#Kubernetes
11 artigos encontrados
Sigstore e Cosign: Assinar Containers e Artefactos na PME
Sigstore e Cosign: Assinar Contentores e Artefactos na PME Neste artigo O problema da cadeia de abastecimento O que é o Sigstore Cosign: assinar e verificar imagens Integração com CI/CD Verificação em runtime no Kubernetes Boas práticas para PME Conclusão 1. Introdução — O Problema da Cadeia de Abastecimento Os ataques à cadeia de abastecimento […]
ArgoCD: GitOps para Gerir Kubernetes na PME
ArgoCD: GitOps para Gerir Kubernetes na PME O ArgoCD é uma ferramenta de código aberto que implementa o paradigma GitOps para fazer a gestão declarativa de clusters Kubernetes. Em vez de executar comandos kubectl apply manualmente, o ArgoCD monitoriza um repositório Git e sincroniza automaticamente o estado do cluster com o conteúdo desse repositório. Para […]
RKE2: Kubernetes Hardened e Compliant para Produção na PME
RKE2: Kubernetes Reforçado e Conforme para Produção na PME O RKE2 (Rancher Kubernetes Engine 2) é uma distribuição Kubernetes certificada pela CNCF que combina a simplicidade de instalação do K3s com foco absoluto em segurança e conformidade. Activado por defeito com CIS Benchmark e FIPS 140-2, o RKE2 é a escolha ideal para PME que […]
k0s: Kubernetes Binário Único para PME
k0s: Kubernetes Binário Único para PME Neste artigo Introdução ao k0s Instalação Binário Único Configurar Cluster Adicionar Workers Control Plane HA k0s vs k3s vs kubeadm Erros Comuns e Lista de Verificação O k0s é uma distribuição Kubernetes certificada CNCF empacotada num único binário sem dependências. Foi desenhada para reduzir a complexidade de instalação, tornando-se […]
Kured: Reboots Automáticos Seguros em Clusters Kubernetes
Kured: Reboots Automáticos Seguros em Clusters Kubernetes Manter um cluster Kubernetes actualizado é essencial para a segurança, mas reiniciar nodes manualmente causa tempo de inactividade e riscos operacionais. O Kured (KUbernetes REboot Daemon) resolve este problema ao coordenar reboots de forma automática e segura — drena workloads, aguarda a sua conclusão e reinicia um node […]
HashiCorp Nomad: Orquestração Simples de Containers e VMs
HashiCorp Nomad: Orquestração Simples de Contentores e VMs O HashiCorp Nomad é um orquestrador de cargas de trabalho que corre contentores Docker, máquinas virtuais e processos isolados usando um único binário. Ao contrário do Kubernetes, não precisa de etcd, kubelet, API server nem de dezenas de componentes. Instala-se num minuto, consome poucos recursos e é […]
Cilium e eBPF: Rede e Segurança no Kubernetes para PME
Cilium e eBPF: Rede e Segurança no Kubernetes para PME Neste artigo Introdução O que é eBPF Instalar Cilium no K3s/K8s Network Policies L7 Hubble — Observabilidade Comparação Cilium vs iptables Boas Práticas 1. Introdução Gerir a rede de um cluster Kubernetes numa pequena ou média empresa (PME) traz desafios concretos: garantir isolamento entre serviços, […]
Dia 30: Projeto Final no Linux — Stack Web, DB e CI/CD
Dia 30: Projecto Final no Linux — Stack Web, DB e CI/CD Chegámos ao último dia do curso Linux 30 Dias. Ao longo de 29 dias cobrimos desde a linha de comandos básica até à administração de sistemas, redes, segurança, automação, backups, contentores e orquestração. Hoje juntamos tudo num projecto final: uma stack completa com […]