Tag
Aucun article sur ce tag.
Appliquer le Zero Trust à chaque container, sur plusieurs clusters Kubernetes : vous saurez fédérer NeuVector, faire entrer un cluster sans un clic avec Argo CD, cloisonner les équipes par namespace, bloquer au runtime et à l'admission, et scanner registries, clusters et nodes.
Fabriquer des clusters Kubernetes comme on deploie une application : un manifeste, un controller, et le cluster existe. Vous saurez monter un management cluster en HA qui se gere lui-meme, provisionner avec kubeadm, RKE2 et k3s, heberger des control planes dans des Pods, puis scaler, upgrader et reparer sans toucher a une machine.
Monter un cluster Kubernetes sur vos propres machines avec RKE2, y compris sur un réseau sans accès à Internet. Cilium en CNI avec le remplacement de kube-proxy, un control plane à 3 servers avec son adresse virtuelle, la sauvegarde et la restauration d'etcd, l'exposition par l'Ingress Controller de Cilium puis par la Gateway API, la supervision Prometheus du control plane, et les montées de version pilotées depuis le cluster.
Transformer un cluster Kubernetes en control plane qui provisionne et reconcilie l'infrastructure, puis en faire une API que les equipes produit appliquent elles-memes. Du provider a la managed resource, puis au XRD, aux composition functions et a la Configuration livree par GitOps.
1. Introduction ESO Présentation ESO Installation sur k8s via helm 2. Ressources core SecretStore ClusterSecretStore ExternalSecret ClusterExternalSecret PushSecret ClusterPushSecret 3. Providers…
De votre premier Pod à une plateforme complète que vous savez reconstruire : architecture, workloads, réseau, stockage, sécurité, observabilité, packaging, haute disponibilité, bases de données et projet final.
Istio des 2 côtés du data plane : sidecar et ambient mode, Gateway API partout, cloisonnement au namespace et à l'intérieur du namespace, fédération multi-cluster.
Cilium de l'installation à la production : le datapath eBPF, le remplacement complet de kube-proxy, Gateway API, les policies jusqu'au L7 et au DNS, Hubble, le chiffrement, l'egress gateway et cluster mesh.
Brancher un agent sur votre monitoring par MCP, lui faire corriger votre infrastructure par pull request, et prouver que la fiabilité s'améliore : mcp-grafana, kubernetes-mcp-server, un serveur MCP écrit sur mesure, Claude Code en headless sur Kubernetes et sur Docker.