Kubernetes prakticky: vytváření vlastních politik v rego jazyce s OPA a promítnutím do Azure Policy

Minule jsme si prošli Azure Policy pro kontejnery a ukázali si, jak lze pěkně z jednoho místa řešit governance pro Azure Kubernetes Service i pro libovolný Kubernetes běžící kdekoli připojený do Azure prostředí přes Azure Arc. Využili jsme databáze hotových politik a ukázali si, že pod kapotou jsou pravidla napsaná...

23. 9. 2021

Téma:  Governance  Security  Kubernetes 

---

On-demand capacity reservation vs. reserved instances v Azure - kdy co a proč nejčastěji oboje

Mohou v cloudu někdy dojít servery? Dlouhodobě určitě ne, ale události jako byl začátek COVID (a s tím spojený masivní nárůst spotřeby služeb jako Teams) nebo dočasný nedostatek serverů nějakého speciálnějšího typu v nějakém regionu se vyskytnout mohou a to i ve velkých cloudech. Je to vzácné, ale možné. Technická...

14. 9. 2021

Téma:  Compute 

---

Kubernetes prakticky: bezpečnostní politiky s Azure Policy pro Azure Kubernetes Service i váš on-premises Kubernetes/OpenShift

Už desítky let si v IT rádi definujeme nějaké politiky, abychom si udrželi v systémech pořádek a bezpečnost. Jak si je budeme označovat, jak nastavovat jednotlivé parametry, jaké doporučené postupy volit pro zajištění bezpečnosti, vysoké dostupnosti nebo provozuschopnosti? Obvykle se to projevilo ve směrnicích, dokumentaci nebo školeních. Například - pokud...

9. 9. 2021

Téma:  Governance  Security  Kubernetes 

---

Nová generace integrace Azure PaaS do sítě zákazníka se roluje do prvních služeb

Před deseti lety PaaS běžela výhradně v “Internetu” a na mnoho použití to vůbec nevadilo. V posledních letech ale Azure nabídl dva způsoby těsnější integrace do privátní sítě zákazníka - vystavení PaaS přímo ve VNETu nebo promítnutí PaaS služby do zákaznického VNETu přes Private Link technologii. S některými službami nastupuje...

7. 9. 2021

Téma:  Networking  Security 

---

Azure Arc v obrazech místo 1000 slov - hybridní a multi-cloud řešení prakticky

O Azure Arc už jsem tu mnohokrát psal a detaily některých novinek jako jsou aplikační služby nad Arc (App Service nebo Azure Functions pro váš Kubernetes cluster běžící kdekoli) se podíváme detailněji někdy příště. Dnes nám půjde o náhled na základní rámec a tentokrát v obrazech - z GUI zdá...

10. 6. 2021

Téma:  Arc 

---