Тег: Kubernetes
Все статьи с тегом "Kubernetes".
Keycloak в Kubernetes: один OIDC для kubectl, Argo CD и Grafana — SSO на своём железе
kubectl — client-сертификаты, Argo CD — локальный admin, Grafana — своя база пользователей. Поднимаем Keycloak 26.8 в Kubernetes как единственный OIDC-провайдер: Postgres на CloudNativePG, флаги kube-apiserver, kubelogin, группы из realm-ролей, realm как код и честный счёт за JVM.
GPU в Kubernetes без device plugins: DRA — как теперь правильно выделять ускорители
Dynamic Resource Allocation (DRA) стал штатным способом выделять GPU в Kubernetes 1.34: ResourceClaim вместо nvidia.com/gpu, атрибуты вместо счётчиков, CDI вместо маппинга устройств. Разбираем три новых API-объекта, DRA-режим NVIDIA GPU Operator и что именно сломается при миграции.
Falco в Kubernetes: runtime-защита на уровне syscalls и единый SIEM с Wazuh (часть 6/6)
Финал цикла про Wazuh: ставим в кластер Falco — graduated-проект CNCF, который перехватывает syscalls всех контейнеров ноды. Драйвер eBPF против kernel-модуля, формат правил, свои детекты на шелл и mount хост-директорий, falcosidekick как шина алертов и единый дашборд на хосты, control-plane и runtime.
Wazuh и Kubernetes: собираем аудит-логи кластера и видим, кто и что делает (часть 5/6)
Пятая часть цикла про Wazuh: выводим SIEM за пределы хостов и подключаем Kubernetes — audit policy и её уровни, доставка логов через Fluent Bit, декодер JSON-событий, правила на exec, чтение secrets и privileged-поды с маппингом на MITRE ATT&CK for Containers.