RU

cert-manager-webhook-freens: сертификаты Let's Encrypt на все поддомены в Kubernetes через бесплатный российский DNS

Казалось бы, что там может быть интересного — A-запись прописал и забыл. Ан нет: стоило захотеть один сертификат сразу на все тестовые поддомены и п…

k8skubernetessslletsencryptdnscertbotcert-manager
Habr
RU

SSL certificate hell: как автоматизировать управление жизненным циклом цифровых сертификатов

Три часа ночи, воскресенье. «Пачка» уведомлений от системы мониторинга в почте и Telegram. Mission-critical система «лежит», потому что истёк TLS-се…

PKIсертификатыcert-managerZero TrustmTLSKubernetesIstioавтоматизацияинформационная безопасность
Habr
RU

Из песочницы Compose в боевой Kubernetes: как я построил отказоустойчивую архитектуру за 5 месяцев, изучая все с нуля

За последние несколько месяцев плотной работы над инфраструктурой для проекта я прошёл путь от первых команд в терминале Linux д…

kubernetesk3sdocker-composedevopstraefikcert-managergitlab cistatefulsetинфраструктурадеплой
Habr
RU

[Перевод] Как выстроить доверенный TLS в Kubernetes без InsecureSkipVerify

Трафик внутри Kubernetes может быть зашифрован и при этом оставаться уязвимым: сервисы принимают самоподписанные сертификаты, а API-сервер не провер…

kubernetesTLScert-managerсертификатыtrust-managerInsecureSkipVerifyцентр сертификацииkubeletCertificateSigningRequest