Die Anforderungen an Sicherheit werden stetig größer. Zugegeben, die Cloud-Native-Welt bietet uns Möglichkeiten, Applikationen mittels Open Source "On Scale" zu entwickeln und zu betreiben. Doch leider birgt dies das Risiko, dass Schadcode im gleichen Maße verbreitet wird.

Bei Red Hat ist dieser Aufwand gar nicht nötig. Denn OpenShift bietet Security by Default. Was genau darunter zu verstehen ist, wollten wir von den Red Hat-Kollegen ganz genau wissen. Enrico spricht in dieser Folge mit Sebastian Zoll, Sebb Dehn und Steffen Lützenkirchen über die Relevanz und Etablierung von Security in der Container-Plattform sowie über klassische Cluster-Härtung, Operatoren, Security-Profile, Advanced Cluster Security und durchgängige Security von der Supply Chain bis zur Runtime.

SALSA Measurements - https://slsa.dev/

Sonatype 750% increase Meldung - https://www.sonatype.com/state-of-the-software-supply-chain/introduction

OpenShift Security Guide: https://www.redhat.com/en/resources/openshift-security-guide-ebook

DevOps ist ein Begriff, der oft im Zusammenhang mit modernen Toolchains genannt wird. Tatsächlich beschreibt es jedoch eher ein Framework aus organisatorische Methoden zur Zusammenarbeit. Unternehmen, die sich einem solchen Paradigmenwechsel unterziehen, stehen vor vielfältigen Herausforderungen.

Sarah Liedmann, Agile Coach, und Verona Bachmann, System Engineer, teilen ihre Erfahrungen und geben Einblicke in die Aufgaben, mit denen Unternehmen konfrontiert werden, wenn sie solche Paradigmenwechsel angehen.

Es gibt viele Gründe, den Job zu wechseln: Überdrüssigkeit der derzeitigen Tätigkeit, Umstände, wie eine Pandemie, die zum Umdenken anregen oder die Neugier auf neue Aufgaben, die reizt.

Bei unserer inspirierenden Unterhaltung mit Hagen Naumann und Martin Hering hat es uns brennend interessiert, wie ihr individueller Weg in die IT-Branche aussah. Dabei haben wir gemeinsam festgestellt, dass sich die Art des Lernens und der Zugang zu neuen Berufsfeldern sich im Laufe des Lebens verändert.

Zwei Aspekte sind uns klar geworden:

Kubernetes ist eines der größten Open Source Projekte. Aber was steckt eigentlich dahinter? Wie abhängig sind solche Projekte vom Mitwirken vieler?

In diesem KubeCon Special hat Mario Fahlandt von kubermatic, als Mitwirkender in der SIG Infrastructure, für uns aus dem Nähkästchen geplaudert, auf was es bei einem solchen Projekt ankommt, wie wichtig die Unterstützung von Unternehmen ist und wie einfach es ist, seinen Anteil zu leisten.

https://meetu.ps/c/2SCsk/mrBvl/d

Wir haben uns am letzten Tag der Konferenz mit Sujeevan Vijayakumaran von GitLab eine ruhige Ecke gesucht und gemeinsam die letzten Tage der KubeCon | CloudnativeCon Europe 2023 rekapituliert. Neben dem Austausch unserer Messeerlebnisse sind wir auch, bedingt durch den AI Hype, auf das Thema ChatGPT zu sprechen gekommen.

https://events.linuxfoundation.org/kubecon-cloudnativecon-europe/

Podcast TILpod von Dirk Deimeke & Sujeevan Vijayakumaran

In all dem Messetrubel haben wir mit Bastian Hofmann von SUSE bei einem Kaffee aktuelle Themen rund um die Container Plattform besprochen. Es gibt viele Neuigkeiten zum aktuellen Rancher Release 2.7, Elemental, NeuVector und Harvester.

https://neuvector.com/

https://www.rancher.com/products/harvester

https://elemental.docs.rancher.com/

https://www.rancher.com/

Fünf Kollegen in einem Auto auf der KubeCon | CloudnativeCon Europe 2023. Hier ist wirklich alles möglich.

Hardware ist heutzutage nicht billig. Vielleicht könnte man die Control Plane Nodes anderer Cluster auf OpenShift betreiben? Genau das bedient Red Hat HyperShift.

