Tag
La gestion des accès à Kubernetes api server peut rapidement devenir complexe, surtout dans des environnements avec de nombreux utilisateurs et équipes. Pour simplifier et sécuriser cette…
Introduction Dans kubernetes, gérer manuellement ces certificats peut vite devenir une tâche fastidieuse. L'outil Cert-Manager vient automatiser tout cela : il s’intègre parfaitement avec des AC…
Kube-bench kube-bench est un outil développé par Aqua Security qui permet de vérifier si le cluster Kubernetes est configuré conformément aux recommandations du CIS Kubernetes Benchmark. Le CIS…
Appliquer le Zero Trust à chaque container, sur plusieurs clusters Kubernetes : vous saurez fédérer NeuVector, faire entrer un cluster sans un clic avec Argo CD, cloisonner les équipes par namespace, bloquer au runtime et à l'admission, et scanner registries, clusters et nodes.
1. Introduction ESO Présentation ESO Installation sur k8s via helm 2. Ressources core SecretStore ClusterSecretStore ExternalSecret ClusterExternalSecret PushSecret ClusterPushSecret 3. Providers…
Istio des 2 côtés du data plane : sidecar et ambient mode, Gateway API partout, cloisonnement au namespace et à l'intérieur du namespace, fédération multi-cluster.
Cilium de l'installation à la production : le datapath eBPF, le remplacement complet de kube-proxy, Gateway API, les policies jusqu'au L7 et au DNS, Hubble, le chiffrement, l'egress gateway et cluster mesh.