Ещё один кластер k8s на Raspberry Pi

#k8s #kubernetes #pi

https://collabnix.github.io/kubelabs/

#k8s #kubernetes #lab

#kubernetes #k8s #cka #certification

Kubernetes Pod Life Cycle Cheat Sheet

#k8s #kubernetes

https://garba.org/posts/2018/k8s_pod_lc/k8s_pod_lc.pdf

#k8s #security

#k8s #security

Kubernetes Failure Stories

https://k8s.af/

#k8s #fail

Название первой статьи хорошо описывает исход событий когда забываешь про сертификаты в k8s. Ну а сами статьи говорят что делать, когда кластера уже нет, а тыква есть.

Ну а чтобы такого не случалось настраивайте мониторинг. Ведь гораздо приятнее получить аларм о заканчивающемся через месяц сертификате и неспешно его продлить, чем подпрыгивать в свой выходной/отпуск

https://habr.com/ru/company/southbridge/blog/465733/

https://docs.wire.com/how-to/administrate/kubernetes/certificate-renewal/scenario-1_k8s-v1.14-kubespray.html

#k8s #cert

Различия между Docker, containerd, CRI-O и runc

#docker #k8s

https://habr.com/ru/company/domclick/blog/566224/

Kubernetes Failure Stories

#k8s #failure #postmortem

Проверяем развернутый #k8s кластер на CIS гайдлайны:

https://github.com/aquasecurity/kube-bench

Kubernetes RBAC 101

https://www.cncf.io/wp-content/uploads/2020/08/2020_04_Introduction-to-Kubernetes-RBAC.pdf

#k8s #rbac

#k8s #security

Есть такой замечательный мануал по деплою Kubernetes от одного из разработчиков этой платформы Kelsey Hightower - Kubernetes. The Hard Way. Многие, изучающие k8s проходят его.

Оказывается, и Calico имеет свой The Hard Way. Состоит он из 11 лабораторок:
- The Calico datastore
- Configure IP pools
- Install CNI plugin
- Install Typha
- Install calico/node
- Configure BGP peering
- Test networking
- Test network policy
- End user RBAC
- Istio integration

Делитесь в комментариях другими годными мануалами

#k8s #calico #network #lab

Ресурсы для подготовки к СKA и знакомства с контейнеризацией и kubernetes. Включая огромную презу на 2000 слайдов про кубер и его работу

https://container.training/

#CKA #k8s

https://labs-map.isovalent.com/

#cilium #network #k8s #lab

Kubernetes Deconstructed: Understanding Kubernetes by Breaking It Down

Доклад про куб уровня "поработал немного с кубом и хочу чуть больше подробностей". Можно смотреть и совсем без опыта. Про поды, сервисы, ингресы, coontrolplane, взаимодействие между компонентами

#k8s

Как получить доступ на ноду kubernetes, если есть kubeconfig, но нет доступа по ключу ssh?

У kubectl есть режим debug, позволяющий дебажить кластер. Один из его параметров запускает под и монтирует файловую систему ноды внутрь этого пода.

Запускаем под

k  debug node/${NODENAME} -it --image=busybox

Вся ФС ноды есть в поде в директории /host

Добавляем свой ключ

echo "ssh-ed25519 KEY_DATA_HERE mikrotik-ninja@bubnovd.net" >> /host/home/mikrotik-ninja/.ssh/authorized_keys

Только не забудьте два раза написать > в последней команде, чтобы не затереть уже существующие ключи и не получить пизблагодарность от коллег

#k8s #security

kubesec Верификатор k8s манифестов

Может работать как бинарник на хосте, контейнер, плагин к kubectl или внешний http сервис. Есть даже AdmissionController, который позволяет проверять ресурсы на лету - при создании пода/деплоймента/демонсета/...

Проверяет манифесты на соответствие security best practices. Судя по гитхабу - можно дописать свои правила

#k8s #security