифрования канала, никакой авторизации на нём нет. Об этой проблеме известно давно, но почему-то никто не считает её серьезной. Ссылки на обсуждения:

подробнее »

26 августа 2016

Как я сдавал Certified Kubernetes Security

Всем привет. Хочу поделиться своим опытом успешной сдачи экзамена Certified Kubernetes Security (CKS) от Linux Foundation. Данный экзамен, как нетрудно догадаться, проверяет наши способности настраивать различные аспекты безопасности кластера Kubernetes и приложений, работающих в нем. Экзамен мне

подробнее »

23 января 2021

[Перевод] Анализ хака Kubernetes — бэкдор через kubelet

Чтобы ничего не знать о Kubernetes, надо было последние три года прожить в пещере. В Handy инфраструктура разработки, CI/CD и продакшена построена на многокластерной экосистеме Kubernetes. Можно сказать, что мы в Handy фанаты Kubernetes, вот почему мы так удивились, когда личный кластер Kubernetes

подробнее »

8 июня 2018

Carrot quest: Какие бывают клиенты в SaaS B2B и как с ними работать

Это статья о том, какие типы клиентов встречаются чаще всего в SaaS b2b и как стоит выстраивать взаимодействие с ними. Но также это признание в любви к нашим клиентам. Мы поговорили с ребятами из команд продаж, внедрения и поддержки Carrot quest , которые чаще всего общаются с нашими клиентами, и

подробнее »

20 ноября 2020

[Перевод] Охота за ошибками в Kubernetes официально открыта

Прим. перев.: Две недели назад стартовала программа Bug Bounty у Kubernetes — долгожданный и важный шаг для столь масштабного Open Source-проекта. В рамках этой инициативы любой энтузиаст, обнаруживший проблему в безопасности K8s, может получить награду в объёме от 100 USD (минимальная критичность)

подробнее »

28 января 2020

[Перевод] Применяем политики и рекомендации по безопасности в кластерах Kubernetes с OPA Gatekeeper

Представим, что мы маленькая компания. Мы хотим перенести рабочие нагрузки в Kubernetes, но нас очень волнует вопрос безопасности. Мы уже создали кластеры, опираясь на рекомендации по безопасности из официальной документации Kubernetes. Бизнес растёт, и нам нужно что-то изменить, чтобы защитить

подробнее »

14 сентября 2022