Cloud Native Weekly : HashiCorp Vault 1.14 publié

Recommandation de projet open source

Fichier Helm

Helmfile est un outil open source qui simplifie le déploiement d'applications complexes à l'aide de chartes Helm. Il fournit un moyen déclaratif de définir l'état souhaité des ressources Kubernetes et gère l'installation, la mise à niveau et la suppression des versions de Helm.

Cube VPN

KubeVPN est une solution VPN open source basée sur Kubernetes qui offre un moyen simple de déployer et de gérer des serveurs et des clients VPN. Connectez-vous au réseau de cluster Kubernetes, vous pouvez accéder au réseau de cluster Kubernetes distant et les services de cluster Kubernetes distants peuvent également accéder à vos services locaux. De plus, vous pouvez exécuter vos pods Kubernetes sur des conteneurs Docker locaux, avec le même environnement, les mêmes volumes et le même réseau.

pilotage

Timoni est un gestionnaire de packages pour Kubernetes optimisé par CUE et inspiré par Helm.

Le projet Timoni est dédié à l'amélioration de l'expérience utilisateur pour l'écriture des configurations Kubernetes. Au lieu de mélanger des modèles Go avec YAML comme Helm, ou de superposer YAML comme Kustomize, Timoni s'appuie sur les capacités de sécurité de type, de génération de code et de validation des données de cuelang pour offrir une meilleure expérience de création, de conditionnement et de livraison d'applications à Kubernetes.

Recommandation d'articles

gRPC + minikube et équilibrage du trafic (3/3)

Cet article est un guide pratique sur la façon d'équilibrer le trafic en utilisant gRPC et Kubernetes sur Minikube. Il fournit quelques notions de base sur gRPC et Kubernetes, et donne quelques exemples pratiques de configuration et d'utilisation de gRPC et Kubernetes sur Minikube.

Découvrez les K8 via l'API

Cet article explique comment explorer et comprendre les clusters Kubernetes via l'API Kubernetes. Il commence par un aperçu des concepts et de la structure de l'API Kubernetes, et fournit quelques directives de base sur l'utilisation de l'API Kubernetes.

Dynamique native du cloud

Canonical lance le projet open source Sunbeam

Canonical a lancé un nouveau projet open source pour permettre aux organisations de migrer leurs petites solutions informatiques propriétaires vers OpenStack. Canonical affirme que le projet, appelé Sunbeam, est gratuit et ne nécessite pas de services professionnels coûteux.

L'objectif de Sunbeam est de déployer OpenStack dans un environnement hybride où coexistent Kubernetes et des nœuds natifs. Avec la possibilité d'exécuter OpenStack dans des conteneurs, Sunbeam peut être considéré comme une version améliorée d'OpenStack sur Kubernetes. Sunbeam s'appuie sur Canonical Juju pour utiliser l'opérateur charms afin d'orchestrer et de gérer les nœuds dans un cloud multicloud ou hybride.

Vault 1.14 apporte ACME et d'autres améliorations aux rôles PKI et AWS

Récemment, HashiCorp Vault 1.14 a été publié, y compris Vault Secrets Operator GA, ACME PKI et le nouveau moteur de secrets OpenLDAP.

Les nouveautés clés de cette version incluent :

Opérateur secret du coffre-fort (GA)
Infrastructure à clé publique ACME
Moteur secret OpenLDAP
Capacités multi-éditeurs pour les fournisseurs Vault Terraform
Découplage de l'agent Vault
amélioration de la copie
Améliorations de l'utilisation des licences
Améliorations UX de la barre latérale, de la bannière et de la PKI
Injecter des variables d'environnement à l'aide de Vault Agent
Rôle secret statique AWS
Prise en charge de l'authentification MongoDB Atlas Secret Engine X.509

Les standards communs OpenTelemetry et Elastic arrivent

La normalisation est toujours une bonne chose, mais lorsqu'il s'agit d'outils et de technologies très populaires et utilisés, des normes communes peuvent au moins faciliter la vie des développeurs. À l'autre extrême, la survie d'une technologie en dépend. C'est le cas avec WebAssembly, car il existe un besoin urgent d'une norme commune pour les composants afin que Wasm puisse être utilisé pour déployer du code très efficacement n'importe où sur n'importe quel type d'appareil exécutant un processeur.

La combinaison des outils d'observabilité Elastic Common Schema (ECS) et OpenTelemetry Semantic Conventions est un complément naturel. Plus précisément, les créateurs de l'open source Elastic apportent ECS à OTel et travaillent au développement conjoint des deux projets. L'intégration d'ECS et d'OTel aide le projet OTel à progresser vers l'objectif ultime d'une compatibilité et d'une normalisation totales avec tout outil ou processus observable.

Cet article est publié par OpenWrite, une plateforme multi-post pour les blogs !