Istio、サイドカーパターンを不要にする「Ambient Service Mesh」機能をメインブランチに統合、正式な機能へ

2023/04/05 17 users Istio プロキシ POD プロキシ経由 統合

Istioは、サービスメッシュを実現する新たな仕組みとして試験的に開発していた「Ambient Service Mesh」をメインブランチに統合し、正式な機能として組み込んで行く方針であることを発表しました。 現在のIstioは、各サービス（≒KubenetesのPod）ごとにプロキシを配置し、サービス間のネットワークをプロキシ経由で構成... 続きを読む

Google Kubernetes Engine ( GKE ) を徹底解説 - G-gen Tech Blog

2023/02/07 72 users EKS GKE マネージド AKS G-gen

当記事は みずほリサーチ&テクノロジーズ × G-gen エンジニアコラボレーション企画 で執筆されたものです。 Amazon Elastic Kubernetes Service ( EKS ) や Azure Kubernetes Service ( AKS )など、kubenetes をマネージドに提供するサービスは存在しますが GKE はそれらの中でもよい評判を耳にします。例えばマスターノ... 続きを読む

なぜ､Kubenetesを使う際にSecretを暗号化するのか？ ｜ DevelopersIO

2019/06/21 43 users DevelopersIO ｓｅｃｒｅｔ

はじめに おはようございます､加藤です｡ Kubernetesには､Secretリソースという物が存在しDBの認証情報など秘匿する必要があるデータを格納するのに使用されます｡ しかし､このSecretリソースはBase64エンコードが行われているだけなので､Secretリソースへ読み込み権限があれば誰でもデコードして平文データを取得できてし... 続きを読む