كتاب Kubernetes لـ DevOps

لمن هذا الكتاب؟

ما الأسئلة التي يجيب عليها الكتاب

• "أنا مهتم بالسبب في قضاء الوقت على هذه التقنية. ما المشكلات التي ستساعدني وفريقي في حلها؟ "
• "يبدو Kubernetes مثيرًا للاهتمام ، ولكن لديه حد دخول مرتفع جدًا. إعداد مثال بسيط ليس بالأمر الصعب ، ولكن المزيد من الإدارة وتصحيح الأخطاء أمر مخيف. نود الحصول على نصيحة موثوقة حول كيفية إدارة الأشخاص لمجموعات Kubernetes في الحياة الواقعية وما هي المشاكل التي من المحتمل أن نواجهها ".
• "نصيحة ذاتية ستكون مفيدة. يقدم النظام البيئي Kubernetes فرق مبتدئة العديد من الخيارات للاختيار من بينها. عندما يمكن القيام بنفس الشيء بعدة طرق ، كيف نفهم أيهما أفضل؟ كيف تختار؟ "

• "كيف أستخدم Kubernetes دون تعطيل شركتي؟"

مقتطفات. التكوين والأشياء السرية

تحديث أغلفة الجراب عند تغيير التكوينات

checksum/config: {{ include (print $.Template.BasePath "/configmap.yaml") .
       | sha256sum }}

البيانات السرية في Kubernetes

apiVersion: v1
kind: Secret
metadata:
    name: demo-secret
stringData:
    magicWord: xyzzy

استخدام الأشياء السرية كمتغيرات بيئة

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-env
          ports:
             - containerPort: 8888
          env:
             - name: GREETING
               valueFrom:
               secretKeyRef:
                  name: demo-secret
                  key: magicWord

kubectl apply -f hello-secret-env/k8s/
deployment.extensions "demo" configured
secret "demo-secret" created

kubectl port-forward deploy/demo 9999:8888
Forwarding from 127.0.0.1:9999 -> 8888
Forwarding from [::1]:9999 -> 8888

كتابة كائنات سرية للملفات

spec:
   containers:
       - name: demo
          image: cloudnatived/demo:hello-secret-file
          ports:
              - containerPort: 8888
          volumeMounts:
              - name: demo-secret-volume
                mountPath: "/secrets/"
                readOnly: true
   volumes:
      - name: demo-secret-volume
        secret:
           secretName: demo-secret

قراءة الأشياء السرية

kubectl describe secret/demo-secret
Name:          demo-secret

Namespace:      default
Labels:             <none>
Annotations:
Type:               Opaque

Data
====
magicWord: 5   bytes

kubectl get secret/demo-secret -o yaml
apiVersion: v1
data:
   magicWord: eHl6enk=
kind: Secret
metadata:
...
type: Opaque

قاعدة 64

echo "eHl6enk=" | base64 --decode
xyzzy

echo xyzzy | base64
eHl6enkK

الوصول إلى الأشياء السرية

تشفير البيانات السلبية

kubectl describe pod -n kube-system -l component=kube-apiserver |grep encryption
        --experimental-encryption-provider-config=...

تخزين البيانات السرية

kind: Secret
metadata:
    annotations:
        "helm.sh/resource-policy": keep

استراتيجيات إدارة الكائن السري

• أين يتم تخزين البيانات الحساسة بحيث يسهل الوصول إليها؟
• كيف تجعل البيانات الحساسة متاحة لتطبيقاتك النشطة؟
• , ?