Можно ли запустить Kubernetes Pod без самого Kubernetes?Познакомимся с Podman и попробуем на практике:Запустить два контейнера из обычного Kubernetes YAML.Проверить общий localhost и volumes.Разобраться, где заканчиваются возможности Podman и начинается полноценная оркестрация. Читать далее
Хотя есть много хороших блогов и учебников по Podman и Buildah, пользователям Docker явно не хватает ясных и четких разъяснений на тему, как им перейти на Podman, зачем нужен Buildah и в других вопросах подобного рода. Постараемся ответить на эти вопросы и рассказать, как безболезненно мигрировать с Docker на Podman. Читать дальше: Podman и Buildah для пользователей Docker
Если мы говорим о безопасности в Kubernetes, первым делом нужно защитить ключевые компоненты кластера (pod’ы) от внешнего воздействия и ограничить риски внутри самих pod’ов. Чем меньше процессов в pod’е, тем меньше уязвимостей в кластере.В этой статье мы обсудим, почему рискованно сохранять в pod’е параметры количества процессов по умолчанию, и как решить проблему. Читать далее
Обычно вы можете запустить HAProxy Kubernetes Ingress Controller как pod внутри Kubernetes-кластера. Как pod, он имеет доступ к другим pod, потому что они используют внутреннюю сеть Kubernetes-кластера. Это дает возможность управлять маршрутизацией и балансировать трафик к приложениям, запущенным в кластере.…