Comments 5
Спасибо большое! Столько полезного и в одном месте.
Раз уж пошло такое дело, забыли упомянуть еще один замечательный инструмент для k8s:
https://www.telepresence.io/
Позволяет локально дебажить микросервис, делая его доступным для всех внутри кластера, т.е. фактически почти что remote debug, только хостится сервис у вас локально. Таким образом можно дебажить прод, но там будут уже другие сложности :)
Кроме того, не соглашусь что Kustomize это альтернатива Helm, напротив их порой используют сообща, используя Kustomize поверх Helm, так что они дополняют друг друга https://itnext.io/helm-is-not-enough-you-also-need-kustomize-82bae896816e. У них свои сильные стороны и несколько разные цели, и не стоит воевать за то что лучше, а что хуже.
telepresence - круто, да
жалко, что в статье еще Teleport не упомянули - https://goteleport.com
Позволяет сделать "безопасный доступ к API кластеров" и это не голословно.
Касательно Vcluster - мне не понравилась концепция, какие-то костыли. А вот Capsule - мне очень даже по описанию понравился. Хотя я в целом смотрю всегда в сторону cluster per team/env. Нет смысла делать один большой кластер, если команды разобщены. Ладно бы это был один большой продукт...
И по безопасности мало чего увидел. Ну, окей - автор видит, я так )))
Основные инструменты Kubernetes в 2021 году