dora cloud aws ionos kubernetes digitale souveränität hetzner websites, internet & isp-provider
Anastasiia SosyniukEmail Souveräne Cloud: Europa hat die Server, aber nicht den Betrieb Analyse von sieben europäischen Cloud-Anbietern zeigt: Bei Datenbanken, Monitoring, Backup und KI-Betrieb klafft eine Lücke zu AWS. Für deutsche Unternehmen wird damit nicht die Wahl des Rechenzentrums zur entscheidenden Frage, sondern wer die Dienste darauf ... mehr auf pr-echo.de

anleitung admission control kubernetes sicherheit cel validatingadmissionpolicy policy
Bisher war die Reihenfolge klar: Wer eine eigene Admission-Regel durchsetzen wollte, die es in Kubernetes von Haus aus nicht gibt, hat eine dritte Komponente in den Cluster geholt, Kyverno oder OPA Gatekeeper, mit eigenem Lebenszyklus, eigenen CRDs, eigenem Betriebsaufwand. Seit Kubernetes 1.30 gibt es eine zweite Option, bevor du zu diesem Schritt... mehr auf muellermh.wordpress.com

anleitung kubernetes serviceaccounts token rbac sicherheit kubernetes security
Jeder Pod, der nicht explizit etwas anderes sagt, bekommt beim Start ein API-Credential seines ServiceAccounts gemountet, projiziert als Datei unter /var/run/secrets/kubernetes.io/serviceaccount/token. Für die meisten Workloads, die nie mit der Kubernetes-API sprechen, ist das ein Credential, das einfach herumliegt, ohne dass es jemand bewusst dort... mehr auf muellermh.wordpress.com

netzwerk linux container kubernetes
K9s bringt eine übersichtliche Oberfläche für Kubernetes ins Terminal. Pods, Logs und Ressourcen ansehen und Fehler finden, ohne endlose kubectl Befehle.... mehr auf blog.doenselmann.com

audit-logging kind sicherheit devsecops kube-apiserver anleitung managed kubernetes kubernetes
Wie eine Kubernetes-Audit-Policy aus den Stufen None, Metadata, Request und RequestResponse echte Nachweise liefert, mit YAML-Beispiel und Managed-Cluster-Grenzen.... mehr auf muellermh.wordpress.com

security english external secrets operator kubernetes secrets management
The External Secrets Operator pulls secrets from Vault into your cluster. Setup, refreshInterval, deletion behavior and why etcd still matters.... mehr auf muellermh.wordpress.com

kubernetes secrets management anleitung external secrets operator sicherheit
Der External Secrets Operator holt Secrets aus Vault in den Cluster. Einrichtung, refreshInterval, Löschverhalten und warum etcd trotzdem relevant bleibt.... mehr auf muellermh.wordpress.com

kubernetes security namespaces pod security standards pod security admission english
Pod Security Admission hardens pods with a single namespace label. See what the three levels cover and where you need Kyverno instead.... mehr auf muellermh.wordpress.com

kubernetes
Peter Dreuw beschreibt bei credativ, welche Kubernetes-Security-Policies aus Sicht von Network Policies und RBAC-Konfiguration sinnvoll sind und wie beide zusammen den Zugriff im Cluster einschränken. Ergänzend dazu lohnt ein Blick auf eine Ebene, die schon vor diesem Feinschliff greift: Der eingebaute Pod Security Admission Controller deckt mit se... mehr auf muellermh.wordpress.com

cloud kostenoptimierung server hardening kubernetes amazon web services it-sicherheit aws server management it-infrastruktur webiprog server monitoring it-outsourcing microsoft 365 ci/cd-pipeline cloud management devops terraform devsecops vds server microsoft azure cloud beratung high availability infrastructure-as-code websites, internet & isp-provider ci/cd server wartung server backup server-sicherheit vps server disaster recovery google cloud cloud migration cloud services containerisierung cloud integration windows server administration docker devops beratung devops services devops outsourcing linux server administration server administration cloud-infrastruktur server outsourcing cloud computing
Oleksii SamoilenkoEmail WebiProg unterstützt Unternehmen mit professionellem Server Outsourcing, Cloud Services und DevOps Management dabei, ihre IT-Infrastruktur sicher, leistungsfähig und skalierbar aufzustellen. Das Leistungsportfolio umfasst Server-Administration für Linux und Windows, VPS/VDS Server Management, Monitoring, IT-Sicherheit, Ba... mehr auf pr-echo.de

pod security standards namespaces pod security admission sicherheit kubernetes anleitung
Am 07.09. ging es an dieser Stelle um Kyverno und darum, wie du erzwingst, dass nur signiert Images in deinen Cluster kommen („Nur signierte Images im Cluster: Provenance mit Kyverno erzwingen“). Kyverno ist dafür der richtige Werkzeugkasten: frei definierbare Admission-Policies, die du selbst schreibst, für Regeln, die es in Kubernetes... mehr auf muellermh.wordpress.com

