Про управление входящим в OpenShift трафиком (оно же Ingress) написано много в документации и различных статьях по его настройке. Но, кроме контроля входящего в кластер трафика, в работе зачастую требуется контроль исходящего трафика (Egress). А на эту тему информации, систематизирующей подходы и технические решения, значительно меньше. Постараемся заполнить эту нишу серией постов. Итак, в каких ситуациях нужен контроль исходящего из кластера трафика? Читать дальше →
Итак, состоялся официальный запуск платформы Red Hat OpenShift 4. Сегодня мы расскажем, как перейти на нее с OpenShift Container Platform 3 максимально быстро и просто. В рамках этой статьи нас прежде всего интересуют новые кластеры OpenShift 4, использующие возможности умной и неизменной (immutable –…
A flaw was found in the machine-config-operator that causes an OpenShift node to become unresponsive when a container consumes a large amount of memory. An attacker could use this flaw to deny access to schedule new pods in the OpenShift cluster. This was fixed in openshift/machine-config-operator 4.4.3, openshift/machine-config-operator 4.3.25, openshift/machine-config-operator 4.2.36.
Сначала определимся: Redhat OpenShift Container Platform 3.3 (ранее OpenShift Enterprise) — коммерческая платформа для создания собственного космического корабля экземпляра the Next Generation Container OS, доки тут. Вообще для погружения в глубину глубин Linux Atomic Host и этот пост. Все на английском. OpenShift Origin — Open Source…