Kubernetes Meetup Tokyo #6 2017.08.08 https://k8sjp.connpass.com/event/60324/
Kubernetes Meetup Tokyo #6 2017.08.08 https://k8sjp.connpass.com/event/60324/
An overview of built-in controllers in Kubernetes. The intended audience is Kubernetes beginners. Kubernetes 1.7 new features are included in the slides. #Kubernetes #K8s #containers
コンテナクラスタ管理システム「Kubernetes」開発チームは6月29日、最新版となる「Kubernetes 1.7」を公開した。セキュリティ関連機能を強化したほか、外部のAPIを利用できるアグリゲーション層が加わった。 KubernetesはGoogleが開発を主導するオープンソースのコンテナオーケストレーションツール。コンテナ化されたアプリケーションのデプロイ、拡張、管理を自動化できる。 Kubernetes 1.7は、3月に公開されたKubernetes 1.6に続く最新版。大規模実装向けとして安全性、ストレージ、拡張性などを強化した。 セキュリティ関連では、秘密情報を保存するためのデータオブジェクトである「Secrets」の暗号化が可能となった。アルファ版としての提供で、etcdにあるそのほかのリソースも暗号化の対象となる。また、Secrets、podsなどノードをベースとするオ
Kubernetes v1.7 で導入された Node Authorization について概要と kubeadm で構築して試してみた結果をまとめました。確認は Kubernetes v1.7.0 で行っています。 概要 Node Authorization とは Node (Kubelet) の権限管理をより厳密に行う機能です。この機能を有効にすることで、Node はその Node が関連するオブジェクトにのみ権限が制限されるようになります。例えば Node は割り当てられた Pod が参照する Secret 以外にはアクセスできなくなります。これにより Node のクレデンシャルが漏洩したときのセキュリティリスクを最小限にすることができます。 制限されるリソース Node Authorization を有効にすると Node がアクセスする必要があるリソースをその Node に関連あ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く