kyverno sicherheit anleitung admission control supply chain security cosign image signing kubernetes
Ein docker pull prüft nicht, wer ein Image gebaut hat. Er prüft, ob die Registry unter dem angegebenen Namen und Tag etwas ausliefert, das sich herunterladen lässt. Kubernetes verhält sich beim Deployment genauso: das Kubelet zieht das Image, das im Pod-Spec steht, unabhängig davon, ob es aus deiner eigenen Pipeline stammt oder von jemandem, der [&... mehr auf muellermh.wordpress.com

anleitung kubernetes serviceaccounts rbac least privilege sicherheit
cluster-admin für eine CI-Pipeline ist schnell gebunden — und der Unterschied zwischen einem geleakten Token und einem übernommenen Cluster.... mehr auf muellermh.wordpress.com

postman maven cloud java jenkins dokumentation continuous deployment continuous integration kubernetes hiptest cd jmeter docker ci locker mit docker sonarqube
Nach langer Zeit und einiges an Informationsverarbeitung, hier ein kleiner Beitrag von mir zum Thema Continuous Integration und Continuous Deployment. Vermutlich weist du um was es sich handelt. Entwickler schreiben auf Ihren lokalen Arbeitsplätzen hervorragende Anwendungen und Features die irgendwann den Weg auf eine Testumgebung finden. Von dort ... mehr auf muellermh.wordpress.com

web-technologien systems technologies kubernetes software-entwicklung arbeitstechniken //seibert/media techtalk devops container trends
Unsere monatliche Veranstaltung TechTalk & Beer ist mittlerweile gut etabliert und rundet an jedem ersten Freitag im Monat die Arbeitswoche ebenso interessant wie angenehm ab. Beim letzten Termin Anfang August hat unser Kollege Peter Körner uns und unseren Gästen das Thema Kubernetes näher gebracht. Hier ist die Aufzeichnung des rund 50-min... mehr auf blog.seibert-media.net

kubernetes cluster kubespray go cloud allgemein easy setup golang aws python kubernetes tk8 docker sicherheit kubeadm setup kubernetes news ansible terraform kubernauts
Ideal wäre es, ein Konsolen Befehl einzutippen, sich eine Tasse Kaffee zu hohlen, sich kurz noch mit den Kollegen auszutauschen und beim zurück kommen an den Schreibtisch ist das Kubernetes Cluster produktiv einsetzbar. Klar man kann sogar einfach den Konsolen Befehl von automatisierten Task ausführen lassen. Als Beispiel könnte Jenkins ein Kuberne... mehr auf muellermh.wordpress.com

kubernetes admission control supply chain security anleitung cosign provenance slsa sigstore kyverno sicherheit
Ein Cluster ohne Admission Policy zieht jedes Image, das du ihm gibst. kubectl apply oder helm install prüfen nur, ob die Referenz auflösbar ist, nicht wer sie gebaut hat. imagePullPolicy entscheidet, ob ein Image erneut gezogen wird, nicht ob dem Absender zu trauen ist. Ein kompromittiertes Registry-Credential, ein vertipptes Tag, das zufällig auf... mehr auf muellermh.wordpress.com

kubernetes anleitung apparmor linux kernel container security seccomp sicherheit
Kyverno entscheidet, was in den Cluster darf. Falco erkennt, was ein laufender Prozess tatsächlich tut. Beide Ebenen haben eine gemeinsame Lücke: Sie ändern nichts daran, welche Syscalls ein Container aufrufen kann, sobald er einmal läuft. Ein Angreifer, der Code in einem Container zur Ausführung bringt, trifft dort auf den vollen Werkzeugkasten de... mehr auf muellermh.wordpress.com

software-entwicklung techtalk //seibert/media arbeitstechniken web-technologien kubernetes technologies systems trends vortrag
Vielleicht sind Sie in unseren Twitter- und Facebook-Accounts schon über den Begriff gestolpert. Oder haben Sie eventuell bereits in eine Videoaufzeichnung reingeschaut? Die Rede ist von unseren TechTalks, genauer gesagt von unserer Veranstaltungsreihe TechTalk & Beer. An jedem ersten Freitag im Monat laden wir ab 17:00 Uhr zu einem ungezwun... mehr auf blog.seibert-media.net

anleitung github actions self-hosted runner entwicklung kubernetes ephemeral runner sicherheit ci/cd
Self-hosted Runner sind praktisch. Eigene Hardware, volle Kontrolle über Tooling, keine Minuten-Abrechnung. Der bequeme Weg ist, eine VM einmal aufzusetzen und dann Job für Job darauf laufen zu lassen. Genau da fängt das Problem an. Ein Runner, der über hunderte Builds am Leben bleibt, ist keine saubere Umgebung mehr, sondern ein gemeinsam genutzte... mehr auf muellermh.wordpress.com

