Kubernetes in restriktiven Umgebungen einsetzen

Für Container-Umgebungen in der Cloud ist Kubernetes das Mittel der Wahl. Will man es on Premises nutzen, muss man einige Sicherheitsanforderungen beachten.

Artikel verschenken

21.11.2019, 08:00 Uhr

Lesezeit: 15 Min.

iX Magazin

Von

Uwe Stoltenberg

Kubernetes in restriktiven Umgebungen einsetzen
- Authentifizierungs- und Autorisierungsanforderungen
- Prüfstufen und Regeln definieren
Anforderungen an die Protokollierung
Spezielle Herausforderungen für den On-Premises-Einsatz
Kontinuierliche Verbesserung

Artikel in iX 12/2019 lesen

Cloud-native-Techniken verändern die IT-Landschaft radikal. Obwohl für die Cloud entwickelt, sind sie nicht ausschließlich daran gebunden. Immer mehr Unternehmen möchten davon auch im eigenen Rechenzentrum profitieren. Allerdings ist der sichere Betrieb von Kubernetes eine Herausforderung – selbst für Unternehmen, die keine hoch restriktiven Infrastrukturen bereitstellen müssen.

Neben den vierteljährlichen Kubernetes-Releases ist die Cluster-Sicherheit eine große Hürde für SRE- (Site Reliability Engineering) und DevOps-Teams. Wer seine Workloads auf hochverfügbare, redundante Kubernetes-Cluster migriert, genießt zwar die Vorteile aller Kubernetes-Funktionen, muss jedoch hohe Sicherheitsstandards einhalten und alle Cluster-Komponenten stets auf dem neuesten Stand halten.

In Infrastrukturen, die gleichzeitig hohe Sicherheitsstandards erfordern – etwa solchen ohne öffentlichen Internetzugang oder mit anderen Restriktionen aus Unternehmensrichtlinien –, gestaltet sich die Installation und Wartung von Kubernetes immer arbeits- und kostenintensiver. IT-Infrastruktur-Ingenieure müssen die lokalen Mirrors von Build-Abhängigkeitspaketen und Docker-Images auf dem neuesten Stand halten, alle eingeführten Open-Source-Komponenten auf Schwachstellen prüfen, DMZ-Bastion-Hosts für externe Verbindungen verwenden und vieles mehr. Während das Erstellen eines Clusters mit Tools wie kops oder kubeadm recht einfach ist, muss jedes Projekt Workloads bereitstellen, Stresstests durchführen, optimieren, sichern, prüfen und Cluster warten.

Immer mehr Wissen. Das digitale Abo für IT und Technik.

Noise-Cancelling-Kopfhörer für 21 Euro: Das taugt der Ugreen HiTune Max5c

Der HiTune Max5c verspricht für schmales Geld aktive Geräuschunterdrückung, lange Laufzeiten, LDAC und Multipoint-Verbindung. Doch wie gut klingt der Kopfhörer?

Z-Image in der Praxis: Schnelle KI-Bilder ohne Limit – sogar mit wenig VRAM

Mit Z-Image erschaffen selbst günstige Grafikkarten in Sekunden hochwertige KI-Bilder – für Flyer und Plakate mit Text oder als Vorlage für KI-Filme.

Huawei Pura 80 Ultra: Google-freies Smartphone im Test

Das Pura 80 Ultra hat den Preis eines Luxus-Smartphones, funkt aber nicht über 5G und performt nur auf Mittelklasseniveau. Argumente sammelt es mit der Kamera.

Wie Sie die Heizkurve senken und sofort Geld sparen – bei jeder Heizung

Niedrige Vorläufe sind eine Voraussetzung für den effizienten Betrieb einer Wärmepumpe. Sie können aber bei jeder Heizung mit wenigen Handgriffen Geld sparen.

Aktienmarkt 2025: Wer Europa bislang ignorierte, hat viel Geld verschenkt

Viele europäische Aktienmärkte haben sich 2025 besser als die US-Schwergewichte Nasdaq 100 und S&P 500 entwickelt. Davon könnten Anleger auch 2026 profitieren.

Dwarf Mini: Leichtes Smart-Teleskop für Astrofotografie unterwegs im Test

Das Dwarf Mini unterschreitet erstmals die 1-kg-Marke bei Smart-Teleskopen. Der Test zeigt, ob es bei der Bildqualität mit größeren Geräten mithalten kann.