Contactez-nous
Image de Bassem Ben Lazreg

Bassem Ben Lazreg

  • GCP: BeyondCorp et Proxy IAP
    sécurité

    GCP: BeyondCorp et Proxy IAP

    Introduction Le sujet de la sécurité, et en particulier la gestion des accès et des autorisations, est traité dans certaines compagnies qui migrent vers le cloud, de la façon suivante : le risque vient toujours de l'extérieur. De manière caricaturale, cela revient à dire “les méchants sont à l'extérieur du réseau, et les gentils sont à l’intérieur”.

    Lire la suite

  • Istio K8S
    kubernetes

    Istio K8S: Filtrer les IP sources derrière une chaîne de proxies

    (String: <h2 id="introduction">Introduction</h2> <p>Istio ne cesse de gagner de la place sur le marché des services mesh. L’installation par défaut d’Istio expose une ingress gateway à travers un service kubernetes de type loadbalancer. Dans GKE ou EKS un service de type loadbalancer crée un load balancer de couche 4 (couche transport), cela signifie que le load balancer n’a connaissance que des informations de trafic réseau et aucune connaissance sur les applications qui communiquent par ce biais. L’ingress gateway d’Istio est ainsi le point d'entrée externe du service mesh.</p>)
    Introduction Istio ne cesse de gagner de la place sur le marché des services mesh. L’installation par défaut d’Istio expose une ingress gateway à travers un service kubernetes de type loadbalancer. Dans GKE ou EKS un service de type loadbalancer crée un load balancer de couche 4 (couche transport), cela signifie que le load balancer n’a connaissance que des informations de trafic réseau et aucune connaissance sur les applications qui communiquent par ce biais. L’ingress gateway d’Istio est ainsi le point d'entrée externe du service mesh.

    Lire la suite

  • K8S
    kubernetes

    K8S: Préemption et priorités de Pods

    (String: <h2 id="pr-emption">Préemption</h2> <p>Au moment du scheduling d’un Pod, le scheduler s’appuie sur plusieurs prédicats et métriques pour placer le pod dans un noeud (capacité des noeuds, les requests ..). &nbsp; La notion de préemption a été introduite en alpha à partir de la version 1.9 et passée en bêta à partir de la 1.11. Il s’agit d’un poid qu’on associe à un Pod au moment du scheduling :</p>)

    On a vu dans un précédent article l’influence des QoS sur l’utilisation des ressources du cluster ainsi que sur le cycle de vie des Pods. Dans cet article, on va parler d’un autre niveau pour définir la priorité qui intervient au niveau du scheduler, la préemption.

    Lire la suite

  • K8S
    kubernetes

    K8S : Gestion de ressources

    (String: <p>La Scalabilité horizontale que permet Kubernetes est l’une de ses fonctionnalités les plus intéressantes mais scaler horizontalement implique plus de pods, ce qui veut dire aussi plus de processus et donc la demande et la consommation de plus de ressources.<br>Les ressources ne sont pas illimitées (Mémoire, Espace disque..), si le nœud est surchargé, le Kernel n’aurait plus le choix que de tuer certains de ces processus pour libérer de l’espace (OOM Kill).</p>)
    La Scalabilité horizontale que permet Kubernetes est l’une de ses fonctionnalités les plus intéressantes mais scaler horizontalement implique plus de pods, ce qui veut dire aussi plus de processus et donc la demande et la consommation de plus de ressources. Les ressources ne sont pas illimitées (Mémoire, Espace disque..), si le nœud est surchargé, le Kernel n’aurait plus le choix que de tuer certains de ces processus pour libérer de l’espace (OOM Kill).

    Lire la suite