container devops minikube kubernetes
Ich beschäftige mich ja nun schon seit einiger Zeit mit Docker auf diesem Blog. Um im Bereich Container noch mehr Wissen aufzubauen, schaue ich mir nun die Container Orchestrierung Kubernetes an. Da ich nicht gleich ein Cluster mit mehreren VMs installieren will, habe ich mich dazu entschieden in einer VM eine Kubernetes Single Node Cluster […... mehr auf modius-techblog.de

raspberry pi raspberry pi projekt kubernetes
Die bisherige Konfiguration war für alle Raspberry Pis im Cluster gleich. In diesem Artikel folgen nun die Schritte die nur am Master ausgeführt werden müssen. Der Master ist bei mir der leistungsfähigste der Raspberry... The post ... mehr auf developer-blog.net

kubernetes raspberry pi projekt raspberry pi
Ein Kubernetes Cluster besteht per Definition aus mindestens 2 Knoten. Nach dem einen Master gibt es beliebig viele Worker Nodes die bei der Bewältigung der Aufgaben helfen werden. In meinem Fall werden das 3... The post Raspberry... mehr auf developer-blog.net

cnapp cloud security least privilege internationale pressemitteilungen zero trust exposure management kubernetes tenable: cloud-native application protection platform cloud
COLUMBIA, Md. und KubeCon Europe 2024 (25. März 2024) – Tenable®, das Unternehmen für Exposure-Management, stellt die in Tenable Cloud Security unterstützten CNAPP-Funktionalitäten (Cloud-Native Application Protection Platform) jetzt auch in On-Prem- und Public-Cloud-Kubernetes-Umgebungen zur Verfügung. Damit kommen alle Vorteile der Tenable ... mehr auf pr-echo.de

mastodon kubernetes blog uptime kuma netzwerkumgebung fediverse grafana mastoadmin s3 monitoring dezentral
Seit der letzten Erwähnung meiner Mastodon-Instanz hat sich noch so einiges getan. Auf der einen Seite sind noch so einige Benutzerkonten dazugekommen (wir sind aktuell so ungefähr bei 230), und auf der anderen Seite habe ich ein paar der letzes mal noch offenen Hausaufgaben gemacht: Regeln Ja, die Hausregeln sind inzwischen explizit aufgeschrieben... mehr auf dentaku.wazong.de

raspberry pi projekt kubernetes raspberry pi
Einige lange Artikelserie liegt nun hinter uns. Wir haben nun endlich Kubernetes am Raspberry Pi Cluster aufgesetzt. Jetzt fehlt nur noch ein aller letzter Schritt. Raspberry Pi Kubernetes Cluster bauen – Finale Der aktuelle... The post ... mehr auf developer-blog.net

crossplattform github actions kubernetes planet_ubuntuusers allgemein amd64 linux raspberri pi docker
Seit ich denken kann beherrschten x86 Architekturen meine IT Welt. Dank Smartphones, dem RaspberriPi, der Graviton Plattform von Amazon oder aktuellen Apple Geräten ändert sich das ein wenig. Als User können von diesem Wettbewerb nur profitieren. Für Programmierer und Admins wird die Welt ein wenig komplexer sobald wir Binaries bauen. Ich kann a... mehr auf radikalblogger.de

google cloudsql google cloud trends web-technologien kubernetes app engine technologies systems java software-entwicklung arbeitstechniken
Die Google App Engine ist Googles Platform as a Service-Produkt, ermöglicht also das Deployen von Anwendungen in der Google-Cloud-Infrastruktur ohne die Notwendigkeit, sich selbst um sonst benötigte Infrastruktur wie VMs, Netzwerk oder Speicher kümmern zu müssen. Für Java bietet Googles App Engine zwei Ausführungsumgebungen an: "Standard" und "F... mehr auf blog.seibert-media.net

dynamische entwicklungsumgebungen docker devops aus der praxis test- / abnahmesysteme kubernetes
In vielen unserer Projekte ist es üblich, dass wir mit mehreren Mitarbeitern an mehreren Entwicklungen gleichzeitig arbeiten. Deswegen passiert es dann öfters, dass zwei oder mehrere Aufgaben parallel entwickelt, aber unabhängig voneinander getestet oder abgenommen werden sollen. Wieso wir uns zur Lösung dieses Problems für dynamische Entwicklungsu... mehr auf blog.marketing-factory.de

google container trends google cloud web-technologien kubernetes technologies systems software-entwicklung arbeitstechniken
In einem Vortrag blickt unser Kollege Tobias Tacke Schritt für Schritt zurück auf die Transition einer rund 15 Jahre alten Software von einer überholten, technisch unflexiblen Infrastruktur in Kubernetes und teilt Hintergründe, Herausforderungen und Erkenntnisse. The post ... mehr auf blog.seibert-media.net

