Articles taggés ‘kubernetes’
Démonstration de Helm avec Kubernetes et RBAC
Ce court billet permet juste de formaliser les étapes nécessaires à l'installation d'un Wordpress via Helm sur Minikube. Pour rappel, Helm est la partie client (i.e le nom du binaire client) et Tiller est la partie serveur installé sur le cluster Kubernetes. Etape 1 : Installer minikube, kubectl et helm sur votre OS Etape 2 : Lancer minikube : $ minikube start Vérifier que le kubectl addresse le bon contexte : $ kubectl cluster-info Kubernetes master is ...
Linux Capabilities en environnement Docker/Kubernetes
Nous nous sommes intéressés récemment aux Linux Capabilities , dans le cadre de durcissement de containers Docker ou de cluster Kubernetes. Il existe de nombreuses références à ce sujet sur Internet et dépasse l'objet de cet article. Les Capabilities , intégrées aux Kernel Linux, permettent de décrire finement les droits nécessaires à un exécutable et sont référencées ici. Celles qui nous intéressent le ...
Offre: Securisation de cluster Kubernetes
De nombreuses entreprises utilisent Docker et Kubernetes pour déployer de façon moderne leurs applications. La question qu'elles se posent souvent est de savoir quel niveau de sécurité est défini par défaut, atteignable, voire inatteignable dans une architecture microservice. La bonne nouvelle est qu'il est possible de mettre en place une stratégie de défense en profondeur qui sera plus efficace qu'avec un cloud privé classique à base ...