L’article propose des bonnes pratiques pour sécuriser le débogage en production sur Kubernetes. Il recommande d’utiliser le principe du moindre privilège avec RBAC, des identifiants à durée de vie courte liés à une identité, et une passerelle d’accès juste-à-temps. Un

Continue ReadingSecuring Production Debugging in Kubernetes

L’IA évolue vers des agents autonomes nécessitant une infrastructure adaptée. Kubernetes, bien que robuste, ne répond pas parfaitement à ces besoins spécifiques. Le projet Agent Sandbox propose une solution avec une API dédiée pour gérer des workloads stateful et isolés.

Continue ReadingRunning Agents on Kubernetes with Agent Sandbox

Ingress2Gateway 1.0 aide à migrer des configurations Ingress-NGINX vers Gateway API, une API plus moderne et extensible. Cette version prend en charge plus de 30 annotations courantes, comme CORS, TLS backend et réécriture de chemins. L’outil traduit les ressources Ingress

Continue ReadingAnnouncing Ingress2Gateway 1.0: Your Path to Gateway API

Kubernetes v1.36, prévue pour avril 2026, inclut des suppressions, des dépréciations et de nouvelles fonctionnalités. Parmi les changements notables, la suppression définitive du plugin de volume `gitRepo` pour des raisons de sécurité et la dépréciation du champ `.spec.externalIPs` dans les

Continue ReadingKubernetes v1.36 Sneak Peek

Le groupe de travail AI Gateway a été créé pour développer des normes et bonnes pratiques pour les infrastructures réseau supportant les charges de travail AI dans Kubernetes. Il vise à standardiser les API, favoriser la collaboration et assurer une

Continue ReadingAnnouncing the AI Gateway Working Group

L’outil *kpromo*, essentiel pour promouvoir les images conteneurs Kubernetes, a été entièrement réécrit pour améliorer sa performance et sa robustesse. Initialement créé en 2018, il a évolué en un monolithe complexe, entraînant des lenteurs et des échecs fréquents. Le nouveau

Continue ReadingThe Invisible Rewrite: Modernizing the Kubernetes Image Promoter

L’article propose des bonnes pratiques pour sécuriser le débogage en production dans Kubernetes. Il recommande d’utiliser le principe du moindre privilège avec RBAC, des identifiants courts et liés à une identité, et une passerelle d’accès just-in-time pour contrôler les accès

Continue ReadingSecuring Production Debugging in Kubernetes

L’IA évolue vers des agents autonomes nécessitant une infrastructure adaptée. Kubernetes, bien que puissant, ne répond pas parfaitement à ces besoins spécifiques. Le projet Agent Sandbox, en développement, propose une solution avec une API déclarative pour gérer des agents stateful

Continue ReadingRunning Agents on Kubernetes with Agent Sandbox

Ingress2Gateway 1.0 facilite la migration de l’API Ingress vers Gateway API, prévue pour remplacer Ingress-NGINX en mars 2026. Ce outil traduit les ressources Ingress et leurs annotations en Gateway API, tout en signalant les configurations non traduisibles. La version 1.0

Continue ReadingAnnouncing Ingress2Gateway 1.0: Your Path to Gateway API

Kubernetes v1.36, prévu pour avril 2026, inclut des suppressions, des dépréciations et des améliorations. Parmi les changements notables, la dépréciation du champ `.spec.externalIPs` dans les Services, jugé peu sécurisé, et la suppression définitive du driver de volume `gitRepo`, vulnérable aux

Continue ReadingKubernetes v1.36 Sneak Peek