Wir haben uns mit Sebastian Zoll und Robert Bohne in einem Mercedes-Benz eingeschlossen und sind der Sache auf den Grund gegangen.

https://www.openshift-anwender.de/

https://github.com/openshift/hypershift

https://cloud.redhat.com/blog/a-guide-to-red-hat-hypershift-on-bare-metal

Container Betriebssysteme - wie Core OS, SLE Micro oder Flatcar - sind in der Regel, gerade im Zusammenhang mit Kubernetes, Standard. Wie steht es aber mit der Bereitstellung der Basis-Images für die Betriebssysteme und der Wartung der damit ausgestatteten Maschinen? SUSE Rancher hat mit dem Elemental Stack die richtige Antwort parat. Ein Cloud Native Operating System Management, welches diese Bedarfe erfüllen soll.

Um das Ganze etwas näher zu betrachten, haben wir Michael Over eingeladen. Mit ihm ergründen wir, was hinter Elemental steckt und warum man es unbedingt einsetzen sollte.

News

Nachtrag: Docker hub streicht kostenlose Repos

https://www.docker.com/developers/free-team-faq/

GitHub SSH Hostkey

https://github.blog/2023-03-23-we-updated-our-rsa-ssh-host-key/

SysDig Preview Kubernetes 1.27

https://sysdig.com/blog/kubernetes-1-27-whats-new/

Topic

https://elemental.docs.rancher.com/

https://rancher.github.io/elemental-toolkit/docs/

Tool Tipp

https://github.com/johanhaleby/kubetail

Kubernetes auf der eigenen Virtualisierung ist heutzutage eher Standard. Kubernetes auf Bare-Metal Nodes ist auch ein gängiges Konzept. Aber was ist, wenn Kubernetes selbst nicht nur Container, sondern auch virtuelle Maschinen bereitstellen kann und das auf Bare-Metal Nodes?

Wir haben Jasper in die Sendung eingeladen und uns über Vor- und Nachteile unterhalten. Was bedeutet der Einsatz für meine Datacenter-Infrastruktur und wie machen sich Hersteller wie Red Hat, SUSE und Kubermatic die Funktionen von KubeVirt zunutze?

Aufzeichnung Folge 23.03.2023

News

Docker streicht Free Team

https://www.heise.de/news/Docker-Hub-streicht-kostenloses-Angebot-Open-Source-Projekte-muessen-handeln-7547959.html

24.03.2023 Doch kein Auslauf für die Free Teams https://www.docker.com/blog/no-longer-sunsetting-the-free-team-plan/

Kubernetes Registry Redirection

https://kubernetes.io/blog/2023/03/10/image-registry-redirect/

Gitlab 15.10 22.03.23

https://about.gitlab.com/releases/2023/03/22/gitlab-15-10-released/

New Python Compiler Codon

https://www.golem.de/news/codon-python-compiler-verspricht-10-bis-100-fache-leistung-2303-172761.html

https://exaloop.io/benchmarks.html

https://github.com/exaloop/codon

Tooltipp

https://github.com/junegunn/fzf

Topic

https://kubevirt.io/

https://github.com/k8snetworkplumbingwg/multus-cni

https://longhorn.io/

https://rook.io/

https://ceph.io/en/

https://www.redhat.com/en/technologies/cloud-computing/openshift/virtualization

https://harvesterhci.io/

https://www.kubermatic.com/blog/what-is-kubevirt-and-its-relationship-to-kubermatic/

https://github.com/kubevirt/containerized-data-importer

https://killercoda.com/kubevirt

Video zu OpenShift Virtualization im Mission-Critical Umfeld

Die eigenen IT-Systeme zu schützen, sollte heutzutage kein Problem mehr sein. Ob nun Absicherung der Daten mittels Firewalls, Verschlüsselung bei der Übertragung oder der Ablage auf dem Storage. Alles kein Hexenwerk.

Was ist, aber wenn meine Systeme fremd verwaltet werden oder offen zugänglich sind? Ob nun in Cloud-Umgebungen, Branch-Offices oder Produktionshallen. Wenn man nicht selbst den Serverraumschlüssel besitzt, muss man vertrauen.

Vertrauen ist gut, Kontrolle viel besser. An dieser Stelle setzt Confidential Computing an. Neben dem Schutz der Daten bei der Übertragung und Speicherung, geht man hier den entscheidenden Schritt weiter, die Daten während der Nutzung schützen.

Wir haben Moritz Eckert von der Edgeless Systems und Michael Over auf dem Container Security Day getroffen und gefragt, was es damit auf sich hat und wie man sich diese Technologien im Cloud Native Bereich zunutze machen kann.

Tool Tipp

ClusterAPI

Topic

https://www.edgeless.systems/

https://www.arm.com/technologies/trustzone-for-cortex-a

https://www.intel.de/content/www/de/de/architecture-and-technology/software-guard-extensions.html

https://azure.microsoft.com/en-us/solutions/confidential-compute/#overview

https://cloud.google.com/confidential-computing?hl=de