Wer sich ueber die Install Quickies mit Minikube oder K3S einen Kubernetes-Cluster hochgezogen hat, hat meistens keine Probleme beim Adminzugriff mit kubectl - der allumfassende Superuser-Account ist meist bei der Installation mit dabei. Wie sieht es aber auch, wenn wir andere Benutzer aufs System lassen wollen? Oder Maschinenaccounts, die nur bestimmte Aktionen ausfuehren sollen? Zeit fuer einen Ausflug zu RBAC und der Authentifizierung in Kubernetes
Automation in the IT landscape is a long-term goal. With tools such as Puppet, Chef or Ansible, the operator takes the approach of leaving recurring processes to the computer. Or roll out predefined states of environments in the data center. Since DevOps at the latest, however, the entire value chain and the life cycle of an application must always be considered.
Automatisierung in der IT-Landschaft ist ein langverfolgtes Ziel. Mit Werkzeugen wie Puppet, Chef oder Ansible verfolgt der Operator den Ansatz, immer wiederkehrende Ablaeufe dem Computer zu ueberlassen. Oder vordefinierte Zustaende von Umgebungen im Serverpark auszurollen. Spaetestens seit DevOps ist dabei aber immer die komplette Wertschoepfungskette und damit der Lebenszyklus einer Applikation zu betrachten.
In Backup mein Kubernetes, aber sicher haben wir uns schon mal mit dem Thema Backups auseinandergesetzt. Es ging dabei um Kubernetes Resourcen, die irgendwie mal angelegt worden sind, aber man weiss nicht mehr genau wie und von wem. Zeit sich eine neue Backuploesung anzusehen, mit der auch Volumes gesichert werden koennen, am besten nach S3-Speicher
Nachdem man sich schon etwas mit Kubernetes vertraut gemacht hat, fallen einem vielleicht schon sinnvolle Anwendungsbeispiele ein. Zeit sich einen Kubernetes Cluster zu beschaffen, gern als "Managed Kubernetes", wie das Angebot heutzutage heisst. Als Privatanwender muss man aber schon recht tief in die Tasche greifen - im Vergleich zum V-Server oder Root-Server
Most of the people doesn't care about their used Docker images in various deployments like in Kubebernetes. That's a bit dangerous because everything can happen, especially if the container run as root or in host network. Docker introduced Trust to verify your Docker image. Here is a way to sign your Docker images with Yubikey
Neues Jahr, neuer Kubernetes Blogeintrag. Heute wollen wir gleich zwei nuetzliche Sache in unserer Kubernetes-Reihe besprechen. Zum einen lernen wir 3 weitere wichtige Bestandteile von Kubernetes kennen. Zum anderen ist auch gleich ein praktisches Beispiel dabei, was gerade jetzt in der COVID-19 Krise extrem wichtig ist: Foding@Home.
Bahnfahren ist wieder in. Wegen der Umwelt. Knapp 4,7% der Berrufspendler fahren jeden Tag mit Bahn oder S-Bahn. Es sollen noch voel mehr werden, denn knapp 70% der Pendler fahren derzeit mit dem Auto. Wie stehts also mit der Qualitaet des Bahnverkehr in Deutschland?
In unserer Blog Serie zu Kubernetes haben wir schon einiges gelernt - wie Kubernetes aufgebaut ist und vor allem, was man damit machen kann. Jetzt moechte man vielleicht wieder mal etwas nachschlagen oder nachlesen. Wie geht? Kubernetes Bibliothek.
Heute wollen wir mit Kubernetes eine Anwendung erstellen. Wie waere es mit einem Blog? Der Blog sollte den Inhalt als kompatiblen Source-Code zur Verfuegung haben. Ausserdem soll der Blog schnell aufgebaut werden und skalieren. Vorher schauen wir uns ein paar Kubernetes Resourcen an Pod, Job, Blog