#Kubernetes
11 artigos encontrados
Cilium e eBPF: Rede e Segurança no Kubernetes para PME
Cilium e eBPF: Rede e Segurança no Kubernetes para PME Neste artigo Introdução O que é eBPF Instalar Cilium no K3s/K8s Network Policies L7 Hubble — Observabilidade Comparação Cilium vs iptables Boas Práticas 1. Introdução Gerir a rede de um cluster Kubernetes numa pequena ou média empresa (PME) traz desafios concretos: garantir isolamento entre serviços, […]
Dia 29: Kubernetes Básico no Linux — Pods, Deployments e kubectl
Dia 29: Kubernetes Básico no Linux — Pods, Deployments e kubectl Chegámos ao penúltimo dia do curso Linux 30 Dias. Depois de aprender Docker no Dia 22 e contentorização, damos o salto para a orquestração de contentores. O Kubernetes é hoje a plataforma de facto para gerir aplicações contentorizadas em escala — mas para um […]
Dia 30: Projeto Final no Linux — Stack Web, DB e CI/CD
Dia 30: Projecto Final no Linux — Stack Web, DB e CI/CD Chegámos ao último dia do curso Linux 30 Dias. Ao longo de 29 dias cobrimos desde a linha de comandos básica até à administração de sistemas, redes, segurança, automação, backups, contentores e orquestração. Hoje juntamos tudo num projecto final: uma stack completa com […]
HashiCorp Nomad: Orquestração Simples de Containers e VMs
HashiCorp Nomad: Orquestração Simples de Contentores e VMs O HashiCorp Nomad é um orquestrador de cargas de trabalho que corre contentores Docker, máquinas virtuais e processos isolados usando um único binário. Ao contrário do Kubernetes, não precisa de etcd, kubelet, API server nem de dezenas de componentes. Instala-se num minuto, consome poucos recursos e é […]
k0s: Kubernetes Binário Único para PME
k0s: Kubernetes Binário Único para PME Neste artigo Introdução ao k0s Instalação Binário Único Configurar Cluster Adicionar Workers Control Plane HA k0s vs k3s vs kubeadm Erros Comuns e Lista de Verificação O k0s é uma distribuição Kubernetes certificada CNCF empacotada num único binário sem dependências. Foi desenhada para reduzir a complexidade de instalação, tornando-se […]
Kubernetes Self-Hosted: Hetzner vs AKS vs K3s para PME
Kubernetes Self-Hosted: Hetzner vs AKS vs K3s para PME Escolher onde correr Kubernetes é uma das decisões mais importantes — e mais caras — para uma PME. Azure AKS oferece comodidade mas custa premium. Hetzner Cloud oferece VMs a preços agressivos. K3s on-prem reduz dependência de cloud. Esta comparação ajuda sysadmins a decidir com base […]
Kured: Reboots Automáticos Seguros em Clusters Kubernetes
Kured: Reboots Automáticos Seguros em Clusters Kubernetes Manter um cluster Kubernetes actualizado é essencial para a segurança, mas reiniciar nodes manualmente causa tempo de inactividade e riscos operacionais. O Kured (KUbernetes REboot Daemon) resolve este problema ao coordenar reboots de forma automática e segura — drena workloads, aguarda a sua conclusão e reinicia um node […]
Pinniped: Autenticação Federada para Clusters Kubernetes
Pinniped: Autenticação Federada para Clusters Kubernetes Gerir quem acede aos clusters Kubernetes é um dos maiores desafios de segurança em infraestruturas modernas. O Pinniped, projecto open source apoiado pela VMware, resolve este problema ao federar a autenticação com Fornecedores de Identidade existentes — Entra ID, Okta, Kanidm ou LDAP — eliminando certificados de cliente longevos […]