Осваиваем Kubernetes. Оркестрация контейнерных архитектур

Rhel · 29 дек 2018

Складчина: Осваиваем Kubernetes. Оркестрация контейнерных архитектур

В книге рассмотрена новейшая версия Kubernetes 1.10.

Kubernetes – это система с открытым кодом, предназначенная для работы с контейнерными приложениями, их развертывания, масштабирования, управления ими. Если вы хотите запустить дополнительные контейнеры или автоматизировать управление, то вам не обойтись без Kubernetes.

Книга начинается с изучения основ Kubernetes, архитектуры и компоновки этой системы. Вы научитесь создавать микросервисы с сохранением состояния, ознакомитесь с такими продвинутыми возможностями, как горизонтальное автомасштабирование подов, выкатывание обновлений, квотирование ресурсов, обустроите долговременное хранилище на бэкенде. На реальных примерах вы исследуете возможности сетевой конфигурации, подключение и настройку плагинов. Эта книга поможет вам стать искусным дирижером и обращаться с контейнерными системами любой сложности.

Формат: сканированный PDF или издательский PDF после выхода книги в феврале будет видно.

Продажник:

Скрытое содержимое.

OlegSPb · 29 дек 2018

Предостережение для пользователей Kubernetes
Сервис kubelet, с которым тесно общается apiserver, слушает порт 10250. Этот порт хоть и использует сертификаты, но лишь для шифрования канала, никакой авторизации на нём нет.
Об этой проблеме известно давно, но почему-то никто не считает её серьезной.
Что с этим можно сделать? Практически всё. Без регистрации и sms.
Получить список всех pod'ов.
Выполнить команду внутри контейнера? Запросто.
Получить пароль на базу данных? Проще простого.
Вытащить из неё данные тоже не составит труда.

Источник с примерами кода: Скрытая ссылка

Rhel · 29 дек 2018

OlegSPb сказал(а): ↑

Предостережение для пользователей Kubernetes
Сервис kubelet, с которым тесно общается apiserver, слушает порт 10250. Этот порт хоть и использует сертификаты, но лишь для шифрования канала, никакой авторизации на нём нет.
Об этой проблеме известно давно, но почему-то никто не считает её серьезной.
Что с этим можно сделать? Практически всё. Без регистрации и sms.
Получить список всех pod'ов.
Выполнить команду внутри контейнера? Запросто.
Получить пароль на базу данных? Проще простого.
Вытащить из неё данные тоже не составит труда.

Источник с примерами кода: Скрытая ссылка
Нажмите, чтобы раскрыть...

Пацаны, все пропало, тушим кластера!!!

Вы серьезно? Статья 2016 года с 3 ссылками на пофикшенные баги? И? Кубер перестал быть удобным средством развертывания?

Area51 · 17 янв 2019

чо это и зачем?
типа докера что ли?

Slevin777 · 21 янв 2019

Area51 сказал(а): ↑

чо это и зачем?
типа докера что ли?
Нажмите, чтобы раскрыть...

Нет, это нечто более глобальное, оно оркестрирует контейнерами (можно и докеровыми), само решает куда на кластере деплоить и все такое + куча разных штук вроде автоскейлинга и т.д. Автоматизация в чистом виде.