powerbi docker linux duesseldorf sharepoint pythonkurs onedrive powershell schulung kubernetes allgemeines office365 python
Ich war gestern in Düsseldorf bei einer Schulung für Office 365. Es war eine private Angelegenheit. Meine Firma wollte die Kosten nicht übernehmen, weil ich nicht in einem solchen Projekt arbeite, sondern nur im „Helpdesk“. Es war ein wunderbarer Tag. … Weiterlesen U... mehr auf sven-essen.de

kubernetes it, new media und social media ki machine learning. cloud computing data scientist dataiku
Dataiku 6 unterstützt voll gemanagte Kubernetes-Cluster und White-Box-KI Dataiku veröffentlicht die neueste Version seiner Enterprise KI- und Machine-Learning-Plattform, Dataiku 6, die es Anwendern erlaubt, Kubernetes-Cluster einfach aus der Dataiku Plattform heraus aufzubauen und zu verwalten. Diese Integration der Open-Source-Anwendung erhöht die... mehr auf pr-echo.de

sonarqube cloud ( 4 ) kubernetes ( 3 ) maven ( 2 ) locker mit docker cd jmeter docker ci java ( 15 ) hiptest continuous deployment continuous integration kubernetes docker ( 12 ) java jenkins dokumentation postman maven cloud
Nach langer Zeit und einiges an Informationsverarbeitung, hier ein kleiner Beitrag von mir zum Thema Continuous Integration und Continuous Deployment. Vermutlich weist du um was es sich handelt. Entwickler schreiben auf Ihren lokalen Arbeitsplätzen hervorragende Anwendungen und Features die irgendwann den Weg auf eine Testumgebung finden. Von dort ... mehr auf muellermh.wordpress.com

microservices prozessmodellierung it, new media und social media automatisierung digitalisierung progressive web app kubernetes low-code business process iot openshift bpmn big data esb rpa / etl hybrid cloud
Low-Code-Plattform X4 Suite vereint die Versicherungswirtschaft Digitalisierungsspezialist lädt zu “SoftProject meets Insurance 2019” ein. Der Ettinger Digitalisierungsspezialist SoftProject lädt seine Kunden sowie Entscheider und Spezialisten aus Versicherungsunternehmen zu einer Fachtagung nach Köln ein. Im Fokus steht der Austausch v... mehr auf pr-echo.de

raspberry pi raspberry pi projekt kubernetes
Im letzten Teil zu Raspberry Pi Kubernetes Cluster bauen – Setup wurden 4 Raspberry Pis eingerichtet und in ein gemeinsames Netzwerk gesteckt. Sie können sich gegenseitig pingen und über SSH anmelden. Kluge Hostnamen zeigen... The post ... mehr auf developer-blog.net

container devops yaml deployment service kubernetes
Nachdem ich hier in den letzten Artikel gezeigt habe, wie man ein lokales Single-Node Cluster mit Minikube oder ein drei Node Cluster mit unter CentOS aufsetzt, will ich heute einen ersten Docker Container im Kubernetes Cluster deployen. Als Container verwende ich den Docker Container meiner NLP Pipeline, welche ich in meiner Bachelor Thesis entwic... mehr auf modius-techblog.de

confluence trends data center wiki cluster update atlassian-content atlassian arbeitstechniken web-technologien systems kubernetes kalender
... mehr auf blog.seibert-media.net

kubernetes-as-a-service rafay avassa zededa edge computing red hat openshift internationale pressemitteilungen suse kubernetes vmware tanzu suse rancher
– Der ZEDEDA Edge Kubernetes Service ist eine vollständig gemanagte Edge-Lösung mit einer von ZEDEDA eigens entwickelten, administrierten und unterstützten Kubernetes-Laufzeitumgebung. – Unternehmen können unmittelbar eine sichere und kosteneffiziente Kubernetes-Infrastruktur für ihr Edge Computing anwenden. – Durch eine Reihe von... mehr auf pr-echo.de

mailcow debian kubernetes docker stack docker compose mailserver k8s docker debian 13 linux
... mehr auf deskmodder.de

it, new media und social media kubernetes edge cloud ibm it-infrastruktur edge edge computing oncite powered by ibm industrie 4.0 openshift gec oncite german edge cloud cloud computing red hat
“ONCITE powered by IBM” mit Red Hat OpenShift ONCITE powered by IBM setzt auf Red Hat OpenShift Die German Edge Cloud (GEC), Spezialist für Edge- und Cloud-Systeme, setzt bei ihrer Lösung “ONCITE powered by IBM” auf Red Hat. Die Premise Edge läuft auf Red Hat OpenShift. Damit erhalten produzierende Unternehmen die Flexibilit... mehr auf pr-echo.de